特許 7563658 チケット確認装置、情報処理方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-09-30

(45)【発行日】2024-10-08

(54)【発明の名称】チケット確認装置、情報処理方法、及びプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20241001BHJP

   G06F 21/36 20130101ALI20241001BHJP

【ＦＩ】

G06F21/31

G06F21/36

【請求項の数】 15

(21)【出願番号】P 2024532201

(86)(22)【出願日】2023-08-03

(86)【国際出願番号】 JP2023028380

【審査請求日】2024-05-29

【早期審査対象出願】

(73)【特許権者】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100103894

【弁理士】

【氏名又は名称】家入 健

(72)【発明者】

【氏名】斉藤 康治

【審査官】上島 拓也

(56)【参考文献】

【文献】特開２０１６－０３５７５１（ＪＰ，Ａ）

【文献】特開２００５－１３５３１０（ＪＰ，Ａ）

【文献】特開２０２０－０８７４３８（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１

Ｇ０６Ｆ ２１／３６

(57)【特許請求の範囲】

【請求項1】

端末に表示されたコード画像から識別情報と第１のワンタイムパスワードとを読み取る読取手段と、
前記コード画像が読み取られたタイミングに対応する時刻情報を用いて第２のワンタイムパスワードを生成する生成手段と、
前記コード画像から読み取られた前記識別情報と記憶手段に記憶された識別情報と、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとを用いて、前記コード画像の正当性を判定する判定手段と、
前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が成功し、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとの照合処理が失敗した場合、所定の場所へと誘導する誘導案内情報を出力する出力手段と、
を有するチケット確認装置。

【請求項2】

前記出力手段は、前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が失敗した場合、不許可案内情報を出力する
請求項１に記載のチケット確認装置。

【請求項3】

前記誘導案内情報は、有人ゲートに誘導する情報である
請求項１に記載のチケット確認装置。

【請求項4】

前記有人ゲートは、前記端末のユーザの身分の確認が、人によって行われるゲートである
請求項３に記載のチケット確認装置。

【請求項5】

前記出力手段は、前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が成功し、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとの照合処理が成功した場合、許可案内情報を出力する
請求項１に記載のチケット確認装置。

【請求項6】

チケット確認装置が、
端末に表示されたコード画像から識別情報と第１のワンタイムパスワードとを読み取り、
前記コード画像が読み取られたタイミングに対応する時刻情報を用いて第２のワンタイムパスワードを生成し、
前記コード画像から読み取られた前記識別情報と記憶手段に記憶された識別情報と、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとを用いて、前記コード画像の正当性を判定し、
前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が成功し、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとの照合処理が失敗した場合、所定の場所へと誘導する誘導案内情報を出力する
情報処理方法。

【請求項7】

前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が失敗した場合、不許可案内情報を出力する
請求項６に記載の情報処理方法。

【請求項8】

前記誘導案内情報は、有人ゲートに誘導する情報である
請求項６に記載の情報処理方法。

【請求項9】

前記有人ゲートは、前記端末のユーザの身分の確認が、人によって行われるゲートである
請求項８に記載の情報処理方法。

【請求項10】

前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が成功し、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとの照合処理が成功した場合、許可案内情報を出力する
請求項６に記載の情報処理方法。

【請求項11】

チケット確認装置のコンピュータに、
端末に表示されたコード画像から識別情報と第１のワンタイムパスワードとを読み取る読取ステップと、
前記コード画像が読み取られたタイミングに対応する時刻情報を用いて第２のワンタイムパスワードを生成する生成ステップと、
前記コード画像から読み取られた前記識別情報と記憶手段に記憶された識別情報と、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとを用いて、前記コード画像の正当性を判定する判定ステップと、
前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が成功し、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとの照合処理が失敗した場合、所定の場所へと誘導する誘導案内情報を出力する出力ステップと、
を実行させるプログラム。

【請求項12】

前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が失敗した場合、不許可案内情報を出力する出力ステップを前記コンピュータに実行させる
請求項１１に記載のプログラム。

【請求項13】

前記誘導案内情報は、有人ゲートに誘導する情報である
請求項１１に記載のプログラム。

【請求項14】

前記有人ゲートは、前記端末のユーザの身分の確認が、人によって行われるゲートである
請求項１３に記載のプログラム。

【請求項15】

前記コード画像から読み取られた前記識別情報と前記記憶手段に記憶された前記識別情報との照合処理が成功し、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとの照合処理が成功した場合、許可案内情報を出力する出力ステップを前記コンピュータに実行させる
請求項１１に記載のプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

この開示は、プログラム、端末装置、情報処理方法、及びチケット確認システムに関する。

【背景技術】

【0002】

近年、紙のチケットに代わるチケットとして、ＱＲコード（登録商標）などのコード画像を用いた電子チケット（デジタルチケットとも称される）が普及している。これに伴い、電子チケットの不正使用を防止するための技術が提案されている。例えば、特許文献１に開示されたシステムでは、携帯端末の画面に表示された、利用者の顔画像とチケットのコード画像の両方をコードリーダが読み取り、顔画像データとチケット識別情報とを認証サーバに出力する。そして、認証サーバは、コードリーダから送信されるチケット識別情報に関連付けられた正当な利用者の顔画像データを利用者情報記憶部から取得し、取得された顔画像データと、コードリーダから出力された顔画像データとを照合する。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１８－０１８２６１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

上記文献に記載された技術では、チケットの利用が正当な利用であるか否かを判定するためには、電子チケットを読み取る機器と認証サーバとの通信が必要である。このため、イベント会場などにおいてチケットの正当性を判定する際に通信障害が発生した場合には、チケットの利用が正当な利用であるか否かを適切に判定することができない。

【0005】

そこで、この明細書に開示される実施形態が達成しようとする目的の１つは、通信環境が乱れた場合であっても不正なチケットの利用を防止することができるプログラム、端末装置、情報処理方法、及びチケット確認システムを提供することである。

【課題を解決するための手段】

【0006】

この開示の第１の態様にかかるプログラムは、
端末装置のコンピュータに、
時刻情報を用いてワンタイムパスワードを生成するパスワード生成ステップと、
前記端末装置に記憶されたチケット情報に含まれるチケットの識別情報と前記ワンタイムパスワードとを表すコード画像を生成するコード画像生成ステップと、
前記コード画像を表示部に表示させる表示ステップと
を実行させる。

【0007】

この開示の第２の態様にかかる端末装置は、
チケットの識別情報を含むチケット情報を記憶する記憶手段と、
時刻情報を用いてワンタイムパスワードを生成するパスワード生成手段と、
前記識別情報と前記ワンタイムパスワードとを表すコード画像を生成するコード画像生成手段と、
前記コード画像を表示する表示手段と
を有する。

【0008】

この開示の第３の態様にかかる情報処理方法では、
端末装置が、
時刻情報を用いてワンタイムパスワードを生成し、
前記端末装置に記憶されたチケット情報に含まれるチケットの識別情報と前記ワンタイムパスワードとを表すコード画像を生成し、
前記コード画像を表示部に表示する。

【0009】

この開示の第４の態様にかかるチケット確認システムは、
端末装置と、チケット確認装置とを備え、
前記端末装置は、
チケットの識別情報を含むチケット情報を記憶する第１の記憶手段と、
時刻情報を用いて第１のワンタイムパスワードを生成する第１のパスワード生成手段と、
前記識別情報と前記第１のワンタイムパスワードとを表すコード画像を生成するコード画像生成手段と、
前記コード画像を表示する第１の表示手段と
を有し、
前記チケット確認装置は、
チケットの識別情報を含むチケット情報を記憶する第２の記憶手段と、
前記端末装置によって表示された前記コード画像から前記識別情報と前記第１のワンタイムパスワードとを読み取る第１の読取処理手段と、
前記コード画像が読み取られたタイミングに対応する時刻情報を用いて第２のワンタイムパスワードを生成する第２のパスワード生成手段と、
前記コード画像から読み取られた前記識別情報と、前記第２の記憶手段に記憶された前記識別情報と、前記第１のワンタイムパスワードと、前記第２のワンタイムパスワードとを用いて、前記コード画像の正当性を判定する判定手段と、
を有する。

【発明の効果】

【0010】

本開示によれば、通信環境が乱れた場合であっても不正なチケットの利用を防止することができるプログラム、端末装置、情報処理方法、及びチケット確認システムを提供できる。

【図面の簡単な説明】

【0011】

【図1】本開示にかかるチケット確認システムの構成の一例を示すブロック図である。

【図2】本開示にかかるチケット確認システムの動作の流れの一例を示すシーケンス図である。

【図3】本開示にかかるチケット確認システムの構成の一例を示すブロック図である。

【図4】本開示にかかる端末装置のハードウェア構成の一例を示すブロック図である。

【図5】本開示にかかる端末装置の機能構成の一例を示すブロック図である。

【図6】ユーザインタフェース画面の一例を示す模式図である。

【図7】チケット画像の一例を示す模式図である。

【図8】本開示にかかるチケット確認装置のハードウェア構成の一例を示すブロック図である。

【図9】本開示にかかるチケット確認装置の機能構成の一例を示すブロック図である。

【図10】チケット確認装置の表示部に表示される画面の一例を示す模式図である。

【図11】チケット確認装置の表示部に表示される画面の一例を示す模式図である。

【図12】チケット確認装置の表示部に表示される画面の一例を示す模式図である。

【図13】端末装置において認証処理に用いる顔情報を登録する処理の流れの一例を示すフローチャートである。

【図14】端末装置においてチケットを表示する処理の流れの一例を示すフローチャートである。

【図15】チケット確認装置において、端末装置に表示されたチケットを確認する処理の流れの一例を示すフローチャートである。

【発明を実施するための形態】

【0012】

説明の明確化のため、以下の記載及び図面は、適宜、省略、及び簡略化がなされている。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。また、各図面は、１又はそれ以上の実施形態を説明するための単なる例示である。各図面は、１つの特定の実施形態のみに関連付けられるのではなく、１又はそれ以上の他の実施形態に関連付けられてもよい。当業者であれば理解できるように、いずれか１つの図面を参照して説明される様々な特徴又はステップは、例えば明示的に図示または説明されていない実施形態を作り出すために、１又はそれ以上の他の図に示された特徴又はステップと組み合わせることができる。例示的な実施形態を説明するためにいずれか１つの図に示された特徴またはステップのすべてが必ずしも必須ではなく、一部の特徴またはステップが省略されてもよい。いずれかの図に記載されたステップの順序は、適宜変更されてもよい。

【0013】

＜実施の形態１＞
以下、チケット確認システム１の構成例を、図１を用いて説明する。チケット確認システム１は、端末装置１０と、チケット確認装置２０とを含む。

【0014】

端末装置１０は、電子チケットのユーザが用いる装置であり、例えば、スマートフォン、タブレット端末などの携帯端末である。本開示において、電子チケットとは、ディスプレイに表示可能なコード画像により表されるチケットをいい、本開示では、単に「チケット」と称す。本開示において、チケットは、所定のサービスを受ける権利を示す証票であればよい。例えば、チケットには、スポーツの観戦チケット、イベントの参加チケット、コンサートの鑑賞チケット、施設の入場チケット、乗り物の搭乗チケット、商品を購入するための権利チケットなどであってもよい。なお、これらは例に過ぎず、チケットが他のサービスを受けるためのチケットであってもよい。端末装置１０は、チケット確認装置２０がチケットの正当性を判定するために必要な情報を表示する。チケット確認装置２０は、チケットが利用される場所に設けられた装置である。チケット確認装置２０は、ユーザから提示されたチケットの正当性を判定する処理を行うコンピュータ装置である。

【0015】

図１に示すように、端末装置１０は、記憶部１１、パスワード生成部１２、コード画像生成部１３、及び表示部１４を有する。

【0016】

記憶部１１は、チケット情報を記憶する。記憶部１１が記憶するチケット情報は、ユーザが購入したチケットのチケット情報である。チケット情報は、チケットの識別情報を含む。なお、チケット情報は、他の情報を含んでもよい。例えば、チケット情報は、チケットの購入者の氏名といった購入者情報を含んでもよいし、サービスの実施場所、実施時間、席などといった当該チケットにより利用可能なサービス内容の情報を含んでもよい。また、チケット情報は、ワンタイムパスワードの生成のためのシード値を含んでもよい。

【0017】

パスワード生成部１２は、時刻情報を用いて第１のワンタイムパスワードを生成する。この時刻情報は、具体的には、コード画像を生成又は表示するための所定の操作が、端末装置１０のユーザによって、端末装置１０に対して行われたタイミングの時刻情報である。なお、パスワード生成部１２は、時刻情報に加えシード値を用いて第１のワンタイムパスワードを生成してもよい。

【0018】

コード画像生成部１３は、記憶部１１に記憶されたチケットの識別情報とパスワード生成部１２が生成した第１のワンタイムパスワードとを表すコード画像Ｃを生成する。コード画像Ｃは、例えば、ＱＲコードなどの二次元コードの画像であるが、バーコードなどの一次元コードの画像であってもよい。そして、表示部１４は、コード画像生成部１３が生成したコード画像を表示する。

【0019】

また、図１に示すように、チケット確認装置２０は、記憶部２１、読取処理部２２、パスワード生成部２３、及び判定部２４を有する。

【0020】

記憶部２１は、チケット情報を記憶する。記憶部２１は、所定のサービスの提供のために発行され、購入された各チケットのチケット情報を予め記憶している。記憶部２１が記憶するチケット情報は、少なくともチケットの識別情報を含む。なお、端末装置１０による第１のワンタイムパスワードの生成にシード値が用いられる場合には、記憶部２１が記憶するチケット情報はシード値を含んでもよい。この場合、一つのチケットに対して、端末装置１０の記憶部１１とチケット確認装置２０の記憶部２１は、同一のシード値を記憶する。

【0021】

読取処理部２２は、端末装置１０によって表示されたコード画像からチケットの識別情報と端末装置１０が生成した第１のワンタイムパスワードとを読み取る。読取処理部２２は、例えば、チケット確認装置２０に内蔵された又は接続されたコードリーダを介して、チケットの識別情報及び第１のワンタイムパスワードを読み取る。

【0022】

パスワード生成部２３は、チケット確認装置２０によってコード画像が読み取られたタイミングに対応する時刻情報を用いて第２のワンタイムパスワードを生成する。ここで、パスワード生成部２３は、第１生成タイミングと第２生成タイミングの差が、所定時間内に収まっている場合、第１のワンタイムパスワードと同じワンタイムパスワードを第２のワンタイムパスワードとして生成する。ここで、第１生成タイミングとは、第１のワンタイムパスワードの生成のタイミングをいい、第２生成タイミングとは、第２のワンタイムパスワードの生成のタイミングをいう。すなわち、具体的には、第１生成タイミングとは、コード画像の生成又は表示のための操作が端末装置１０に対して行われたタイミングをいい、第２生成タイミングとは、チケット確認装置２０がコード画像を読み取ったタイミングをいう。また、上述した所定時間は、端末装置１０に表示されたコード画像Ｃの有効時間に相当する時間である。

【0023】

判定部２４は、コード画像から読み取られたチケットの識別情報と、記憶部２１に記憶されたチケットの識別情報と、コード画像から読み取られた第１のワンタイムパスワードと、第２のワンタイムパスワードとを用いて、当該コード画像の正当性を判定する。すなわち、判定部２４は、これらを用いて、端末装置１０に表示されたチケットの正当性を判定する。具体的には、判定部２４は、コード画像から読み取られたチケットの識別情報と、記憶部２１に記憶されたチケットの識別情報とを照合するとともに、第１のワンタイムパスワードと、第２のワンタイムパスワードとを照合する。そして、判定部２４は、コード画像から読み取られたチケットの識別情報と記憶部２１に記憶されたチケットの識別情報とが一致し、かつ、第１のワンタイムパスワードと第２のワンタイムパスワードとが一致した場合に限り、コード画像が正当であると判定する。すなわち、この場合に限り、判定部２４は、チケットが正当であると判定する。チケットの識別情報が一致しない場合、サービスの利用のために発行されたチケットではないため、判定部２４は、当該チケットの正当性を認めない。また、チケットの識別情報が一致していてもワンタイムパスワードが一致しない場合、コード画像の生成又は表示のための操作が行われたタイミングと、コード画像が読み取られたタイミングとが、大きくずれていることが考えられる。例えば、コード画像を表示した画面のスクリーンショット画像を売買することなどによるチケットの転売が行われた場合には、上述した両者のタイミングが大きくずれる。このため、チケットの識別情報が一致していてもワンタイムパスワードが一致しない場合、判定部２４は、当該チケットの正当性を認めない。

【0024】

次に、チケット確認システム１の動作の流れを、図２を用いて説明する。
ステップＳ１０において、端末装置１０の記憶部１１が、ユーザが購入したチケットのチケット情報を記憶する。次に、ステップＳ１１において、チケット確認装置２０の記憶部２１が、ユーザが購入したチケットのチケット情報を記憶する。記憶部１１及び記憶部２１は、例えば、ネットワークを介してサーバなどから取得したチケット情報を記憶する。なお、図２で示した例では、ステップＳ１１の処理がステップＳ１２の前に行われているが、チケット確認装置２０の記憶部２１によるチケット情報の記憶は、ステップＳ１５までの任意のタイミングで行われればよい。

【0025】

ステップＳ１２以降の処理は、ユーザがチケットを利用する際に実行される処理である。つまり、ステップＳ１２以降の処理は、例えば、チケットの正当性の確認が行われるタイミングで実行される処理である。また、ステップＳ１０及びステップＳ１１の処理は、チケットの正当性の確認が行われるタイミングよりも前に実行することが可能な処理である。ユーザは、チケットを利用する際、コード画像を生成又は表示するための所定の操作を端末装置１０に対して行う。これにともない、ステップＳ１２において、端末装置１０のパスワード生成部１２は、第１のワンタイムパスワードを生成する。

【0026】

次に、ステップＳ１３において、端末装置１０のコード画像生成部１３は、記憶部１１に記憶されたチケットの識別情報と生成された第１のワンタイムパスワードとを表すコード画像Ｃを生成する。そして、次に、ステップＳ１４において、端末装置１０の表示部１４は、生成されたコード画像を表示する。

【0027】

ユーザは、端末装置１０にコード画像が表示されると、表示されたコード画像をチケット確認装置２０に提示する。これにより、ステップＳ１５において、チケット確認装置２０の読取処理部２２は、端末装置１０によって表示されたコード画像の情報を読み取る。すなわち、読取処理部２２は、チケットの識別情報と第１のワンタイムパスワードとを読み取る。

【0028】

次に、ステップＳ１６において、チケット確認装置２０のパスワード生成部２３は、第２のワンタイムパスワードを生成する。そして、ステップＳ１７において、判定部２４は、コード画像から読み取られた識別情報と、記憶部２１に記憶された識別情報と、第１及び第２のワンタイムパスワードとを用いて、当該コード画像（表示されたチケット）の正当性を判定する。

【0029】

チケット確認システム１によれば、通信環境が乱れた場合であっても不正なチケットの利用を防止することができる。これについて説明する。端末装置１０によれば、チケットの識別情報とワンタイムパスワードとを表すコード画像Ｃが生成されて、表示される。このため、チケット確認装置２０は、チケットの識別情報だけでなく、ワンタイムパスワードも照合することが可能になる。よって、端末装置１０を用いることで、転売されたチケットといった不正なチケットの利用を防止することできる。そして、端末装置１０が表示するコード画像を用いて行われるチケットの正当性の判定処理では、判定処理の実行時に、認証サーバ等のネットワーク上の装置との通信を必要としない。つまり、この判定処理では、チケットの正当性の判定処理の実行の前の任意のタイミングで記憶部１１及び記憶部２１にチケット情報が記憶されていれば、当該判定処理の実行時に通信の障害が発生しても、判定処理には影響しない。このように、端末装置１０が表示するコード画像、すなわちチケットの識別情報とワンタイムパスワードとを表すコード画像を用いることにより、通信環境が乱れた場合であっても不正なチケットの利用を防止することができる。したがって、このようなコード画像を表示する端末装置１０を用いることは、通信環境が乱れた場合であっても不正なチケットの利用を防止することに寄与する。このような効果は、端末装置１０の上述した処理を含む情報処理方法や、端末装置１０の上述した処理を行うプログラムもしくは当該プログラムが格納された非一時的なコンピュータ可読媒体などにおいても、得ることができる。

【0030】

以下、実施の形態１をより具体的にした実施の形態について説明する。
＜実施の形態２＞
以下、チケット確認システム５０の構成例を、図３を用いて説明する。チケット確認システム５０は、端末装置１００と、チケット確認装置２００と、チケット管理サーバ３００を含む。これらの装置は、インターネットなどのネットワークＮに接続されている。特に、端末装置１００及びチケット確認装置２００は、ネットワークＮを介してチケット管理サーバ３００と通信が可能である。

【0031】

チケット管理サーバ３００は、チケット情報を管理するサーバである。チケット管理サーバ３００は、チケットのオンライン販売を行ってもよい。本実施の形態では、チケット管理サーバ３００は、チケットを購入したユーザＵの端末装置１００に、購入されたチケットのチケット情報を送信する。また、チケット管理サーバ３００は、購入された全てのチケットのチケット情報をチケット確認装置２００に送信する。本実施の形態では、チケット情報は、チケットの識別情報と、ワンタイムパスワードの生成のためのシード値と、チケットの購入者の氏名といった購入者情報と、サービス名と、サービスの実施場所、実施時間、席などといったサービス内容の情報とを含んでいる。なお、チケットの識別情報は、チケット毎に割り当てられた番号であってもよい。チケット管理サーバ３００は、チケット確認装置２００にチケット情報に含まれる全ての情報を送信するのではなく、チケット情報に含まれる情報のうちチケットの正当性の判定に必要な情報だけを送信してもよい。具体的には、チケット管理サーバ３００は、チケット情報に含まれるチケットの識別情報とシード値だけを送信してもよい。

【0032】

端末装置１００は、上述した端末装置１０に対応する装置である。ユーザＵがチケットを使用する際に用いる装置である。端末装置１００は、例えば、スマートフォン、タブレット端末などの携帯端末である。後述するように、端末装置１００は、チケット確認装置２００がチケットの正当性を判定するために必要な情報を含むコード画像を表示する。

【0033】

チケット確認装置２００は、上述したチケット確認装置２０に対応する装置である。チケット確認装置２００は、チケットが利用される場所に設けられた装置である。例えば、チケット確認装置２００は、正当なチケットを有するユーザＵだけが進入可能なエリアの入口に設けられている。チケット確認装置２００は、ユーザから提示されたチケットの正当性を判定する処理を行うコンピュータ装置である。

【0034】

次に、端末装置１００のハードウェア構成の一例を、図４を用いて説明する。端末装置１００は、ネットワークインタフェース１５０、メモリ１５１、プロセッサ１５２、表示部１５３、操作部１５４、撮影部１５５、及びＩＣチップリーダ１５６を有する。

【0035】

ネットワークインタフェース１５０は、ネットワークＮを介した通信をするために使用される。ネットワークインタフェース１５０は、例えば、ネットワークインタフェースカード（ＮＩＣ）を含んでもよい。

【0036】

メモリ１５１は、例えば、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ１５１は、プロセッサ１５２により実行されるプログラム、処理に用いるデータなどを格納するために使用される。メモリ１５１は、複数のメモリを含んでもよい。また、後述する顔情報記憶部１０９及びチケット情報記憶部１１０は、メモリ１５１などの記憶装置により実現されてもよい。

【0037】

プロセッサ１５２は、メモリ１５１からプログラムを読み出して実行することで、端末装置１００の処理を行う。後述する図５に示される各構成要素の処理は、例えば、プロセッサ１５２が、メモリ１５１からプログラムを読み出して実行することにより行われる。プロセッサ１５２は、例えば、マイクロプロセッサ、ＭＰＵ(Micro Processor Unit)、又はＣＰＵ(Central Processing Unit)などであってもよい。プロセッサ１５２は、複数のプロセッサを含んでもよい。このように、端末装置１００は、コンピュータとしての機能を備えている。

【0038】

表示部１５３は、各種情報を表示するディスプレイにより構成される。ディプレイは、例えば、液晶ディスプレイ、プラズマディスプレイ、有機ＥＬ（Electro-Luminescence）ディスプレイなどのフラットパネルディスプレイであってもよい。操作部１５４は、ユーザＵからの入力操作を受け付けるボタン又はポインティングデバイス等で構成される。なお、表示部１５３及び操作部１５４は、タッチパネル等によって一体に構成されてもよい。表示部１５３は、図１の端末装置１０における表示部１４に対応する。

【0039】

撮影部１５５は、ＣＣＤ（Charge Coupled Device）センサ、またはＣＭＯＳ（Complementary Metal Oxide Semiconductor）センサなどの撮像素子を備えたカメラである。本実施の形態では、撮影部１５５は、ユーザＵの顔を撮影する。ＩＣチップリーダ１５６は、ＩＣ（Integrated Circuit）カードなどに含まれるＩＣチップに記憶された情報を読み出す装置である。例えば、ＩＣチップリーダ１５６は、ＮＦＣ（Near Field Communication）技術を用いて、ＩＣチップと通信を確立し、当該ＩＣチップに記憶された各種情報を受信することにより、ＩＣチップに記憶された情報を読み出す。本実施の形態では、ＩＣチップリーダ１５６は、マイナンバーカードや運転免許証などといった公的な機関が発行した身分証明書であるＩＣカードに含まれるＩＣチップに記憶された顔画像などを読み出すために用いられる。

【0040】

次に、端末装置１００の機能構成の一例を、図５を用いて説明する。端末装置１００は、機能構成として、次のような構成要素を有する。端末装置１００は、通信処理部１０１、記憶処理部１０２、ＵＩ処理部１０３、読取処理部１０４、登録認証部１０５、表示認証部１０６、パスワード生成部１０７、コード画像生成部１０８、顔情報記憶部１０９、及びチケット情報記憶部１１０を有する。

【0041】

通信処理部１０１は、端末装置１００と他の装置との通信処理を実行する。特に、本実施の形態では、通信処理部１０１は、端末装置１００のユーザＵが購入したチケットのチケット情報をチケット管理サーバ３００から受信する処理を行う。

【0042】

記憶処理部１０２は、端末装置１００に情報を記憶させる処理を行う。本実施の形態では、特に、記憶処理部１０２は、ユーザＵの顔情報を顔情報記憶部１０９に記憶させる処理を行う。また、記憶処理部１０２は、チケット管理サーバ３００から取得したチケット情報をチケット情報記憶部１１０に記憶させる処理を行う。顔情報記憶部１０９は、ユーザＵの顔情報を記憶する。顔情報記憶部１０９は、記憶装置におけるセキュアな記憶領域であってもよい。また、チケット情報記憶部１１０は、ユーザＵが購入したチケットのチケット情報を記憶する。チケット情報記憶部１１０は、図１の端末装置１０における記憶部１１に対応する。

【0043】

ＵＩ処理部１０３は、電子チケットに関するユーザインタフェースを提供する処理を行う。例えば、ＵＩ処理部１０３は、表示部１５３にユーザインタフェース画面を表示し、操作部１５４を介して入力された情報を取得する。図６は、ＵＩ処理部１０３の処理により表示部１５３に表示されるユーザインタフェース画面９０の一例を示す模式図である。図６に示した例では、ユーザインタフェース画面９０は、メニューボタン９０ａと、メニューボタン９０ｂと、メニューボタン９０ｃを含んでいる。メニューボタン９０ａは、ユーザ登録に用いられるユーザインタフェース画面に遷移するためのＵＩ（ユーザインタフェース）コンポーネントである。また、メニューボタン９０ｂは、チケットの購入に用いられるユーザインタフェース画面に遷移するためのＵＩコンポーネントである。また、メニューボタン９０ｃは、チケットの表示画面、すなわち後述するコード画像の表示画面に遷移するためのＵＩコンポーネントである。なお、チケットの購入は、例えば、ユーザＵの操作にしたがってＵＩ処理部１０３が購入要求をチケット管理サーバ３００に送信することにより行われる。このとき、チケット管理サーバ３００は、後述する登録認証部１０５による認証に成功して顔情報記憶部１０９に顔情報が記憶されている場合に限り、チケットの購入を許可する。換言すると、顔情報を用いたユーザ登録が完了したユーザに限り、チケットの購入が許可される。

【0044】

読取処理部１０４は、ＩＣチップリーダ１５６を制御して、ＩＣカードなどに含まれるＩＣチップに記憶された情報を読み取る処理を行う。本実施の形態では、読取処理部１０４は、身分証明書として用いられ顔画像を記憶するＩＣカードから当該顔画像を読み取る。この顔画像は、当該身分証明書によって身分が証明される人物の顔画像である。なお、読取処理部１０４は、当該身分証明書によって身分が証明される人物についての他の情報をさらに読み取ってもよい。ＩＣカード（ＩＣチップ）に記憶された情報の読み出しのために暗証番号などのキー情報が必要な場合、ＵＩ処理部１０３は、キー情報の入力を受付けるためのユーザインタフェース画面を表示してもよい。この場合、例えば、ＵＩ処理部１０３は、メニューボタン９０ａが押下されると、キー情報の入力を受付けるためのユーザインタフェース画面を表示する。

【0045】

登録認証部１０５は、ユーザ登録のための認証処理を行う。具体的には、登録認証部１０５は、コード画像を生成して表示するための認証処理に用いる顔情報を顔情報記憶部１０９に記憶するための認証処理を行う。すなわち、登録認証部１０５は、ユーザＵ本人の顔情報であることが証明された顔情報を登録するための認証処理を行う。登録認証部１０５は、撮影部１５５で撮影されたユーザＵの顔画像から得られる顔情報と、読取処理部１０４によってＩＣカードから読み取られた顔画像から得られる顔情報とを用いてユーザＵの認証を行う。ＩＣカードは、例えば、顔などの生体情報が記憶又は記録されたものであればよく、例えばマイナンバーカード、運転免許証、パスポートのいずれであってもよいし、これら以外であってもよい。ユーザＵの認証処理として、登録認証部１０５は、具体的には例えば以下の処理を行う。登録認証部１０５は、撮影部１５５で撮影されたユーザＵの顔画像から、顔情報として特徴量を抽出する。同様に、登録認証部１０５は、ＩＣカードから読み取られた顔画像から、顔情報として特徴量を抽出する。そして、登録認証部１０５は、両者の特徴量を比較することにより、撮影部１５５で撮影された顔画像とＩＣカードから読み取られた顔画像が同一人物の顔画像であるか否かを判定する。具体的には、例えば、登録認証部１０５は、両者の特徴量の差が所定の許容範囲に収まっている場合、２つの顔画像が同一人物の顔画像であると判定する。この場合、登録認証部１０５は、認証に成功したことを示す認証結果を出力する。また、登録認証部１０５は、両者の特徴量の差が所定の許容範囲に収まっていない場合、２つの顔画像が異なる人物の顔画像であると判定する。この場合、登録認証部１０５は、認証に失敗したことを示す認証結果を出力する。

【0046】

読取処理部１０４及び登録認証部１０５は、例えば、図６に示すメニューボタン９０ａが押下されると、ＩＣカードの読み取り処理及び顔画像の認証処理を実行する。そして、登録認証部１０５による認証に成功すると、端末装置１００に顔情報が登録される。すなわち、記憶処理部１０２は、登録認証部１０５による認証処理において認証に成功した場合に、後述する表示認証部１０６の認証処理に用いる顔情報を顔情報記憶部１０９に記憶させる。これにより、後述する表示認証部１０６は、信頼性の高い情報を用いて、コード画像を表示するための認証を行うことができる。記憶処理部１０２は、撮影部１５５で撮影されたユーザＵの顔画像から得られる顔情報を顔情報記憶部１０９に記憶させてもよいし、ＩＣカードから読み取られた顔画像から得られる顔情報を顔情報記憶部１０９に記憶させてもよい。ただし、好ましくは、記憶処理部１０２は、撮影部１５５で撮影されたユーザＵの顔画像とＩＣカードから読み取られた顔画像のうち情報量が多い顔画像から得られる顔情報を、表示認証部１０６の認証処理に用いる顔情報として顔情報記憶部１０９に記憶させる。これにより、表示認証部１０６は、情報量の多い顔情報を用いて認証処理を行うことができるため、より精確に認証処理を実現できる。ＩＣチップの情報の記憶容量は限られているため、ＩＣチップに記憶された顔画像は、解像度が低かったり、モノクロ画像であったりする。これに対して、撮影部１５５により撮影された顔画像は、カラー画像であり、また、ＩＣチップの顔画像に比べて解像度が高い。すなわち、この場合、撮影部１５５で撮影された顔画像のほうが、ＩＣカードから読み取られた顔画像よりも情報量が多い。したがって、このような場合、記憶処理部１０２は、撮影部１５５で撮影された顔画像から得られる顔情報（例えば、特徴量）を、顔情報記憶部１０９に記憶する。

【0047】

表示認証部１０６は、コード画像を生成して表示するための認証処理を行う。表示認証部１０６は、顔情報記憶部１０９に記憶された顔情報と、撮影部１５５で撮影されたユーザＵの顔画像から得られる顔情報とを用いてユーザＵの認証を行う。ユーザＵの認証処理として、表示認証部１０６は、具体的には例えば以下の処理を行う。表示認証部１０６は、撮影部１５５で撮影されたユーザＵの顔画像から、顔情報として特徴量を抽出する。そして、表示認証部１０６は、抽出された特徴量と、顔情報記憶部１０９に顔情報として記憶された特徴量とを比較することにより、撮影部１５５で撮影された顔画像が、登録されたユーザの顔画像であるか否かを判定する。上述した通り、チケットの購入は、顔情報を用いたユーザ登録が完了したユーザに限り、許可される。このため、表示認証部１０６は、撮影部１５５で撮影された人物が、チケットを購入したユーザであるか否かを判定しているともいえる。具体的には、例えば、表示認証部１０６は、両者の特徴量の差が所定の許容範囲に収まっている場合、撮影部１５５で撮影された顔画像が、登録されたユーザの顔画像であると判定する。この場合、表示認証部１０６は、認証に成功したことを示す認証結果を出力する。また、表示認証部１０６は、両者の特徴量の差が所定の許容範囲に収まっていない場合、撮影部１５５で撮影された顔画像が、登録されたユーザの顔画像ではないと判定する。この場合、表示認証部１０６は、認証に失敗したことを示す認証結果を出力する。

【0048】

パスワード生成部１０７は、図１の端末装置１０におけるパスワード生成部１２に対応する。パスワード生成部１０７は、時刻同期方式のワンタイムパスワード（TOTP：Time-based One-Time Password）を生成する。パスワード生成部１０７は、時刻情報と、チケット情報記憶部１１０に記憶されたチケット情報に含まれるシード値とを用いて第１のワンタイムパスワードを生成する。この時刻情報は、具体的には、コード画像を生成又は表示するための所定の操作が端末装置１００のユーザＵによって行われたタイミングの時刻情報である。例えば、この時刻情報は、図６のメニューボタン９０ｃが押下されたタイミングの時刻情報である。パスワード生成部１０７は、公知の所定の生成アルゴリズムを用いて、ワンタイムパスワードを生成する。例えば、パスワード生成部１０７は、所定の関数に、時刻情報とシード値を入力することにより、ワンタイムパスワードを生成する。このようにシード値を用いてワンタイムパスワードを生成することにより、時刻情報のみからワンタイムパスワードを生成する場合に比較して推定が困難なパスワードを生成することができる。

【0049】

シード値は、同一のサービスに対して発行されるチケット毎に異なる値であってもよいし、同一のサービスに対して発行される複数のチケットにおいて共通の値であってもよい。シード値が、同一のサービスに対して発行されるチケット毎に異なる値である場合、推定がより困難なワンタイムパスワードを生成することができる。これに対し、シード値が同一のサービスに対して発行される複数のチケットにおいて共通の値である場合、すなわち同一のサービスに対する全てのチケットにおいて共通のシード値が用いられる場合、システムの運用を簡素化することができる。なお、チケット毎に異なるシード値を用いる場合、シード値としてチケットの識別情報が用いられてもよい。この場合、シード値を用いない場合に比較して推定が困難なワンタイムパスワードを生成することができるとともに、システムの運用を簡素化することができる。

【0050】

コード画像生成部１０８は、図１の端末装置１０におけるコード画像生成部１３に対応する。コード画像生成部１０８は、チケット情報記憶部１１０に記憶されたチケットの識別情報とパスワード生成部１０７が生成した第１のワンタイムパスワードとを表すコード画像を生成する。本実施の形態では、コード画像生成部１０８は、具体的には、チケットの識別情報とワンタイムパスワードとを表すＱＲコード画像を生成する。例えば、チケットの識別情報が「06242002022092220221007100100103」であり、生成された第１のワンタイムパスワードが「641966」である場合、コード画像生成部１０８は、これらの数字をコード化した画像を生成する。なお、コード画像生成部１０８は、ＱＲコード画像以外のコード画像を生成してもよい。例えばコード画像生成部１０８は、バーコード画像などを生成してもよい。

【0051】

ＵＩ処理部１０３は、コード画像生成部１０８が生成したコード画像を表示部１５３に表示する処理を行う。これにより、表示部１５３は、コード画像生成部１０８が生成したコード画像を表示する。具体的には、ＵＩ処理部１０３は、コード画像生成部１０８が生成したコード画像を含むチケット画像を表示部１５３に表示する。チケット画像は、コード画像の他に、チケットに関する情報を含んでもよい。例えば、チケット画像は、チケット情報に含まれる任意の情報を含んでもよい。ただし、セキュリティ上の観点から、チケット画像は、シード値を含まないことが好ましい。また、チケット画像は、ワンタイムパスワードの有効時間についての情報、すなわちコード画像の残りの有効時間についての情報を含んでもよい。なお、ＵＩ処理部１０３は、表示処理部と称されてもよい。図７は、ＵＩ処理部１０３の処理によって表示部１５３に表示されるチケット画像９１の一例を示す模式図である。図７に示した例では、チケット画像９１は、コード画像生成部１０８が生成したコード画像Ｃの他に、サービス名（イベント名）の情報９１ａ、サービス内容の情報９１ｂ、購入者情報９１ｃ、コード画像Ｃの残りの有効時間についての情報９１ｄを含んでいる。

【0052】

本実施の形態では、表示認証部１０６による認証に成功した場合に、上述したコード画像が表示部１５３に表示される。なお、ここでいう認証は、例えば顔認証であり、撮影部１５５で撮影された顔と、スマートフォンなどの端末装置１００に登録されている顔との認証である。換言すると、表示認証部１０６による認証に成功しない場合、すなわち認証に失敗した場合、表示部１５３にコード画像は表示されない。このような制御は、パスワード生成部１０７、コード画像生成部１０８、及びＵＩ処理部１０３のうちの少なくとも一つの処理の実行条件に、表示認証部１０６による認証の結果を用いることにより実現できる。例えば、ＵＩ処理部１０３は、表示認証部１０６による認証に成功した場合に限り、コード画像生成部１０８が生成したコード画像を表示部１５３に表示する処理を実行してもよい。また、コード画像生成部１０８は、表示認証部１０６による認証に成功した場合に限り、上述したコード画像を生成する処理を実行してもよい。また、パスワード生成部１０７は、表示認証部１０６による認証に成功した場合に限り、ワンタイムパスワードを生成する処理を実行してもよい。

【0053】

次に、チケット確認装置２００のハードウェア構成の一例を、図８を用いて説明する。チケット確認装置２００は、ネットワークインタフェース２５０、メモリ２５１、プロセッサ２５２、表示部２５３、及びコードリーダ２５４を有する。

【0054】

ネットワークインタフェース２５０は、ネットワークＮを介した通信をするために使用される。ネットワークインタフェース２５０は、例えば、ネットワークインタフェースカード（ＮＩＣ）を含んでもよい。

【0055】

メモリ２５１は、例えば、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ２５１は、プロセッサ２５２により実行されるプログラム、処理に用いるデータなどを格納するために使用される。メモリ２５１は、複数のメモリを含んでもよい。後述するチケット情報記憶部２０７は、メモリ２５１などの記憶装置により実現されてもよい。

【0056】

プロセッサ２５２は、メモリ２５１からプログラムを読み出して実行することで、チケット確認装置２００の処理を行う。後述する通信処理部２０１、記憶処理部２０２、読取処理部２０３、パスワード生成部２０４、判定部２０５、及び表示処理部２０６の処理は、例えば、プロセッサ２５２が、メモリ２５１からプログラムを読み出して実行することにより行われる。プロセッサ２５２は、例えば、マイクロプロセッサ、ＭＰＵ又はＣＰＵなどであってもよい。プロセッサ２５２は、複数のプロセッサを含んでもよい。このように、チケット確認装置２００は、コンピュータとしての機能を備えている。

【0057】

表示部２５３は、各種情報を表示するディスプレイにより構成される。ディプレイは、例えば、液晶ディスプレイ、プラズマディスプレイ、有機ＥＬディスプレイなどのフラットパネルディスプレイであってもよい。

【0058】

コードリーダ２５４は、コード画像を読み取る装置であり、本実施の形態では、端末装置１００の表示部１５３に表示されたＱＲコード画像を読み取るために使用される。コードリーダ２５４として、カメラが用いられてもよい。

【0059】

次に、チケット確認装置２００の機能構成の一例を、図９を用いて説明する。チケット確認装置２００は、通信処理部２０１、記憶処理部２０２、読取処理部２０３、パスワード生成部２０４、判定部２０５、表示処理部２０６、及びチケット情報記憶部２０７を有する。

【0060】

通信処理部２０１は、チケット確認装置２００と他の装置との通信処理を実行する。特に、本実施の形態では、通信処理部２０１は、購入されたチケットのチケット情報をチケット管理サーバ３００から受信する処理を行う。

【0061】

記憶処理部２０２は、チケット確認装置２００に情報を記憶させる処理を行う。本実施の形態では、特に、記憶処理部２０２は、チケット管理サーバ３００から取得したチケット情報をチケット情報記憶部２０７に記憶させる処理を行う。これにより、チケット情報記憶部２０７は、所定のサービスの提供のために発行され、購入された各チケットのチケット情報を記憶する。チケット情報記憶部２０７は、図１のチケット確認装置２０における記憶部２１に対応する。

【0062】

読取処理部２０３は、コードリーダ２５４を制御して、コード画像を読み取る処理を行う。本実施の形態では、読取処理部２０３は、端末装置１００の表示部１５３に表示されたＱＲコード画像を読み取る。具体的には、読取処理部２０３は、端末装置１００によって表示されたコード画像からチケットの識別情報と端末装置１００が生成した第１のワンタイムパスワードとを読み取る。読取処理部２０３は、図１のチケット確認装置２０における読取処理部２２に対応する。

【0063】

パスワード生成部２０４は、図１のチケット確認装置２０におけるパスワード生成部２３に対応する。パスワード生成部２０４は、時刻同期方式のワンタイムパスワード（TOTP：Time-based One-Time Password）を生成する。パスワード生成部２０４は、読取処理部２０３によってコード画像が読み取られたタイミングに対応する時刻情報と、チケット情報記憶部２０７に記憶されたチケット情報に含まれるシード値とを用いて第２のワンタイムパスワードを生成する。パスワード生成部２０４は、端末装置１００のパスワード生成部１０７が用いる生成アルゴリズムと同じ生成アルゴリズムを用いて、ワンタイムパスワードを生成する。なお、シード値がチケット毎に異なる場合、パスワード生成部２０４は、次のようにシード値を特定する。パスワード生成部２０４は、チケット情報記憶部２０７に記憶されたチケット情報のうち、読取処理部２０３によって読み取られたチケットの識別情報を含むチケット情報を参照し、この識別情報で識別されるチケットに対応するシード値を特定する。具体的には、シード値がチケット（座席）毎に異なる場合は、まずはチケットの識別情報の照合処理により、チケット（座席）が特定される。そして、当該チケット（座席）に対応するシード値が特定される。その後、シード値に対応するワンタイムパスワード作成され、ワンタイムパスワードの後述する照合処理が行われる。

【0064】

パスワード生成部２０４は、端末装置１００でのパスワードの生成タイミングとチケット確認装置２００でのパスワードの生成タイミングの差が所定時間内に収まっている場合、端末装置１００で生成されたものと同じワンタイムパスワードを生成する。端末装置１００でのパスワードの生成タイミングは、具体的には例えば図６のメニューボタン９０ｃが押下されたタイミングをいう。また、チケット確認装置２００でのパスワードの生成タイミングとは、読取処理部２０３によってコード画像が読み取られたタイミングをいう。また、所定時間は、端末装置１００に表示されたコード画像の有効時間に相当する時間であり、例えば３０分である。なお、これは一例であり、所定時間として、３０分よりも短い時間又は長い時間が設定されてもよいことは言うまでもない。

【0065】

端末装置１００でのパスワードの生成タイミングとチケット確認装置２００でのパスワードの生成タイミングの差が所定時間内に収まっている場合に、端末装置１００で生成されたものと同じワンタイムパスワードを生成するために次のような処理が行われてもよい。例えば、パスワード生成部２０４は、コード画像が読み取られたタイミングの時刻情報を用いたワンタイムパスワードの他に、このタイミングから遡ったタイミングであって所定時間内に収まるタイミングの時刻情報を用いたワンタイムパスワードを生成する。例えば、パスワード生成部２０４は、コード画像が読み取られた時刻からｔ分前（ただし、ｔは０以上Ｔ以下の値であり、Ｔは所定時間の長さを表す）の時刻を用いたワンタイムパスワードを生成する。このとき、例えば、パスワード生成部２０４は、ｔの値として異なる値を順番に設定して、異なるワンタイムパスワードを生成する。つまり、パスワード生成部２０４は、コード画像が読み取られたタイミングの時刻情報を基準とする複数の時刻情報を用いて、複数のワンタイムパスワードを生成する。このようにして、端末装置１００が生成した第１のワンタイムパスワードと同じワンタイムパスワードがパスワード生成部２０４によって生成されてもよい。ここで、具体例について説明する。ここでは、例えば、１０分毎に異なるパンタイムパスワードが生成される場合について説明する。より詳細には、ここでは、時刻の「分」の１０の位の値が異なる場合、異なるワンタイムパスワードが生成されるものとする。また、端末装置１００でのパスワードの生成タイミングが、１０時１Ｘ分（ただし、Ｘは、０から９の任意の整数）であり、端末装置１００で生成されたワンタイムパスワードが、「３２４３５６」であるとする。そして、チケット確認装置２００でのパスワードの生成タイミングが、１０時３Ｘ分であるとする。この場合、チケット確認装置２００のパスワード生成部２０４は、１０時３Ｘ分という時刻を用いてワンタイムパスワードを生成するだけでなく、この時刻から３０分前までの時刻を用いて、１０分毎のワンタイムパスワードを生成する。例えば、パスワード生成部２０４は、１０時３Ｘ分という時刻を用いて「８１０６４５」を生成し、１０時２Ｘ分という時刻を用いて「５９７１３０」を生成し、さらに、１０時１Ｘ分という時刻を用いて「３２４３５６」を生成する。後述する判定部２０５は、パスワード生成部２０４によって生成された、これら複数のワンタイムパスワードを用いて、ワンタイムパスワードの照合処理を実施する。

【0066】

判定部２０５は、図１のチケット確認装置２０における判定部２４に対応する。判定部２０５は、コード画像から読み取られたチケットの識別情報と、チケット情報記憶部２０７に記憶されたチケットの識別情報と、第１のワンタイムパスワードと、第２のワンタイムパスワードとを用いて、当該コード画像の正当性を判定する。すなわち、判定部２０５は、これらを用いて、端末装置１００に表示されたチケットの正当性を判定する。具体的には、判定部２０５は、チケットの識別情報の照合処理と、ワンタイムパスワードの照合処理とを実施する。

【0067】

チケットの識別情報の照合処理では、判定部２０５は、端末装置１００が生成したコード画像から読み取られたチケットの識別情報と、チケット情報記憶部２０７に記憶されたチケットの識別情報とを照合する。上述した通り、チケット情報記憶部２０７には、購入された各チケットのチケット情報が予め記憶されている。判定部２０５は、チケット情報記憶部２０７に記憶されてるチケット情報のなかに、コード画像から読み取られた識別情報を含むチケット情報が存在しているか否かを確認する。チケット情報記憶部２０７に記憶されてるチケット情報のなかに、コード画像から読み取られた識別情報を含むチケット情報が存在している場合、チケットの識別情報の照合は成功する。

【0068】

ワンタイムパスワードの照合処理では、判定部２０５は、コード画像から読み取られた第１のワンタイムパスワードと、パスワード生成部２０４が生成した第２のワンタイムパスワードとを照合する。上述のようにパスワード生成部２０４が一つのコード画像に対して複数の第２のワンタイムパスワードを生成する場合には、判定部２０５は、第１のワンタイムパスワードをこれら複数の第２のワンタイムパスワードと照合する。コード画像から読み取られた第１のワンタイムパスワードと一致する第２のワンタイムパスワードがパスワード生成部２０４によって生成されている場合、ワンタイムパスワードの照合は成功する。なお、ワンタイムパスワードを生成する関数の逆関数を用いることで、当該ワンタイムパスワードの生成に用いた時刻情報を復元可能な場合には、次のような処理により、ワンタイムパスワードの有効性が判定されてもよい。判定部２０５は、第１のワンタイムパスワードから時刻情報を特定し、特定された時刻情報が示す時刻が、コード画像が読み取られた時刻から所定時間（例えば３０分）以内であるかを確認してもよい。特定された時刻情報が示す時刻が、コード画像が読み取られた時刻から所定時間以内である場合、ワンタイムパスワードの照合（有効性の判定）に成功したこととなる。

【0069】

判定部２０５は、チケットの識別情報の照合処理とワンタイムパスワードの照合処理の両方に成功した場合、読み取られたコード画像、すなわち端末装置１００が提示したチケットが正当であると判定する。すなわち、判定部２０５は、コード画像から読み取られた識別情報とチケット情報記憶部２０７に記憶された識別情報とが一致し、かつ、第１のワンタイムパスワードと第２のワンタイムパスワードとが一致した場合に限り、チケットが正当であると判定する。チケットの識別情報の照合処理に失敗した場合、提示されたチケットは所定のサービスのために発行及び購入されたチケットではないため、判定部２０５は、当該チケットの正当性を認めない。また、チケットの識別情報の照合処理に成功してもワンタイムパスワードの照合処理に成功しない場合には、端末装置１００でのパスワードの生成タイミングとチケット確認装置２００でのパスワードの生成タイミングとが大きくずれていることが考えられる。例えば、コード画像を表示した画面のスクリーンショット画像を売買することなどによるチケットの転売が行われた場合には、上述した両者のタイミングが大きくずれる。このため、チケットの識別情報の照合処理に成功してもワンタイムパスワードの照合処理に成功しない場合、判定部２０５は、当該チケットの正当性を認めない。

【0070】

表示処理部２０６は、判定部２０５による判定結果を表示部２５３に表示させる処理を行う。図１０から図１２は、表示処理部２０６の処理により表示部２５３に表示される画面の例を示す。図１０は、チケットの識別情報の照合処理とワンタイムパスワードの照合処理の両方に成功した場合に表示される画面の一例を示す。この場合、例えば、表示部２５３には、チケットの確認に成功したことを示す情報８０ａが表示される。なお、この場合、提示されたチケットにより所定のサービスを受けることができることを示す許可案内情報８０ｂが表示されてもよい。

【0071】

図１１は、チケットの識別情報の照合処理に失敗した場合に表示される画面の一例を示す。この場合、例えば、表示部２５３には、チケットの確認に失敗したことを示す情報８１ａが表示される。なお、この場合、提示されたチケットでは所定のサービスを受けることができないことを示す不許可案内情報８１ｂが表示されてもよい。

【0072】

図１２は、チケットの識別情報の照合処理には成功したもののワンタイムパスワードの照合処理に失敗した場合に表示される画面の一例を示す。この場合、例えば、表示部２５３には、チケットの確認に失敗したことを示す情報８２ａが表示される。なお、この場合、端末装置１００のユーザＵを所定の場所へと誘導する誘導案内情報８２ｂが表示されてもよい。この場合、ユーザＵは正当なチケットを持っているにもかかわらず、コード画像を表示してから当該コード画像をチケット確認装置２００に提示するまでの経過時間が長すぎることにより、判定部２０５の照合処理に失敗している可能性がある。このため、スタッフが配置されている有人ゲートなどといった所定の場所へとユーザＵを案内し、スタッフによりチケットを確認してもらうことが好ましい。よって、コード画像から読み取られた識別情報とチケット情報記憶部２０７に記憶された識別情報とが一致し、かつ、第１のワンタイムパスワードと第２のワンタイムパスワードとが一致しない場合に、誘導案内情報８２ｂが表示されることが好ましい。これにより、ユーザの利便性が向上する。

【0073】

次に、チケット確認システム５０の主な動作の流れについて説明する。まず、端末装置１００において認証処理に用いる顔情報を登録する処理の流れを、図１３を参照して説明する。この処理は、例えば、端末装置１００のユーザＵがチケットを購入する前に行われる。本実施の形態では、図６に示すメニューボタン９０ａが押下されると、以下の処理が行われる。

【0074】

ステップＳ１００において、読取処理部１０４が、身分証明書としてのＩＣカードのＩＣチップに記憶された顔画像を読み取る。

【0075】

次に、ステップＳ１０１において、撮影部１５５が、端末装置１００のユーザＵの顔を撮影する。その後、処理はステップＳ１０２へ移行する。

【0076】

ステップＳ１０２において、登録認証部１０５が、ステップＳ１０１で撮影されたユーザＵの顔画像とステップＳ１００でＩＣカードから読み取られた顔画像とに基づいてユーザＵの顔認証の処理を行う。この認証処理に失敗した場合（ステップＳ１０３でＮＯ）、処理はステップＳ１０４へ移行せず終了する。一方、この認証処理に成功した場合（ステップＳ１０３でＹＥＳ）、処理はステップＳ１０４へ移行する。

【0077】

ステップＳ１０４において、記憶処理部１０２は、登録認証部１０５による認証処理において認証に成功すると、表示認証部１０６の認証処理に用いる顔情報を顔情報記憶部１０９に記憶させる。例えば、記憶処理部１０２は、ステップＳ１０１で得られた顔画像から得られる顔情報を顔情報記憶部１０９に記憶させる。

【0078】

次に、端末装置１００においてチケットを表示する処理の流れを、図１４を参照して説明する。この処理は、例えば、端末装置１００のユーザＵが、購入済みのチケットを使用する際に行われる。

【0079】

ステップＳ２００において、端末装置１００において、コード画像（又はチケット）の表示を指示する操作を受付けたか否かが判定される。例えば、ＵＩ処理部１０３が、図６のメニューボタン９０ｃが押下されたか否かを判定する。そのような操作が受付けられていない場合（ステップＳ２００でＮＯ）、処理は後続のステップへ移行しない。これに対し、そのような操作が受付けられた場合（ステップＳ２００でＹＥＳ）、処理はステップＳ２０１へ移行する。

【0080】

ステップＳ２０１では、撮影部１５５が、端末装置１００のユーザＵの顔を撮影する。その後、処理はステップＳ２０２へ移行する。

【0081】

ステップＳ２０２において、表示認証部１０６が、顔情報記憶部１０９に記憶された顔情報と、ステップＳ２０１で撮影された顔画像から得られる顔情報とを用いて、ユーザＵの顔認証の処理を行う。この認証処理に失敗した場合（ステップＳ２０３でＮＯ）、処理は後続のステップへ移行せず終了する。一方、この認証処理に成功した場合（ステップＳ２０３でＹＥＳ）、処理はステップＳ２０４へ移行する。

【0082】

ステップＳ２０４において、パスワード生成部１０７は、ステップＳ２００において操作が受付けられたタイミングの時刻情報と、チケット情報記憶部１１０に記憶された購入済みのチケットのシード値とを用いて第１のワンタイムパスワードを生成する。ステップＳ２０４の後、処理はステップＳ２０５へ移行する。

【0083】

ステップＳ２０５において、コード画像生成部１０８は、チケット情報記憶部１１０に記憶された購入済みのチケットの識別情報とステップＳ２０４で生成された第１のワンタイムパスワードとを表すコード画像を生成する。ステップＳ２０５の後、処理はステップＳ２０６へ移行する。

【0084】

ステップＳ２０６において、ＵＩ処理部１０３は、ステップＳ２０５で生成されたコード画像を表示部１５３に表示する処理を行う。すなわち、ＵＩ処理部１０３は、少なくともコード画像を含んだチケットを表示部１５３に表示する。なお、上述した通り、ＵＩ処理部１０３は、コード画像に加え、チケットに関する任意の情報を表示部１５３に表示してもよい。

【0085】

なお、図１４で示したフローチャートでは、ステップＳ２０４及びステップＳ２０５の処理が、顔認証の認証成功後に実施されているが、ステップＳ２０４及びステップＳ２０５の処理は、ステップＳ２００の後の任意のタイミングで実施されてもよい。

【0086】

次に、チケット確認装置２００において、端末装置１００に表示されたチケットを確認する処理の流れを、図１５を参照して説明する。この処理は、例えば、端末装置１００のユーザＵが、端末装置１００の表示部１５３に表示されたコード画像（チケット）を、チケット確認装置２００のコードリーダ２５４に提示することにより開始される。なお、本処理に先立ち、チケット確認装置２００の通信処理部２０１は、ユーザＵが購入したチケットのチケット情報をチケット管理サーバ３００から受信し、チケット情報記憶部２０７には当該チケット情報が記憶されているものとする。

【0087】

ステップＳ３００において、読取処理部２０３は、端末装置１００に表示されたコード画像からチケットの識別情報と端末装置１００が生成した第１のワンタイムパスワードとを読み取る。

【0088】

次に、ステップＳ３０１で、パスワード生成部２０４は、ステップＳ３００の処理が行われたタイミングに対応する時刻情報と、チケット情報記憶部２０７に記憶されたチケット情報に含まれるシード値とを用いて第２のワンタイムパスワードを生成する。

【0089】

次に、ステップＳ３０２において、判定部２０５は、チケットの識別情報の照合処理を行う。すなわち、判定部２０５は、ステップＳ３００で読み取った識別情報と同じ識別情報が、チケット情報記憶部２０７に記憶されているか否かを確認する。識別情報の照合処理に成功した場合（ステップＳ３０２でＹＥＳ）、処理はステップＳ３０３へ移行し、失敗した場合（ステップＳ３０２でＮＯ）、処理はステップＳ３０４へ移行する。

【0090】

ステップＳ３０３において、判定部２０５は、ワンタイムパスワードの照合処理を行う。すなわち、判定部２０５は、ステップＳ３００で読み取った第１のワンタイムパスワードが、ステップＳ３０１で生成した第２のワンタイムパスワードと一致するか否かを確認する。ワンタイムパスワードの照合処理に成功した場合（ステップＳ３０３でＹＥＳ）、処理はステップＳ３０５へ移行し、失敗した場合（ステップＳ３０３でＮＯ）、処理はステップＳ３０６へ移行する。

【0091】

チケットの識別情報の照合処理に失敗した場合、ステップＳ３０４において、表示処理部２０６は、表示部２５３に、チケットの確認に失敗したことを示す情報とともに不許可案内情報を表示する。すなわち、表示部２５３には、提示されたチケットでは所定のサービスを受けることができないことを示す情報が表示される。

【0092】

また、チケットの識別情報の照合処理及びワンタイムパスワードの照合処理の両方に成功した場合、ステップＳ３０５において、表示処理部２０６は、表示部２５３に、チケットの確認に成功したことを示す情報とともに許可案内情報を表示する。すなわち、表示部２５３には、提示されたチケットにより所定のサービスを受けることができることを示す情報が表示される。

【0093】

また、チケットの識別情報の照合処理に成功するもワンタイムパスワードの照合処理に失敗した場合、ステップＳ３０６において、表示処理部２０６は、表示部２５３に、チケットの確認に失敗したことを示す情報とともに誘導案内情報を表示する。すなわち、表示部２５３には、端末装置１００のユーザＵを所定の場所（例えば、有人ゲート）へと誘導する情報が表示される。この場合、例えば、ユーザＵは、有人ゲートにいるスタッフにチケットの確認を依頼する。端末装置１００の表示部１５３に、コード画像とともに購入者情報が表示されている場合、スタッフは表示された購入者情報と、ユーザＵが所持する身分証明書に記載された氏名が一致するか否かを確認する。そして、表示された購入者情報と、身分証明書に記載された氏名が一致している場合、スタッフは、このユーザＵが所定のサービスを受けることを許可する。このように、端末装置１００の表示部１５３がコード画像に加え購入者情報も表示することで、ユーザＵの身分証明書に記載された氏名が、チケットの購入者の氏名と一致するかをスタッフが容易に確認することができる。

【0094】

以上、実施の形態２について説明した。端末装置１００では、コード画像の表示には、顔認証が必要とされる。しかしながら、端末装置１００の表示認証部１０６は、顔情報記憶部１０９に記憶された顔情報を用いて、撮影部１５５に撮影されたユーザＵの顔の認証処理を行う。すなわち、表示認証部１０６は、ネットワークＮなどを介して外部の認証サーバと通信することなく、認証処理を実行する。このため、本実施の形態では、ユーザＵがチケットを利用する際、端末装置１００は、ネットワークＮを用いた通信を行う必要がない。また、チケット確認装置２００によるチケットの正当性の判定処理では、チケットの識別情報とワンタイムパスワードの照合処理が行われ、ユーザＵの認証は行われない。すなわち、チケット確認装置２００も、ユーザＵの認証のための通信を必要としない。このため、本実施の形態では、チケットの利用の際に通信環境が乱れた場合であっても不正なチケットの利用を防止することができる。

【0095】

また、本実施の形態では、正当なチケットの利用であると判定されるためには、チケットの識別情報とワンタイムパスワードの照合処理に成功するだけでなく、端末装置１００における表示認証部１０６の認証処理にも成功している必要がある。このため、チケットを購入後に端末装置１００自体を人に売り払うことによるチケットの転売に対しても、効果的にチケットの不正使用を抑制できる。なぜならば、コード画像Ｃの表示には、顔情報記憶部１０９に記憶された顔情報と撮影部１５５に撮影された顔の顔情報の照合処理に成功しないといけないからである。

【0096】

なお、本実施の形態では、ワンタイムパスワードを含むコード画像を表示するという特徴と、コード画像の表示に顔認証を必要とするという特徴の両方を含むが、いずれかの特徴だけを有するチケット確認システムが提供されてもよい。

【0097】

また、本開示において、プログラムは、コンピュータに読み込まれた場合に、実施の形態で説明された１又はそれ以上の機能をコンピュータに行わせるための命令群（又はソフトウェアコード）を含む。プログラムは、非一時的なコンピュータ可読媒体又は実体のある記憶媒体に格納されてもよい。限定ではなく例として、コンピュータ可読媒体又は実体のある記憶媒体は、random-access memory（RAM）、read-only memory（ROM）、フラッシュメモリ、solid-state drive（SSD）又はその他のメモリ技術、CD-ROM、digital versatile disc（DVD）、Blu-ray（登録商標）ディスク又はその他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージ又はその他の磁気ストレージデバイスを含む。プログラムは、一時的なコンピュータ可読媒体又は通信媒体上で送信されてもよい。限定ではなく例として、一時的なコンピュータ可読媒体又は通信媒体は、電気的、光学的、音響的、またはその他の形式の伝搬信号を含む。

【0098】

以上、実施の形態を参照して本開示を説明したが、本開示は上述の実施の形態に限定されるものではない。本開示の構成や詳細には、本開示のスコープ内で当業者が理解し得る様々な変更をすることができる。そして、各実施の形態は、適宜他の実施の形態と組み合わせることができる。

【0099】

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。また、任意の付記に記載された要素の一部または全ては、様々なハードウェア、ソフトウェア、ソフトウェアを記録するための記録手段、システム、及び方法に適用され得る。
（付記１）
端末装置のコンピュータに、
時刻情報を用いてワンタイムパスワードを生成するパスワード生成ステップと、
前記端末装置に記憶されたチケット情報に含まれるチケットの識別情報と前記ワンタイムパスワードとを表すコード画像を生成するコード画像生成ステップと、
前記コード画像を表示部に表示させる表示ステップと
を実行させるプログラム。
（付記２）
前記端末装置に記憶された第１の顔情報と、撮影部で撮影されたユーザの顔画像から得られる顔情報である第２の顔情報とを用いて前記ユーザの認証を行う第１の認証ステップを前記コンピュータにさらに実行させ、
前記認証に成功した場合に、前記コード画像が表示される
付記１に記載のプログラム。
（付記３）
前記チケット情報は、さらにシード値を含み、
前記パスワード生成ステップでは、前記時刻情報及び前記シード値を用いて前記ワンタイムパスワードを生成する
付記１又は２に記載のプログラム。
（付記４）
前記シード値は、同一のサービスに対して発行される複数のチケットにおいて共通の値である
付記３に記載のプログラム。
（付記５）
前記シード値は、同一のサービスに対して発行されるチケット毎に異なる値である
付記３に記載のプログラム。
（付記６）
前記シード値として前記識別情報が用いられる
付記５に記載のプログラム。
（付記７）
身分証明書として用いられ、顔画像を記憶するＩＣ（Integrated Circuit）カードから前記顔画像を読み取る読取処理ステップと、
前記第２の顔情報と、前記ＩＣカードから読み取られた前記顔画像から得られる顔情報である第３の顔情報とを用いて前記ユーザの認証を行う第２の認証ステップと、
前記第２の顔情報と前記第３の顔情報とを用いた前記認証に成功した場合に、前記第２の顔情報又は前記第３の顔情報を前記第１の顔情報として前記端末装置に記憶させる記憶処理ステップと
を前記コンピュータにさらに実行させる付記２に記載のプログラム。
（付記８）
前記記憶処理ステップでは、前記撮影部で撮影された前記ユーザの前記顔画像と前記ＩＣカードから読み取られた前記顔画像のうち情報量が多い顔画像から得られる顔情報を、前記第１の顔情報として前記端末装置に記憶させる
付記７に記載のプログラム。
（付記９）
前記チケット情報は、前記チケットの購入者情報を含み、
前記表示ステップでは、前記コード画像とともに前記購入者情報を表示する
付記１から８のいずれか一項に記載のプログラム。
（付記１０）
チケットの識別情報を含むチケット情報を記憶する記憶手段と、
時刻情報を用いてワンタイムパスワードを生成するパスワード生成手段と、
前記識別情報と前記ワンタイムパスワードとを表すコード画像を生成するコード画像生成手段と、
前記コード画像を表示する表示手段と
を有する端末装置。
（付記１１）
前記記憶手段は、さらに、第１の顔情報を記憶し、
前記端末装置は、
ユーザの顔を撮影する撮影手段と、
前記第１の顔情報と、前記撮影手段で撮影された前記ユーザの顔画像から得られる顔情報である第２の顔情報とを用いて前記ユーザの認証を行う第１の認証手段と
をさらに有し、
前記認証に成功した場合に、前記コード画像が表示される
付記１０に記載の端末装置。
（付記１２）
前記チケット情報は、さらにシード値を含み、
前記パスワード生成手段は、前記時刻情報及び前記シード値を用いて前記ワンタイムパスワードを生成する
付記１０又は１１に記載の端末装置。
（付記１３）
前記シード値は、同一のサービスに対して発行される複数のチケットにおいて共通の値である
付記１２に記載の端末装置。
（付記１４）
前記シード値は、同一のサービスに対して発行されるチケット毎に異なる値である
付記１２に記載の端末装置。
（付記１５）
前記シード値として前記識別情報が用いられる
付記１４に記載の端末装置。
（付記１６）
身分証明書として用いられ、顔画像を記憶するＩＣカードから前記顔画像を読み取る読取処理手段と、
前記第２の顔情報と、前記ＩＣカードから読み取られた前記顔画像から得られる顔情報である第３の顔情報とを用いて前記ユーザの認証を行う第２の認証手段と、
前記第２の顔情報と前記第３の顔情報とを用いた前記認証に成功した場合に、前記第２の顔情報又は前記第３の顔情報を前記第１の顔情報として前記記憶手段に記憶させる記憶処理手段と
をさらに有する付記１１に記載の端末装置。
（付記１７）
前記記憶処理手段は、前記撮影手段で撮影された前記ユーザの前記顔画像と前記ＩＣカードから読み取られた前記顔画像のうち情報量が多い顔画像から得られる顔情報を、前記第１の顔情報として前記記憶手段に記憶させる
付記１６に記載の端末装置。
（付記１８）
前記チケット情報は、前記チケットの購入者情報を含み、
前記表示手段は、前記コード画像とともに前記購入者情報を表示する
付記１０から１７のいずれか一項に記載の端末装置。
（付記１９）
端末装置が、
時刻情報を用いてワンタイムパスワードを生成し、
前記端末装置に記憶されたチケット情報に含まれるチケットの識別情報と前記ワンタイムパスワードとを表すコード画像を生成し、
前記コード画像を表示部に表示する
情報処理方法。
（付記２０）
前記端末装置が、前記端末装置に記憶された第１の顔情報と、撮影部で撮影されたユーザの顔画像から得られる顔情報である第２の顔情報とを用いて前記ユーザの認証を行い、
前記認証に成功した場合に、前記コード画像が表示される
付記１９に記載の情報処理方法。
（付記２１）
前記チケット情報は、さらにシード値を含み、
前記ワンタイムパスワードの生成では、前記時刻情報及び前記シード値を用いて前記ワンタイムパスワードを生成する
付記１９又は２０に記載の情報処理方法。
（付記２２）
前記シード値は、同一のサービスに対して発行される複数のチケットにおいて共通の値である
付記２１に記載の情報処理方法。
（付記２３）
前記シード値は、同一のサービスに対して発行されるチケット毎に異なる値である
付記２１に記載の情報処理方法。
（付記２４）
前記シード値として前記識別情報が用いられる
付記２３に記載の情報処理方法。
（付記２５）
前記端末装置が、さらに、
身分証明書として用いられ、顔画像を記憶するＩＣカードから前記顔画像を読み取り、
前記第２の顔情報と、前記ＩＣカードから読み取られた前記顔画像から得られる顔情報である第３の顔情報とを用いて前記ユーザの認証を行い、
前記第２の顔情報と前記第３の顔情報とを用いた前記認証に成功した場合に、前記第２の顔情報又は前記第３の顔情報を前記第１の顔情報として前記端末装置に記憶させる
付記２０に記載の情報処理方法。
（付記２６）
前記第１の顔情報の記憶では、前記撮影部で撮影された前記ユーザの前記顔画像と前記ＩＣカードから読み取られた前記顔画像のうち情報量が多い顔画像から得られる顔情報を、前記第１の顔情報として前記端末装置に記憶させる
付記２５に記載の情報処理方法。
（付記２７）
前記チケット情報は、前記チケットの購入者情報を含み、
前記コード画像の表示では、前記コード画像とともに前記購入者情報を表示する
付記１９から２６のいずれか一項に記載の情報処理方法。
（付記２８）
端末装置と、チケット確認装置とを備え、
前記端末装置は、
チケットの識別情報を含むチケット情報を記憶する第１の記憶手段と、
時刻情報を用いて第１のワンタイムパスワードを生成する第１のパスワード生成手段と、
前記識別情報と前記第１のワンタイムパスワードとを表すコード画像を生成するコード画像生成手段と、
前記コード画像を表示する第１の表示手段と
を有し、
前記チケット確認装置は、
チケットの識別情報を含むチケット情報を記憶する第２の記憶手段と、
前記端末装置によって表示された前記コード画像から前記識別情報と前記第１のワンタイムパスワードとを読み取る第１の読取処理手段と、
前記コード画像が読み取られたタイミングに対応する時刻情報を用いて第２のワンタイムパスワードを生成する第２のパスワード生成手段と、
前記コード画像から読み取られた前記識別情報と、前記第２の記憶手段に記憶された前記識別情報と、前記第１のワンタイムパスワードと、前記第２のワンタイムパスワードとを用いて、前記コード画像の正当性を判定する判定手段と、
を有する、
チケット確認システム。
（付記２９）
前記チケット確認装置は、前記コード画像から読み取られた前記識別情報と前記第２の記憶手段に記憶された前記識別情報とが一致し、かつ、前記第１のワンタイムパスワードと前記第２のワンタイムパスワードとが一致しない場合に、前記端末装置のユーザを所定の場所へと誘導する案内情報を表示する第２の表示手段を有する
付記２８に記載のチケット確認システム。
（付記３０）
前記第１の記憶手段は、さらに、第１の顔情報を記憶し、
前記端末装置は、
ユーザの顔を撮影する撮影手段と、
前記第１の顔情報と、前記撮影手段で撮影された前記ユーザの顔画像から得られる顔情報である第２の顔情報とを用いて前記ユーザの認証を行う第１の認証手段と
をさらに有し、
前記認証に成功した場合に、前記コード画像が表示される
付記２８又は２９に記載のチケット確認システム。
（付記３１）
前記チケット情報は、さらにシード値を含み、
前記第１のパスワード生成手段は、前記第１の記憶手段に記憶された前記チケット情報に含まれる前記シード値をさらに用いて前記第１のワンタイムパスワードを生成し、
前記第２のパスワード生成手段は、前記第２の記憶手段に記憶された前記チケット情報に含まれる前記シード値をさらに用いて前記第２のワンタイムパスワードを生成する
付記２８から３０のいずれか一項に記載のチケット確認システム。
（付記３２）
前記シード値は、同一のサービスに対して発行される複数のチケットにおいて共通の値である
付記３１に記載のチケット確認システム。
（付記３３）
前記シード値は、同一のサービスに対して発行されるチケット毎に異なる値である
付記３１に記載のチケット確認システム。
（付記３４）
前記シード値として前記識別情報が用いられる
付記３３に記載のチケット確認システム。
（付記３５）
前記端末装置は、
身分証明書として用いられ、顔画像を記憶するＩＣカードから前記顔画像を読み取る第２の読取処理手段と、
前記第２の顔情報と、前記ＩＣカードから読み取られた前記顔画像から得られる顔情報である第３の顔情報とを用いて前記ユーザの認証を行う第２の認証手段と、
前記第２の顔情報と前記第３の顔情報とを用いた前記認証に成功した場合に、前記第２の顔情報又は前記第３の顔情報を前記第１の顔情報として前記第１の記憶手段に記憶させる記憶処理手段と
をさらに有する付記３０に記載のチケット確認システム。
（付記３６）
前記記憶処理手段は、前記撮影手段で撮影された前記ユーザの前記顔画像と前記ＩＣカードから読み取られた前記顔画像のうち情報量が多い顔画像から得られる顔情報を、前記第１の顔情報として前記第１の記憶手段に記憶させる
付記３５に記載のチケット確認システム。
（付記３７）
前記チケット情報は、前記チケットの購入者情報を含み、
前記第１の表示手段は、前記コード画像とともに前記購入者情報を表示する
付記２８から３６のいずれか一項に記載のチケット確認システム。

【符号の説明】

【0100】

１ チケット確認システム
１０ 端末装置
１１ 記憶部
１２ パスワード生成部
１３ コード画像生成部
１４ 表示部
２０ チケット確認装置
２１ 記憶部
２２ 読取処理部
２３ パスワード生成部
２４ 判定部
５０ チケット確認システム
１００ 端末装置
１０１ 通信処理部
１０２ 記憶処理部
１０３ ＵＩ処理部
１０４ 読取処理部
１０５ 登録認証部
１０６ 表示認証部
１０７ パスワード生成部
１０８ コード画像生成部
１０９ 顔情報記憶部
１１０ チケット情報記憶部
１５０ ネットワークインタフェース
１５１ メモリ
１５２ プロセッサ
１５３ 表示部
１５４ 操作部
１５５ 撮影部
１５６ ＩＣチップリーダ
２００ チケット確認装置
２０１ 通信処理部
２０２ 記憶処理部
２０３ 読取処理部
２０４ パスワード生成部
２０５ 判定部
２０６ 表示処理部
２０７ チケット情報記憶部
２５０ ネットワークインタフェース
２５１ メモリ
２５２ プロセッサ
２５３ 表示部
２５４ コードリーダ
３００ チケット管理サーバ

【要約】

通信環境が乱れた場合であっても不正なチケットの利用を防止することができるプログラム、端末装置、情報処理方法、及びチケット確認システムを提供する。端末装置は、チケットの識別情報を含むチケット情報を記憶する記憶手段と、時刻情報を用いてワンタイムパスワードを生成するパスワード生成手段と、前記識別情報と前記ワンタイムパスワードとを表すコード画像を生成するコード画像生成手段と、前記コード画像を表示する表示手段とを有する。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】