ホーム > 特許ランキング > 株式会社ＮＴＴドコモ
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-07-25
(45)【発行日】2024-08-02
(54)【発明の名称】サービス提供システム
(51)【国際特許分類】
G06F 21/31 20130101AFI20240726BHJP
【ＦＩ】
G06F21/31
【請求項の数】
6
(21)【出願番号】P 2023502087
(86)(22)【出願日】2021-12-10
(86)【国際出願番号】 JP2021045645
(87)【国際公開番号】W WO2022180987
(87)【国際公開日】2022-09-01
【審査請求日】2023-06-26
(31)【優先権主張番号】P 2021028653
(32)【優先日】2021-02-25
(33)【優先権主張国・地域又は機関】JP
(73)【特許権者】
【識別番号】392026693
【氏名又は名称】株式会社ＮＴＴドコモ
(74)【代理人】
【識別番号】100088155
【弁理士】
【氏名又は名称】長谷川 芳樹
(74)【代理人】
【識別番号】100113435
【弁理士】
【氏名又は名称】黒木 義樹
(74)【代理人】
【識別番号】100121980
【弁理士】
【氏名又は名称】沖山 隆
(74)【代理人】
【識別番号】100128107
【弁理士】
【氏名又は名称】深石 賢治
(72)【発明者】
【氏名】松本 望
(72)【発明者】
【氏名】森永 康夫
(72)【発明者】
【氏名】西▲崎▼ 達哉
(72)【発明者】
【氏名】水田 怜央
(72)【発明者】
【氏名】中村 有希
【審査官】上島 拓也
(56)【参考文献】
【文献】特表２０１５－５２９９９７（ＪＰ，Ａ）
【文献】特開２０１８－１５６４５５（ＪＰ，Ａ）
【文献】特表２０１４－５０２３９４（ＪＰ，Ａ）
【文献】特開２０１７－０１６３２８（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／３１
(57)【特許請求の範囲】
【請求項1】
ユーザが使用する端末装置、ユーザが使用する携帯端末、およびサービス提供装置を含んだサービス提供システムにおいて、前記端末装置は、
前記サービス提供装置から、第１のセキュリティ情報および第２のセキュリティ情報を取得し、
前記端末装置を示す接続情報および前記第１のセキュリティ情報を、前記第２のセキュリティ情報を用いて冗長化して、コード情報を生成する生成部を備え、
前記コード情報は、第１の文字列、特定パラメータ、および第２の文字列を取得可能に構成されており、前記特定パラメータは、前記第１の文字列および前記第２の文字列を区別するための情報であり、
前記第２の文字列は、前記接続情報、前記第１のセキュリティ情報、および前記第２のセキュリティ情報を含み、
前記携帯端末は、
ユーザ認証を行って、認証サーバから事前に認証情報を取得するユーザ認証部と、
ユーザが使用しようとする前記端末装置に表示されているコード情報を読み取って、前記コード情報を前記特定パラメータを使って解析して前記第２の文字列を取得した場合には、当該第２の文字列に含まれている第２のセキュリティ情報に従って、前記接続情報および第１のセキュリティ情報を前記第２の文字列から取得する読取部と、
前記認証情報および前記接続情報および前記第１のセキュリティ情報を前記サービス提供装置に送信する送信部と、
を備え、
前記サービス提供装置は、
前記端末装置に対して予め第１のセキュリティ情報および第２のセキュリティ情報を付与する付与部と、
前記接続情報および前記第１のセキュリティ情報を前記携帯端末から受信する受信部と、
前記第１のセキュリティ情報に基づいて検証されたのち、前記ユーザに対応するサービス情報を、前記接続情報宛である前記端末装置に送信する送信部と、
を備える、
サービス提供システム。
【請求項2】
前記サービス提供システムは、さらに複数の端末装置を含み、前記複数の端末装置のそれぞれは、
前記携帯端末により読取り可能なコード情報を提示する提示部を備え、
前記コード情報は、当該端末装置の接続情報を含む、
請求項１に記載のサービス提供システム。
【請求項3】
前記サービス提供装置は、ユーザの認証情報と、前記ユーザにサービスの提供をするためのサービス情報とを記憶するサービス情報記憶部をさらに備え、
前記受信部は、前記携帯端末においてユーザ認証により得られた認証情報をさらに受信し、
前記送信部は、前記認証情報にしたがって、前記ユーザに対応するサービス情報を取得し、前記接続情報宛に送信する、
請求項１または２に記載のサービス提供システム。
【請求項4】
前記サービス提供装置は、前記接続情報と、前記第１のセキュリティ情報との組合せを記憶するセキュリティ情報記憶部をさらに備え、
前記受信部は、前記携帯端末からさらに、第１のセキュリティ情報を受信し、
前記送信部は、前記接続情報と前記第１のセキュリティ情報との組合せの正当性を、前記セキュリティ情報記憶部の情報に基づいて判断して、前記サービス情報を送信する、
請求項１から３のいずれか一項に記載のサービス提供システム。
【請求項5】
前記端末装置に付与した第１のセキュリティ情報を更新する更新部をさらに備える、請求項１～４のいずれか一項に記載のサービス提供システム。
【請求項6】
前記読取部が、前記コード情報を解析して前記第1の文字列を取得し、第２の文字列を取得できない場合には、前記第１の文字列を用いた処理を行う処理部をさらに備える、
請求項１～５のいずれか一項に記載のサービス提供システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、サービス情報をユーザに提供するサービス提供システムに関する。
【背景技術】
【0002】
特許文献１には、ネットワークサーバ上に環境登録側ＰＣの個人環境を登録し、登録した環境を環境構築側ＰＣに構築することによって通常使用している以外の他のＰＣにおいて個人環境を実現する、ことの記載がある。
【先行技術文献】
【特許文献】
【0003】
【文献】特開平１１－３０６１２１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、特許文献１の技術では、セキュリティがかかっておらず、あるユーザが設定した個人環境を他人が使用することができ、セキュリティ上問題がある。
【0005】
そこで、本発明は、ユーザにサービス情報を提供する際にセキュリティをかけて提供することができるサービス提供システムを提供することを目的とする。
【課題を解決するための手段】
【0006】
本発明のサービス提供装置は、ユーザが使用する端末装置に対して予めセキュリティ情報を付与する付与部と、前記セキュリティ情報を用いて生成されたコード情報を携帯端末において読み取ることにより得られた前記端末装置の接続情報を、前記携帯端末から受信する受信部と、前記セキュリティ情報に基づいて検証されたのち、前記ユーザに対応するサービス情報を、前記接続情報宛に送信する送信部と、を備える。
【0007】
この構成により、セキュリティ情報を含んだコードの情報の読み取りを携帯端末に行わせることができ、第三者による端末装置の不正占有または端末装置におけるサービスの不正利用を防止することができる。
【発明の効果】
【0008】
本発明によると、第三者による端末装置の不正占有または端末装置におけるサービスの不正利用を防止することができる。
【図面の簡単な説明】
【0009】
【図1】本開示におけるサービス提供システムのシステム構成を示す図である。
【図2】管理サーバ１００の機能構成を示すブロック図である。
【図3】セキュリティコード管理テーブル１０４ａの具体例を示す図である。
【図4】ポータル管理テーブル１０４ｂの具体例を示す図である。
【図5】携帯端末２００の機能構成を示すブロック図である。
【図6】解析部２０２による解析処理を示す説明図である。
【図7】本開示の共用端末３００の機能構成を示すブロック図である。
【図8】共用端末３００と管理サーバ１００との動作を示すシーケンス図である。
【図9】ＱＲコードの更新処理を示すシーケンス図である。
【図10】管理サーバ１００，携帯端末２００および共用端末３００における処理を示すシーケンス図である。
【図11】本開示の一実施の形態に係る管理サーバ１００、携帯端末２００、および共用端末３００のハードウェア構成の一例を示す図である。
【発明を実施するための形態】
【0010】
添付図面を参照しながら本開示の実施形態を説明する。可能な場合には、同一の部分には同一の符号を付して、重複する説明を省略する。
【0011】
図１は、本開示におけるサービス提供システムのシステム構成を示す図である。図に示されるとおり、このサービス提供システムは、管理サーバ１００、携帯端末２００、および共用端末３００を含んで構成されている。なお、さらに加えて、ユーザ認証サーバ４００を備えてもよい。本開示において、携帯端末２００は、共用端末３００の表示部に表示されているＱＲコードを読取って、ユーザのリモートワーク環境情報（サービス情報）の出力先（共用端末３００）となるデバイスＩＤを取得する。なお、ＱＲコード等の二次元バーコードに限らず、そのほかコード化されたイメージ情報であればよい。
【0012】
管理サーバ１００は、共用端末３００に対してサービスを提供するサービス提供装置として機能する。この管理サーバ１００は、デバイスＩＤに基づいた共用端末３００に、ユーザのリモートワーク環境情報にアクセス可能なサービス接続情報を出力する。共用端末３００を操作するユーザは、そのサービス接続情報に対してアクセスする。管理サーバ１００は、ポータル表示のためポータル表示内容の情報をサービス接続情報と対応付けて記憶している。そして、ユーザは、共用端末３００においてサービス接続情報をクリックすることにより、管理サーバ１００は、当該ポータル表示内容を共用端末３００に送信する。このポータル表示内容は、例えば、ユーザが共用端末３００において利用するためのリモートワーク環境情報（サービス情報）である。なお、上記説明では、管理サーバ１００は、ユーザがサービス接続情報をクリックすることにより、ポータル表示内容を送信することとしたが、これに限るものではなく、自動的にポータル表示内容を送信することとしてもよい。
【0013】
このような構成により、ユーザは、携帯端末２００を用いてユーザ自身が設定したリモートワーク環境における作業を共用端末３００で行うことができる。なお、当然のことながら、本開示においては、リモートワーク環境の提供に限定するものではなく、ほかのサービス情報の提供にも適用することができる。
【0014】
図２は、管理サーバ１００の機能構成を示すブロック図である。図に示されるとおり、管理サーバ１００は、セキュリティ処理部１０１、コード更新部１０２、起動制御部１０３、および記憶部１０４（セキュリティコード管理テーブル１０４ａおよびポータル管理テーブル１０４ｂ）を含んで構成されている。以下、各構成について説明する。
【0015】
セキュリティ処理部１０１は、共用端末３００のＩＰアドレスおよびデバイスＩＤを含むコード取得要求を共用端末３００から受信し、その応答処理としてセキュリティコードを送信する部分である。セキュリティコードは、予め定めた英数字そのほか記号からなる情報である。また、セキュリティ処理部１０１は、数字パラメータを共用端末３００に送信する。この数字パラメータは、後述するとおり、共用端末３００においてＱＲコードを冗長化する際に利用するための情報である。なお、数字パラメータは、数字に限定するものではなく、英記号等としてもよい。
【0016】
コード更新部１０２は、セキュリティコード管理テーブル１０４ａで管理している次回更新タイミングで定められるタイミングに基づいてセキュリティコードを新たに発行して、共用端末３００に送信することにより、共用端末３００におけるセキュリティコードを更新する部分である。また、コード更新部１０２は、セキュリティコード管理テーブル１０４ａに記憶されるセキュリティコードを新たに発行したセキュリティコードに更新する。
【0017】
起動制御部１０３は、携帯端末２００から、共用端末３００を起動するための起動指示を受信し、その起動指示に基づいて、携帯端末２００のユーザに対応するポータル表示内容を提供するためのサービス接続情報を共用端末３００に送信する部分である。起動指示には、ユーザＩＤ、デバイスＩＤ、セキュリティコードが含まれる。起動制御部１０３は、ユーザＩＤに対応するサービス接続情報を、ポータル管理テーブル１０４ｂから取り出し、デバイスＩＤで指定される共用端末３００に送信する。
【0018】
また、起動制御部１０３は、必要に応じて、起動指示に対する認証処理を行う。また、サービス接続情報を送信するに際して、起動制御部１０３は、ポータル管理テーブル１０４ｂを参照して、サービス接続情報を取得する。
【0019】
記憶部１０４は、セキュリティコード管理テーブル１０４ａおよびポータル管理テーブル１０４ｂを記憶する部分である。
【0020】
図３は、セキュリティコード管理テーブル１０４ａの具体例を示す図である。図に示されるとおり、セキュリティコード管理テーブル１０４ａは、デバイスＩＤ、ＰＣアドレス、セキュリティコード、および次回更新タイミングを対応付けて記憶している。デバイスＩＤは、共用端末３００を識別するための識別子である。ＰＣアドレスは、共用端末３００のＩＰアドレスを示す。セキュリティコードは、携帯端末２００から送信された起動指示を認証するための情報である。次回更新タイミングは、セキュリティコードの更新タイミングを示す。図では、時刻で示しているが、日時としてもよい。このタイミングに基づいて、共用端末３００が保持するセキュリティコードが更新される。次回更新タイミングはあらかじめ定められたルールに基づいて決定してもよいし、ランダムなタイミングとしてもよい。
【0021】
図４は、ポータル管理テーブル１０４ｂの具体例を示す図である。図に示されるとおり、ポータル管理テーブル１０４ｂは、ユーザＩＤ、ポータル表示名、利用サービス、およびサービス接続情報を対応付けて記憶している。ユーザＩＤは、携帯端末２００のユーザを識別するための識別子である。ポータル表示名は、ユーザの氏名である。利用サービスは、ユーザに提供されるサービス名またはその種別である。サービス接続情報は、ユーザにサービスを提供するための接続情報であり、例えばＵＲＬである。そのほか、サービスＩＤ、証明書、ＳＰ(Service Provider)メタデータ、属性のマッピング（苗字、名前、メールアドレスにどの情報を割り当てるか)といった情報がある。
【0022】
なお、携帯端末２００がユーザ認証サーバ４００を用いて事前にユーザ認証をした場合には、ここでのユーザＩＤは、期限付きユーザＩＤであって、いわゆるトークン情報に相当する。その場合、ユーザ認証サーバ４００は、携帯端末２００に対して期限付きユーザＩＤを割り当てるとともに、ポータル管理テーブル１０４ｂにおけるユーザＩＤを期限付きユーザＩＤで更新する。なお、ポータル管理テーブル１０４ｂにおいては、ユーザを一意に特定するための識別子も付与されている。以降において、特に断りがない限り、単なるユーザＩＤとして説明する。
【0023】
つぎに、携帯端末２００の構成について説明する。図５は、携帯端末２００の機能構成を示すブロック図である。図に示されるとおり、携帯端末２００は、カメラ部２０１、解析部２０２、認証部２０３、および起動指示部２０４を含んで構成されている。
【0024】
カメラ部２０１は、対象物を撮影する部分である。本開示においては、共用端末３００が表示しているＱＲコードを撮影する。
【0025】
解析部２０２は、カメラ部２０１が撮影したＱＲコードを解析して、当該ＱＲコードに含まれている文字列を取得する部分である。図６は、解析部２０２による解析処理を示す説明図である。図６（ａ）は、ＱＲコードを示す図である。カメラ部２０１は、このＱＲコードを読み取る。
【0026】
解析部２０２は、カメラ部２０１が撮影したＱＲコードから、図６（ｂ）に示される文字列を取得し、この文字列を解析する。解析部２０２は、いわゆるＱＲコードリーダの機能を有する。文字列は、第１の文字列、特定パラメータ、第２の文字列を含む。第1の文字列は、例えば、アプリケーションのダウンロード先となる接続情報となるＵＲＬである。このＵＲＬは、標準のＱＲコードリーダにより得られる情報である。特定パラメータは、第1の文字列と第２の文字列とを区別するための、文字列である。本開示における解析部２０２の機能を有しない標準のＱＲコードリーダは、この特定パラメータを認識することで、第１の文字列のみを取得する。
【0027】
解析部２０２は、文字列から特定パラメータを認識することで、第２の文字列を取得する。第２の文字列は、共用端末３００を特定するためのデバイスＩＤ、セキュリティコードおよび数字パラメータを含む。セキュリティを向上させるため、第２の文字列の少なくともデバイスＩＤおよびセキュリティコードの部分は、冗長化されている。図６（ｂ）は、数字パラメータとして、“３”を示す。解析部２０２は、この数字パラメータに基づいて、第２の文字列からどの位置を開始位置として読み取るか判断し、正しいデバイスＩＤおよびセキュリティコードを取得する。セキュリティコードは、管理サーバ１００において管理されている文字列情報であり、時限的に更新される情報である。管理サーバ１００においては、このセキュリティコードを用いて、ＱＲコードの読取りに際しての不正使用を防止できる。
【0028】
なお、本開示においては、数字パラメータは、デバイスＩＤおよびセキュリティコードを連結した場合におけるデバイスＩＤの位置を特定するために使用しているが、これに限らない。セキュリティコードを用いず、数字パラメータとデバイスＩＤとの組合せでセキュリティをかけてもよいし、数字パラメータを用いずデバイスＩＤとセキュリティコードとの組合せでセキュリティコードをかけてもよい。
【0029】
また、数字パラメータは、それら文字列の起点を示すことに限らず、ｎ文字目からｎ＋ｍ文字目までを使用する、ｓ文字ずつ読み飛ばして解釈する、あらかじめサーバ側と端末側とで示しわせたパターンｘの解析方法で解析する等としてもよい。
【0030】
認証部２０３は、携帯端末２００のユーザが、ユーザ認証サーバ４００にログインする際の認証処理を行う部分である。認証部２０３は、認証処理によってユーザの期限付きのユーザＩＤを取得する。なお、認証部２０３は、生体認証等の端末をユーザが操作するための事前に登録した生体情報を利用した認証も行ってもよい。
【0031】
起動指示部２０４は、起動指示を管理サーバ１００に送信する部分である。起動指示は、解析部２０２が解析して得たデバイスＩＤおよびセキュリティコード、並びに認証部２０３が取得したユーザＩＤを含む。
【0032】
このように、携帯端末２００が、共用端末３００に表示されているＱＲコードを読取り、文字列情報を解析することで、起動すべき共用端末３００のデバイスＩＤを取得して、管理サーバ１００に送信することができる。その際、数字パラメータを利用することで、冗長化されてセキュリティが向上されたＱＲコードに含まれている文字列を取得でき、当該文字列に含まれているデバイスＩＤを取得できる。なお、デバイスＩＤに加えてセキュリティコードを取得することもできる。
【0033】
つぎに、共用端末３００について説明する。図７は、本開示の共用端末３００の機能構成を示すブロック図である。図に示されるとおり、共用端末３００は、デバイスＩＤ生成部３０１、ＱＲコード生成部３０２、表示部３０３、およびサービス実行部３０４を含んで構成されている。
【0034】
デバイスＩＤ生成部３０１は、共用端末３００に予めインストールされているアプリケーション起動時に、管理サーバ１００からデバイスＩＤの取得を行う部分である。なお、管理サーバ１００は、共用端末３００ごとにユニークとなるデバイスＩＤを生成して割り当てる機能を有する。
【0035】
ＱＲコード生成部３０２は、管理サーバ１００からセキュリティコードおよび数字パラメータを受信して、図６に示されるＱＲコードを生成する部分である。このＱＲコードは、共用端末３００において予め定められたｗｅｂサイトＵＲＬおよびデバイスＩＤ、並びに受信したセキュリティコードを含む。ｗｅｂサイトＵＲＬは、所定のアプリケーションをダウンロードするためのダウンロード先を示す。所定のアプリケーションとは、携帯端末２００における解析部２０２の機能を含むアプリケーションである。
【0036】
そして、ＱＲコード生成部３０２は、ＱＲコードを生成する際に、デバイスＩＤおよびセキュリティコードを冗長化する。例えば、ランダムに不特定多数の文字列を付加することにより冗長化する。さらに、受信した数字パラメータで示す位置にデバイスＩＤ等の一文字目が来るよう冗長化する。なお、これに限らず、数字パラメータで示したルールに従ってデバイスＩＤ等を取得できるように、その冗長化を行うようにできればよい。
【0037】
ＱＲコード生成部３０２は、このようにして作った文字列に数字パラメータを付加して、ＱＲコードを生成する。
【0038】
表示部３０３は、ＱＲコード生成部３０２が生成したＱＲコードを表示する部分である。
【0039】
サービス実行部３０４は、管理サーバ１００から提供されるサービスを実行する部分である。本開示においては、サービス実行部３０４は、管理サーバ１００からユーザごとに定められているリモートワーク環境情報を取得して、リモートワーク環境を実行する。リモートワーク環境とは、共用端末３００における操作について設定を示す。例えば、起動可能なアプリケーション、当該ユーザが使用しているデータファイル、および表示部３０３に表示される情報などである。
【0040】
このように、ユーザは、携帯端末２００を操作してＱＲコードを読取り、そのＱＲコードで指定された共用端末３００において、当該ユーザのリモートワーク環境情報を管理サーバ１００から取得し、リモートワーク環境を実行することができる。
【0041】
つぎに、本開示における管理サーバ１００の動作について説明する。図８は、共用端末３００と管理サーバ１００との動作を示すシーケンス図である。デバイスＩＤ生成部３０１は、当該共用端末３００の初回起動時において、管理サーバ１００から他のデバイス（他の共用端末を含む）と重複しないデバイスＩＤを取得して、割り当てる（Ｓ１０１）。このデバイスＩＤは、共用端末３００の記憶部（図示せず）に記憶される。
【0042】
その後、ＱＲコード生成部３０２は、コード取得要求を管理サーバ１００に送信する（Ｓ１０２）。このコード取得要求には、共用端末３００のＰＣアドレス（ＩＰアドレスなど）、およびデバイスＩＤを含む。
【0043】
管理サーバ１００において、セキュリティ処理部１０１は、共用端末３００からコード取得要求を受信すると、ＰＣアドレスをデバイスＩＤに紐付けてセキュリティコード管理テーブル１０４ａに記憶する。そして、セキュリティ処理部１０１は、数字パラメータ、セキュリティコードおよび次回更新タイミングを発行する。そして、セキュリティ処理部１０１は、セキュリティコードおよび次回更新タイミングをさらに、ＰＣアドレス等に対応付けてセキュリティコード管理テーブル１０４ａに記憶する。コード更新部１０２は、次回更新タイミングに基づいて、定期的なセキュリティコードの更新処理を開始する（Ｓ１０３）。セキュリティコードは、ランダムに発行し、また更新してもよいし、所定のルールに基づいて発行し、また更新してもよい。また、コード更新部１０２は、合わせて数字パラメータの更新を行う。数字パラメータは、所定のルールで定められてもよいし、ランダムでもよい。
【0044】
セキュリティ処理部１０１は、コード取得応答を共用端末３００に送信する（Ｓ１０４）。このコード取得応答は、セキュリティコードおよび数字パラメータを含む。
【0045】
共用端末３００において、ＱＲコード生成部３０２は、数字パラメータにしたがって、共用端末３００において保持されているｗｅｂサイトＵＲＬと、デバイスＩＤと、セキュリティコードと、数字パラメータとを含むＱＲコードを生成する（Ｓ１０５）。すなわち、ＱＲコード生成部３０２は、ｗｅｂサイトＵＲＬ、デバイスＩＤ、セキュリティコードおよび数字パラメータを連結する。そして、デバイスＩＤおよびセキュリティコードの文字列に対して、数字パラメータで示す位置に、デバイスＩＤの一文字目が来るように冗長化する。そして、冗長化した文字列を含んだ文字列のＱＲコードを生成する。なお、デバイスＩＤとセキュリティコードとは連結されるものとし、一つの数字パラメータでデバイスＩＤとセキュリティコードとが特定可能に構成されるものとする。なお、２つの数字パラメータで、それぞれの一文字目の位置を特定してもよい。
【0046】
このｗｅｂサイトＵＲＬは、本開示の携帯端末２００における解析部２０２の機能を有するＱＲコードリーダのダウンロード元を示す。ＵＲＬは、共用端末３００において予め記憶されている。そして、共用端末３００の表示部３０３が、ＱＲコードを表示する。
【0047】
表示部３０３は、生成したＱＲコードを表示する（Ｓ１０６）。
【0048】
このように、共用端末３００において、ＱＲコードが生成され表示され、携帯端末２００において読取り可能にされる。このＱＲコードは、定期的に更新される。図９は、その更新処理を示すシーケンス図である。
【0049】
図に示されるとおり、管理サーバ１００において、コード更新部１０２は、定期的にセキュリティコードおよび数字パラメータを更新する（Ｓ２０１）。コード更新部１０２は、更新したセキュリティコードおよび数字パラメータを含むコード取得応答を共用端末３００に送信する（Ｓ２０２）。コード取得応答は、共用端末３００に対するヘルスチェック機能もかねるが、ヘルスチェックは別の処理としてもよい。
【0050】
共用端末３００において、ＱＲコード生成部３０２は、予め記憶されているｗｅｂサイトＵＲＬ、取得したコード取得応答に含まれているデバイスＩＤ、セキュリティコード、および数字パラメータに基づいてＱＲコードを生成し、表示する（Ｓ２０３）。
【0051】
このようにして、ＱＲコードは定期的に更新されることで、そのセキュリティを向上させることができる。例えば、古いＱＲコードを不正取得した悪意ある第三者がいたとしても、そのＱＲコードは更新されて、セキュリティコードおよび数字パラメータが異なっているため、正しくデバイスＩＤ等を取得することができない。
【0052】
つぎに、ユーザが携帯端末２００を利用してリモートワーク環境を共用端末３００に取得させるときの処理について説明する。図１０は、管理サーバ１００，携帯端末２００および共用端末３００における処理を示すシーケンス図である。
【0053】
携帯端末２００において、所定の認証用アプリケーションを起動すると、その機能の一つである認証部２０３は、ユーザ認証によりユーザ認証サーバ４００からユーザＩＤを取得する（Ｓ３０１）。ここでのユーザＩＤは、期限付きのユーザＩＤであり、ユーザ認証サーバ４００により発行されたユーザＩＤである。なお、この処理はなくてもよく、予め定められたユーザＩＤとしてもよい。その場合、管理サーバ１００ではそのように管理する。
【0054】
つぎに、ユーザ操作に従って、カメラ部２０１は、共用端末３００に表示されているＱＲコードを読取る。そして、解析部２０２は、読み取ったＱＲコードから取得した文字列を解析する（Ｓ３０２）。解析部２０２は、文字列を解析することで、デバイスＩＤおよびセキュリティコードを取得する。そして、認証部２０３による生体認証を実行する（Ｓ３０３）。この生体認証は、例えば、顔認証であったり、指紋認証であり、予め定めたユーザとの照合をとる処理である。
【0055】
起動指示部２０４は、管理サーバ１００に起動指示を送信する（Ｓ３０４）。この起動指示は、ユーザＩＤ、デバイスＩＤ、およびセキュリティコードを含む。
【0056】
一方、ユーザ認証サーバ４００は、ユーザ認証処理時に、テーブル管理部（図示せず）が、携帯端末２００に送信したユーザＩＤ（期限付きユーザＩＤ）と、利用サービスおよびサービス接続情報等とを、管理サーバ１００におけるポータル管理テーブル１０４ｂに記憶する（Ｓ３０５）。この処理は、ユーザ認証処理時において常に行われる。
【0057】
管理サーバ１００において、起動制御部１０３は、ユーザＩＤの正当性の検証、およびデバイスＩＤとセキュリティコードとの組合せの正当性の検証を行う（Ｓ３０６）。ユーザＩＤの検証について、起動制御部１０３は、ポータル管理テーブル１０４ｂに当該ユーザＩＤが記憶されているか否かで、その正当性の検証を行う。デバイスＩＤおよびセキュリティコードの組合せの検証については、起動制御部１０３は、セキュリティコード管理テーブル１０４ａを参照してその検証を行う。
【0058】
起動制御部１０３は、検証処理においてＯＫであると判断した場合には、起動指示（ＰＣアドレスおよびサービス接続情報）を共用端末３００に送信する（Ｓ３０７）。その送信先となる共用端末３００を特定するために、起動制御部１０３は、セキュリティコード管理テーブル１０４ａを参照して、デバイスＩＤに対応するＰＣアドレスを取得する。また、その送信のために、ポータル管理テーブル１０４ｂを参照して、ユーザＩＤに対応する接続情報を取得する。また、起動制御部１０３は、携帯端末２００に対して起動結果通知（ここではＯＫの旨の通知）を送信する（Ｓ３０８）。
【0059】
共用端末３００において、サービス実行部３０４は、起動指示を受けると、サービス接続情報をユーザに選択させるためのポータル表示画面を表示部３０３に表示する。ユーザは、そのサービス接続情報をクリックすることにより、サービス実行部３０４は、ポータル表示内容を受け取るためのＨＴＴＰリクエストを管理サーバ１００に送信する（Ｓ３０９）。
【0060】
管理サーバ１００において、起動制御部１０３は、ポータル管理テーブル１０４ｂを参照して、ユーザＩＤに紐付いたポータル表示名、利用サービス等を反映したポータル表示内容を生成する（Ｓ３１０）。このポータル表示内容は、リモートワーク環境に相当する。起動制御部１０３は、ポータル表示内容を、共用端末３００に送信する（Ｓ３１１）。
【0061】
共用端末３００において、ポータル表示内容に従ったリモートワーク環境が構築される。
【0062】
このようにして、ユーザは、携帯端末２００を用いて、共用端末３００に自分のリモートワーク環境を構築することができる。
【0063】
ユーザの携帯端末２００が解析部２０２等の機能を有した特定ＱＲコードリーダをインストールしていない場合があり得る。そのため、ＱＲコードには、解析部２０２等の機能を有する特定ＱＲコードリーダをインストールするための、ＵＲＬを記述させている。一般のＱＲコードリーダは、特定パラメータ（？ｐｒ＝）を認識して、その手前までの文字列に記述されているＵＲＬにアクセするよう構成されている。それを利用して、特定ＱＲコードリーダのアプリケーションをインストールすることができる。
【0064】
つぎに、本開示の管理サーバ１００、携帯端末２００、共用端末３００およびこれらを含んだサービス提供システムの作用効果について説明する。
【0065】
本開示の管理サーバ１００において、セキュリティ処理部１０１は、付与部として機能して、共用端末３００に対して予めセキュリティ情報（例えば、セキュリティコードまたは数字パラメータなど）を付与する。そして、起動制御部１０３は、共用端末３００においてセキュリティ情報を用いて生成されたコード情報を携帯端末２００において読み取ることにより得られた共用端末３００のデバイスＩＤを、携帯端末２００から受信し、セキュリティ情報に基づいてデバイスＩＤの検証がなされると、ユーザに対応するサービス接続情報（サービス情報）を、デバイスＩＤで示される共用端末３００に送信する。なお、管理サーバ１００は、サービス接続情報を共用端末に送信しているが、サービス接続情報に代えて、サービス内容であるリモート環境情報（サービス情報）そのものを送ってもよい。
【0066】
この構成により、共用端末３００においてセキュリティ情報に基づいたセキュリティ処理を行うことができ、共用端末３００においてサービスを提供する際、第三者による共用端末の不正占有または共用端末におけるサービスの不正利用を防止することができる。上記の開示においては、リモートワーク環境を提供するサービスを例に挙げているがこれに限るものではなく、様々なサービス提供に適用できる。また、共用端末と称しているが、複数人が共用して使用される端末である必要はなく、本開示においては、パソコン等の単なる端末装置であればよい。
【0067】
なお、本開示において、共用端末３００が、管理サーバ１００から送られた情報に基づいてＱＲコードを生成する構成としているが、これに限らない。ＱＲコードは、管理サーバ１００またはその他の装置が生成して、共用端末３００に送信し、共用端末３００はそれを表示する構成としてもよい。
【0068】
また、本開示の管理サーバ１００において、ユーザの認証情報としての期限付きユーザＩＤと、ユーザにサービスの提供をするためのサービス接続情報（サービス情報）とを記憶するポータル管理テーブル１０４ｂ（サービス情報記憶部）をさらに備える。起動制御部１０３は、携帯端末２００においてユーザ認証により得られた期限付きユーザＩＤ（認証情報）をさらに受信する。起動制御部１０３は、期限付きユーザＩＤ（認証情報）にしたがって、ユーザに対応するサービス接続情報（サービス情報）を取得し、当該サービス接続情報をデバイスＩＤで示される共用端末３００に送信する。
【0069】
この構成により、ユーザ認証サーバなどを介したユーザ認証を利用することができ、ユーザに対応付けられたサービス情報の第三者による不正使用を防止することができる。
【0070】
また、本開示の管理サーバ１００は、共用端末３００のデバイスＩＤ（接続情報）と、セキュリティコード（第１のセキュリティ情報）との組合せを記憶するセキュリティコード管理テーブル１０４ａ（セキュリティ情報記憶部）をさらに備える。起動制御部１０３は、携帯端末２００からさらに、セキュリティコードを受信し、デバイスＩＤとセキュリティコードとの組合せの正当性を、セキュリティコード管理テーブル１０４ａに基づいて判断する。そして、正当である場合には、サービス接続情報をそのデバイスＩＤで示される共用端末３００に送信する。
【0071】
この構成により、セキュリティコードに基づいたデバイスＩＤのチェックを行うことができ、第三者による不正使用を防止できる。例えば、古いＱＲコードをとっておき、それを利用した接続を防止することができる。
【0072】
また、管理サーバ１００は、共用端末３００に付与したセキュリティ情報であるセキュリティコードおよび／または数字パラメータを更新するコード更新部１０２をさらに備える。
【0073】
この構成より、共用端末３００は、更新されたセキュリティコードおよび／または数字パラメータに基づいてＱＲコードなどのコード情報を生成することができる。したがって、セキュリティを向上させることができる。
【0074】
また、本開示の管理サーバ１００は、ユーザが使用する携帯端末２００を組み合わせてサービス提供システムとして機能する。
【0075】
携帯端末２００は、ユーザ認証を行って、ユーザ認証サーバから事前にユーザＩＤ（期限付きユーザＩＤ）を取得する認証部２０３と、ユーザが使用しようとする共用端末３００に表示されているＱＲコード（コード情報）を読み取って、デバイスＩＤを取得するカメラ部２０１および解析部２０２と、ユーザＩＤ（期限付きユーザＩＤ：認証情報）およびデバイスＩＤ（接続情報）を管理サーバ１００に送信する起動指示部２０４と、を備える。
【0076】
また、携帯端末２００において、カメラ部２０１は、ＱＲコードを読み取って、解析部２０２は、デバイスＩＤに加えてセキュリティコードを取得する。そして、起動指示部２０４は、セキュリティコードをさらに、管理サーバ１００に送信する。
【0077】
この構成により、セキュリティコードを用いたセキュリティチェックを行うことができる。
【0078】
また、携帯端末２００において、カメラ部２０１は、ＱＲコードを読み取って、解析部２０２は、デバイスＩＤに加えて第２のセキュリティ情報である数字パラメータを取得する。
【0079】
解析部２０２は、ＱＲコード情報を解析して所定の文字列を取得し、数字パラメータの指定に従って、デバイスＩＤの記述位置を文字列から取得して、当該デバイスＩＤを取得する。なお、数字パラメータに基づいて定められた取得方法でデバイスＩＤを取得すればよい。
【0080】
これにより、数字パラメータを変えることにより、そのデバイスＩＤの取得位置を変えることができる。よって、数字パラメータを正しく取得できない場合には、デバイスＩＤを取得できないことから、そのセキュリティを向上させることができる。
【0081】
また、本開示におけるサービス提供システムは、さらに複数の共用端末３００を含む。そして、複数の共用端末３００のそれぞれは、携帯端末２００により読取り可能なＱＲコードを提示する表示部３０３を備える。ＱＲコードは、当該共用端末３００のデバイスＩＤ（接続情報）を含む。
【0082】
また、複数の共用端末３００は、管理サーバ１００から、セキュリティ情報を取得し、当該セキュリティ情報を用いてＱＲコードを生成するＱＲコード生成部３０２をさらに備える。
【0083】
また、複数の共用端末３００は、デバイスＩＤ（接続情報）を冗長化した上で、セキュリティ情報として第２のセキュリティ情報である数字パラメータを用いてＱＲコードを生成する。携帯端末２００は、数字パラメータに従った位置に基づいてデバイスＩＤを取得する。
【0084】
上記実施形態の説明に用いたブロック図は、機能単位のブロックを示している。これらの機能ブロック（構成部）は、ハードウェア及びソフトウェアの少なくとも一方の任意の組み合わせによって実現される。また、各機能ブロックの実現方法は特に限定されない。すなわち、各機能ブロックは、物理的又は論理的に結合した１つの装置を用いて実現されてもよいし、物理的又は論理的に分離した２つ以上の装置を直接的又は間接的に（例えば、有線、無線などを用いて）接続し、これら複数の装置を用いて実現されてもよい。機能ブロックは、上記１つの装置又は上記複数の装置にソフトウェアを組み合わせて実現されてもよい。
【0085】
機能には、判断、決定、判定、計算、算出、処理、導出、調査、探索、確認、受信、送信、出力、アクセス、解決、選択、選定、確立、比較、想定、期待、見做し、報知（broadcasting）、通知（notifying）、通信（communicating）、転送（forwarding）、構成（configuring）、再構成（reconfiguring）、割り当て（allocating、mapping）、割り振り（assigning）などがあるが、これらに限られない。たとえば、送信を機能させる機能ブロック（構成部）は、送信部（transmitting unit）や送信機（transmitter）と呼称される。いずれも、上述したとおり、実現方法は特に限定されない。
【0086】
例えば、本開示の一実施の形態における管理サーバ１００、携帯端末２００、および共用端末３００などは、本開示の端末認証方法の処理を行うコンピュータとして機能してもよい。図１１は、本開示の一実施の形態に係る管理サーバ１００、携帯端末２００、および共用端末３００のハードウェア構成の一例を示す図である。上述の管理サーバ１００、携帯端末２００、および共用端末３００は、物理的には、プロセッサ１００１、メモリ１００２、ストレージ１００３、通信装置１００４、入力装置１００５、出力装置１００６、バス１００７などを含むコンピュータ装置として構成されてもよい。
【0087】
なお、以下の説明では、「装置」という文言は、回路、デバイス、ユニットなどに読み替えることができる。管理サーバ１００、携帯端末２００、および共用端末３００のハードウェア構成は、図に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。
【0088】
管理サーバ１００、携帯端末２００、および共用端末３００における各機能は、プロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサ１００１が演算を行い、通信装置１００４による通信を制御したり、メモリ１００２及びストレージ１００３におけるデータの読み出し及び書き込みの少なくとも一方を制御したりすることによって実現される。
【0089】
プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインターフェース、制御装置、演算装置、レジスタなどを含む中央処理装置（ＣＰＵ：Central Processing Unit）によって構成されてもよい。例えば、上述のセキュリティ処理部１０１、コード更新部１０２などは、プロセッサ１００１によって実現されてもよい。
【0090】
また、プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュール、データなどを、ストレージ１００３及び通信装置１００４の少なくとも一方からメモリ１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、上述の実施の形態において説明した動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。例えば、セキュリティ処理部１０１は、メモリ１００２に格納され、プロセッサ１００１において動作する制御プログラムによって実現されてもよく、他の機能ブロックについても同様に実現されてもよい。上述の各種処理は、１つのプロセッサ１００１によって実行される旨を説明してきたが、２以上のプロセッサ１００１により同時又は逐次に実行されてもよい。プロセッサ１００１は、１以上のチップによって実装されてもよい。なお、プログラムは、電気通信回線を介してネットワークから送信されても良い。
【0091】
メモリ１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ＲＯＭ）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ＲＯＭ）、ＲＡＭ（Random Access Memory）などの少なくとも１つによって構成されてもよい。メモリ１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）などと呼ばれてもよい。メモリ１００２は、本開示の一実施の形態に係る端末認証方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュールなどを保存することができる。
【0092】
ストレージ１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、ＣＤ－ＲＯＭ（Compact Disc ＲＯＭ）などの光ディスク、ハードディスクドライブ、フレキシブルディスク、光磁気ディスク(例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク)、スマートカード、フラッシュメモリ(例えば、カード、スティック、キードライブ)、フロッピー（登録商標）ディスク、磁気ストリップなどの少なくとも１つによって構成されてもよい。ストレージ１００３は、補助記憶装置と呼ばれてもよい。上述の記憶媒体は、例えば、メモリ１００２及びストレージ１００３の少なくとも一方を含むデータベース、サーバその他の適切な媒体であってもよい。
【0093】
通信装置１００４は、有線ネットワーク及び無線ネットワークの少なくとも一方を介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。通信装置１００４は、例えば周波数分割複信（ＦＤＤ：Frequency Division Duplex）及び時分割複信（ＴＤＤ：Time Division Duplex）の少なくとも一方を実現するために、高周波スイッチ、デュプレクサ、フィルタ、周波数シンセサイザなどを含んで構成されてもよい。例えば、送受信アンテナなどは、通信装置１００４によって実現されてもよい。送受信部は、送信部と受信部とで、物理的に、または論理的に分離された実装がなされてもよい。
【0094】
入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キーボード、マウス、マイクロフォン、スイッチ、ボタン、センサなど）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカー、LEDランプなど）である。なお、入力装置１００５及び出力装置１００６は、一体となった構成（例えば、タッチパネル）であってもよい。
【0095】
また、プロセッサ１００１、メモリ１００２などの各装置は、情報を通信するためのバス１００７によって接続される。バス１００７は、単一のバスを用いて構成されてもよいし、装置間ごとに異なるバスを用いて構成されてもよい。
【0096】
また、管理サーバ１００、携帯端末２００、および共用端末３００は、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）などのハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つを用いて実装されてもよい。
【0097】
情報の通知は、本開示において説明した態様／実施形態に限られず、他の方法を用いて行われてもよい。例えば、情報の通知は、物理レイヤシグナリング（例えば、ＤＣＩ（Downlink Control Information）、ＵＣＩ（Uplink Control Information））、上位レイヤシグナリング（例えば、ＲＲＣ（Radio Resource Control）シグナリング、ＭＡＣ（Medium Access Control）シグナリング、報知情報（ＭＩＢ（Master Information Block）、ＳＩＢ（System Information Block）））、その他の信号又はこれらの組み合わせによって実施されてもよい。また、ＲＲＣシグナリングは、ＲＲＣメッセージと呼ばれてもよく、例えば、ＲＲＣ接続セットアップ（RRC Connection Setup）メッセージ、ＲＲＣ接続再構成（RRC Connection Reconfiguration）メッセージなどであってもよい。
【0098】
本開示において説明した各態様／実施形態は、ＬＴＥ（Long Term Evolution）、ＬＴＥ－Ａ（LTE-Advanced）、ＳＵＰＥＲ ３Ｇ、ＩＭＴ－Ａｄｖａｎｃｅｄ、４Ｇ（4th generation mobile communication system）、５Ｇ（5th generation mobile communication system）、ＦＲＡ（Future Radio Access）、ＮＲ（new Radio）、Ｗ－ＣＤＭＡ（登録商標）、ＧＳＭ（登録商標）、ＣＤＭＡ２０００、ＵＭＢ（Ultra Mobile Broadband）、ＩＥＥＥ ８０２．１１（Ｗｉ－Ｆｉ（登録商標））、ＩＥＥＥ ８０２．１６（ＷｉＭＡＸ（登録商標））、ＩＥＥＥ ８０２．２０、ＵＷＢ（Ultra-WideBand）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、その他の適切なシステムを利用するシステム及びこれらに基づいて拡張された次世代システムの少なくとも一つに適用されてもよい。また、複数のシステムが組み合わされて（例えば、ＬＴＥ及びＬＴＥ－Ａの少なくとも一方と５Ｇとの組み合わせ等）適用されてもよい。
【0099】
本開示において説明した各態様／実施形態の処理手順、シーケンス、フローチャートなどは、矛盾の無い限り、順序を入れ替えてもよい。例えば、本開示において説明した方法については、例示的な順序を用いて様々なステップの要素を提示しており、提示した特定の順序に限定されない。
【0100】
情報等は、上位レイヤ（又は下位レイヤ）から下位レイヤ（又は上位レイヤ）へ出力され得る。複数のネットワークノードを介して入出力されてもよい。
【0101】
入出力された情報等は特定の場所（例えば、メモリ）に保存されてもよいし、管理テーブルを用いて管理してもよい。入出力される情報等は、上書き、更新、又は追記され得る。出力された情報等は削除されてもよい。入力された情報等は他の装置へ送信されてもよい。
【0102】
判定は、１ビットで表される値（０か１か）によって行われてもよいし、真偽値（Boolean：true又はfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。
【0103】
本開示において説明した各態様／実施形態は単独で用いてもよいし、組み合わせて用いてもよいし、実行に伴って切り替えて用いてもよい。また、所定の情報の通知（例えば、「Ｘであること」の通知）は、明示的に行うものに限られず、暗黙的（例えば、当該所定の情報の通知を行わない）ことによって行われてもよい。
【0104】
以上、本開示について詳細に説明したが、当業者にとっては、本開示が本開示中に説明した実施形態に限定されるものではないということは明らかである。本開示は、請求の範囲の記載により定まる本開示の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。したがって、本開示の記載は、例示説明を目的とするものであり、本開示に対して何ら制限的な意味を有するものではない。
【0105】
ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称で呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。
【0106】
また、ソフトウェア、命令、情報などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、有線技術（同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ：Digital Subscriber Line）など）及び無線技術（赤外線、マイクロ波など）の少なくとも一方を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術及び無線技術の少なくとも一方は、伝送媒体の定義内に含まれる。
【0107】
本開示において説明した情報、信号などは、様々な異なる技術のいずれかを使用して表されてもよい。例えば、上記の説明全体に渡って言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。
【0108】
なお、本開示において説明した用語及び本開示の理解に必要な用語については、同一の又は類似する意味を有する用語と置き換えてもよい。例えば、チャネル及びシンボルの少なくとも一方は信号（シグナリング）であってもよい。また、信号はメッセージであってもよい。また、コンポーネントキャリア（ＣＣ：Component Carrier）は、キャリア周波数、セル、周波数キャリアなどと呼ばれてもよい。
【0109】
本開示において使用する「システム」及び「ネットワーク」という用語は、互換的に使用される。
【0110】
また、本開示において説明した情報、パラメータなどは、絶対値を用いて表されてもよいし、所定の値からの相対値を用いて表されてもよいし、対応する別の情報を用いて表されてもよい。例えば、無線リソースはインデックスによって指示されるものであってもよい。
【0111】
上述したパラメータに使用する名称はいかなる点においても限定的な名称ではない。さらに、これらのパラメータを使用する数式等は、本開示で明示的に開示したものと異なる場合もある。
【0112】
本開示においては、「移動局（ＭＳ：Mobile Station）」、「ユーザ端末（user terminal）」、「ユーザ装置（ＵＥ：User Equipment）」、「端末」などの用語は、互換的に使用され得る。
【0113】
移動局は、当業者によって、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、ユーザエージェント、モバイルクライアント、クライアント、又はいくつかの他の適切な用語で呼ばれる場合もある。
【0114】
本開示で使用する「判断(determining)」、「決定(determining)」という用語は、多種多様な動作を包含する場合がある。「判断」、「決定」は、例えば、判定(judging)、計算(calculating)、算出(computing)、処理(processing)、導出(deriving)、調査(investigating)、探索(looking up、search、inquiry)（例えば、テーブル、データベース又は別のデータ構造での探索）、確認(ascertaining)した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、受信(receiving)（例えば、情報を受信すること）、送信(transmitting)(例えば、情報を送信すること)、入力(input)、出力(output)、アクセス(accessing)（例えば、メモリ中のデータにアクセスすること）した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、解決(resolving)、選択(selecting)、選定(choosing)、確立(establishing)、比較(comparing)などした事を「判断」「決定」したとみなす事を含み得る。つまり、「判断」「決定」は、何らかの動作を「判断」「決定」したとみなす事を含み得る。また、「判断（決定）」は、「想定する（assuming）」、「期待する（expecting）」、「みなす（considering）」などで読み替えられてもよい。
【0115】
「接続された(connected)」、「結合された(coupled)」という用語、又はこれらのあらゆる変形は、２又はそれ以上の要素間の直接的又は間接的なあらゆる接続又は結合を意味し、互いに「接続」又は「結合」された２つの要素間に１又はそれ以上の中間要素が存在することを含むことができる。要素間の結合又は接続は、物理的なものであっても、論理的なものであっても、或いはこれらの組み合わせであってもよい。例えば、「接続」は「アクセス」で読み替えられてもよい。本開示で使用する場合、２つの要素は、１又はそれ以上の電線、ケーブル及びプリント電気接続の少なくとも一つを用いて、並びにいくつかの非限定的かつ非包括的な例として、無線周波数領域、マイクロ波領域及び光（可視及び不可視の両方）領域の波長を有する電磁エネルギーなどを用いて、互いに「接続」又は「結合」されると考えることができる。
【0116】
本開示において使用する「に基づいて」という記載は、別段に明記されていない限り、「のみに基づいて」を意味しない。言い換えれば、「に基づいて」という記載は、「のみに基づいて」と「に少なくとも基づいて」の両方を意味する。
【0117】
本開示において使用する「第１の」、「第２の」などの呼称を使用した要素へのいかなる参照も、それらの要素の量又は順序を全般的に限定しない。これらの呼称は、２つ以上の要素間を区別する便利な方法として本開示において使用され得る。したがって、第１及び第２の要素への参照は、２つの要素のみが採用され得ること、又は何らかの形で第１の要素が第２の要素に先行しなければならないことを意味しない。
【0118】
本開示において、「含む（include）」、「含んでいる（including）」及びそれらの変形が使用されている場合、これらの用語は、用語「備える（comprising）」と同様に、包括的であることが意図される。さらに、本開示において使用されている用語「又は（or）」は、排他的論理和ではないことが意図される。
【0119】
本開示において、例えば、英語でのa, an及びtheのように、翻訳により冠詞が追加された場合、本開示は、これらの冠詞の後に続く名詞が複数形であることを含んでもよい。
【0120】
本開示において、「ＡとＢが異なる」という用語は、「ＡとＢが互いに異なる」ことを意味してもよい。なお、当該用語は、「ＡとＢがそれぞれＣと異なる」ことを意味してもよい。「離れる」、「結合される」などの用語も、「異なる」と同様に解釈されてもよい。
【符号の説明】
【0121】
１００…管理サーバ、２００…携帯端末、３００…共用端末、４００…ユーザ認証サーバ、１０１…セキュリティ処理部、１０２…コード更新部、１０３…起動制御部、１０４…記憶部、１０４ａ…セキュリティコード管理テーブル、１０４ｂ…ポータル管理テーブル、２０１…カメラ部、２０２…解析部、２０３…認証部、２０４…起動指示部、３０１…デバイスＩＤ生成部、３０２…ＱＲコード生成部、３０３…表示部、３０４…サービス実行部。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】