アクセス資格認証装置及びシステム及び方法
【課題】イベントなどの入場券を電子的に発行した場合、通信を盗聴することで入手した入場券データを不正に利用、入手した入場券データを第三者へ譲渡するなどの不正行為を防げなかった。
【解決手段】入場券データ発行時に携帯端末の固有ＩＤで入場券データを暗号化し、アクセス資格認証時には通信とは別の手段である撮影手段により読み取った携帯端末の固有ＩＤを用いて提示された暗号化入場券データを復号することでアクセス資格を認証する。
【解決手段】入場券データ発行時に携帯端末の固有ＩＤで入場券データを暗号化し、アクセス資格認証時には通信とは別の手段である撮影手段により読み取った携帯端末の固有ＩＤを用いて提示された暗号化入場券データを復号することでアクセス資格を認証する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はアクセス資格の譲渡、転売などの不正使用を防止する技術に関する。
【背景技術】
【０００２】
従来、アクセス資格認証の方法としてアクセスチケットを発行し、アクセスチケットの内容を認証することをもってアクセス資格を認証する装置や方法が用いられてきた。
【特許文献１】特開平１０−２４７９０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら従来の技術においては、アクセスチケットのみによってアクセス資格の認証を行っているため、そのデータが転送される通信路上のデータを不正な第三者が盗聴した場合、認証データであるアクセスチケットが盗まれアクセス資格の認証が正当に行われない課題がある。また認証データを別の鍵データで暗号化するような方式を採用した場合においても、認証データや鍵データが同じ通信路上を用いて転送された場合には、通信路を盗聴することによりこれらのデータを第三者が不正に取得することでアクセス資格の認証が正当に行われない同様の課題が生ずる。
【課題を解決するための手段】
【０００４】
そこで本発明のアクセス資格認証装置は、ＩＤで暗号化された認証データを通信により取得する暗号化認証データ取得手段と、前記ＩＤの写った画像を撮影する撮影手段と、前記撮影手段により撮影された画像から前記ＩＤを抽出するＩＤ抽出手段と、前記暗号化認証データ取得手段で取得した暗号化された認証データを前記ＩＤ抽出手段で抽出したＩＤで復号して認証データを得る復号手段と、前記復号手段で復号された認証データをもとにアクセス資格を認証する認証手段と、を有することを特徴とする。
【発明の効果】
【０００５】
本発明を用いることにより、認証データは通信とは異なる手段で取得するＩＤと関連付けられるため、第三者が通信路上の暗号化認証データを不正に入手したり、認証データ発行サーバーより暗号化認証データを正規に入手したユーザが暗号化認証データを第三者に不正に譲渡した場合でも、当該第三者はＩＤをアクセス資格認証装置に読み取らすことができないため、アクセスを認証されることを防ぐことができる。
【発明を実施するための最良の形態】
【０００６】
以下、本発明の実施の形態を図面を使って説明する。
【０００７】
（実施の形態１）
以下、本発明の実施の形態を図１を用いて説明する。
【０００８】
図１において、携帯端末２００を持ったユーザが、アクセス資格認証装置３００によりアクセスが制限されている施設などにアクセスする際、認証データ発行サーバ１００が発行する認証データをアクセス資格認証装置３００に提示し、アクセスする正当な権利を保持することを証明することでアクセスを許可される。
【０００９】
認証データ発行サーバ１００は認証データを生成する認証データ生成手段１１０、認証データを暗号化する暗号化手段１２０と、携帯端末２００よりＩＤを受信するＩＤ受信手段１３０と、暗号化された認証データを携帯端末２００に送信する暗号化認証データ送信手段１４０からなる。
【００１０】
携帯端末２００は各携帯端末に固有なＩＤ２２０と、ＩＤ２２０を表示する表示部２３０、ＩＤ２２０を認証データ発行サーバに送信するＩＤ送信手段２１０、認証データ発行サーバ１００から暗号化認証データを受信する暗号化認証データ受信手段２４０、認証データ発行サーバ１００から受信した暗号化認証データをアクセス資格認証装置３００に送信する携帯端末暗号化認証データ送信手段２５０からなる。
【００１１】
アクセス資格認証装置３００は携帯端末２００からＩＤを読み取る撮影手段３５０、撮影した画像データよりＩＤ２２０を抽出するＩＤ抽出手段３３０、携帯端末から暗号化認証データを取得する暗号化認証データ取得手段３４０、取得した暗号化認証データをＩＤ抽出手段３３０で抽出したＩＤ２２０を用いて復号する復号手段３２０、復号された認証データを認証する認証手段３１０からなる。次に、図５および図６を用いて、ユーザが認証データ発行サーバ１００より認証データを受給される仕組みを説明する。
【００１２】
ここで、図５、図６はそれぞれ、ユーザが認証データを受給される際の、認証データ発行サーバ１００の処理を表すフローチャート、携帯端末２００の処理を表すフローチャートである。
【００１３】
まずユーザは認証データを受給されるに際し、自らが保持する携帯端末２００内に保持されている端末固有なＩＤ２２０をＩＤ送信手段２１０を用いて認証データ発行サーバ１００に送信する（図６のＳ６１）。
【００１４】
認証データ発行サーバ１００は認証データ生成手段１１０を用いて認証データを生成し（図５のＳ５１）、携帯端末２００が送信したＩＤ２２０をＩＤ受信手段１３０を用いて取得する（図５のＳ５２）。
【００１５】
その後、暗号化手段１２０を用いて、生成した認証データをＩＤ２２０を鍵データとして暗号化し、暗号化認証データを生成し（図５のＳ５３）、暗号化認証データ送信手段１４０を用いて携帯端末２００に送信する（図５のＳ５４）。
【００１６】
ユーザは携帯端末２００の暗号化認証データ受信手段２４０を用いて暗号化認証データを取得する（図６のＳ６２）ことで、認証データを受給される。
【００１７】
次に、図７を用いて、アクセス資格認証装置３００がどのようにユーザのアクセス権利を認証するかを説明する。
【００１８】
ユーザは施設にアクセスする際、携帯端末２００の携帯端末暗号化認証データ送信手段２５０を用いて認証データ発行サーバ１００より受信した暗号化認証データをアクセス資格認証装置３００に送信し、アクセス資格認証装置３００はこの暗号化認証データを暗号化認証データ取得手段３４０により受信する（Ｓ７１）。
【００１９】
それとは別に、アクセス資格認証装置３００は撮影手段３５０を用いて携帯端末２００の表示部２３０に表示されているＩＤ２２０を撮影する（Ｓ７２）。
【００２０】
ＩＤ抽出手段３３０は撮影手段３５０が撮影した表示部２３０の画像よりＩＤ２２０を抽出する（Ｓ７３）。
【００２１】
その後抽出したＩＤを鍵データとして利用し、復号手段３２０を用いて暗号化認証データを復号し、認証データ生成手段１１０が発行した認証データを取得する（Ｓ７４）。
【００２２】
最後に、認証手段３１０は取得した認証データの正当性からユーザのアクセス資格を判断する（Ｓ７５）。
【００２３】
（実施の形態２）
以下、本発明の実施の形態を図２、図３、図４を用いて説明する。
【００２４】
あるイベントへの入場に際し、入場チケットが必要な場合を考える。ユーザはイベントへの移動手段として自家用車を考えており、予めインターネット経由で入場チケットを購入する。
【００２５】
図２は、認証データ発行センター１００とユーザＰＣ４００の構成図であって、ユーザＰＣ４００は前述の実施例１における携帯端末２００の一部に相当するものである。
【００２６】
図２においてユーザＰＣ４００は入力されたデータ、もしくはデータ保存装置に保存されたデータとして保持している自動車登録番号４１０と、データを保存するデータ保存装置４２０と外部の機器と通信する通信装置４３０からなる。
【００２７】
なお、認証データ発行サーバ１００の構成は図１の認証データ発行サーバ１００と同じものであるため、ここでは説明を省略する。
【００２８】
図３は、ユーザＰＣ４００と自家用車５００の構成図であって、ユーザＰＣ４００および自家用車５００の２つをもって、前述の実施例１における携帯端末２００に相当する。
【００２９】
図３において自家用車５００は自動車登録番号を表示するナンバープレート５２０、ユーザＰＣから暗号化認証データを受診する暗号化認証データ受信手段５４０、受信した暗号化認証データを保存する車載データ保存装置５５０、保存した暗号化認証データを送信する車載暗号化認証データ送信手段５３０からなる。なお、ユーザＰＣ４００は上記図２のユーザＰＣ４００と同じものである。
【００３０】
図４は、自家用車５００とアクセス資格認証装置３００の構成図であって、自家用車５００は前述の実施例１における携帯端末２００の一部に相当するものである。
【００３１】
なお、自家用車５００は上記図３の自家用車５００と同じものである。
【００３２】
また、アクセス資格認証装置３００は前述の実施例１におけるアクセス資格認証装置３００と同じものであるため、ここでは説明を省略する。
【００３３】
次に、図２および図８および図９を用いて、ユーザが如何にして入場チケットを入手するかを説明する。
【００３４】
ここで、図８、図９はそれぞれ、ユーザが入場チケットを入手する際の、認証データ発行サーバ１００の処理を表すフローチャート、ユーザＰＣ４００の処理を表すフローチャートである。
【００３５】
ユーザはユーザＰＣ４００より通信装置４３０及びインターネットを通じて認証データ発行サーバ１００に自家用車の自動車登録番号４１０を送信する（図９のＳ９１）。
【００３６】
認証データ発行サーバ１００はインターネットを通じてＩＤ受信手段１３０よりユーザの自動車登録番号４１０を取得（図８のＳ８１）した後、それを鍵データとし、認証データ生成手段１１０を用いて生成した入場チケットデータを暗号化手段１２０を用いて暗号化することで、暗号化入場チケットデータを生成する（図８のＳ８２、Ｓ８３）。
【００３７】
その後生成した暗号化入場チケットデータを暗号化認証データ送信手段１４０を通じてユーザＰＣに送出する（図８のＳ８４）。
【００３８】
ユーザは通信装置４３０及びインターネットを通じて暗号化入場チケットデータを取得し（図９のＳ９２）、ユーザＰＣ４００内のデータ保存装置４２０に保存する。
【００３９】
このようにしてユーザは入場チケットを入手する。
【００４０】
次に図３、図４および図１０、図１１を用いて、入手した暗号化入場チケットデータを用いて如何にしてイベント会場へ入場するかを説明する。
【００４１】
ここで、図１０、図１１はそれぞれ、暗号化入場チケットデータを用いてイベント会場へ入場する際の、自家用車５００の処理を表すフローチャート、アクセス資格認証装置３００の処理を表すフローチャートである。
【００４２】
ユーザはイベント会場への移動に先駆け、ユーザＰＣ４００より自家用車５００へ暗号化入場チケットデータを移動させる。
【００４３】
つまり、ユーザはデータ保存装置４２０内の暗号化入場チケットデータを通信装置４３０を通じて自家用車５００に送信し、自家用車５００は暗号化認証データ受信手段５４０を用いて暗号化入場チケットデータを受け取り、車載データ保存装置５５０に保存する（図１０のＳ１０１）。
【００４４】
その後、ユーザはイベント会場まで移動する（図１０のＳ１０２）。
【００４５】
イベント会場に到着すると、ユーザは車載データ保存装置５５０内に保存した暗号化入場チケットデータを、車載暗号化認証データ送信手段５５０を用いてアクセス資格認証装置３００に送信する（図１０のＳ１０３）。
【００４６】
アクセス資格認証装置３００は暗号化認証データ取得手段３４０を用いてユーザより暗号化入場チケットデータを取得する（図１１のＳ１１１）。
【００４７】
それとは別に、撮影手段３５０を用いて自家用車５００のナンバープレート５２０を撮影し（図１１のＳ１１２）、ＩＤ抽出手段３３０を用いて撮影した画像から自家用車５００の自動車登録番号４１０を抽出する（図１１のＳ１１３）。
【００４８】
次にアクセス資格認証装置３００は抽出した自動車登録番号４１０を鍵データとし、暗号化入場チケットデータを復号手段３２０を用いて復号し、入場チケットデータを取得する（図１１のＳ１１４）。
【００４９】
次に認証手段３１０は復号した入場チケットデータの正当性を確認することでユーザの入場を認証する（図１１のＳ１１５）。
【００５０】
この場合、カメラで自家用車が撮影されるため、ナンバープレート以外にもカメラに移るほかの情報（例えば、車種や車の色や運転手など）を保存することができ、後に証拠として残すこともできる。
【００５１】
なお、本実施の形態においてはユーザＰＣ４００から自家用車５００への暗号化入場券データの移動に際して通信を用いたが、ＳＤカードやメモリスティックなどのブリッジメディアを用いて移動しても本発明と同様の効果が得られる。
【００５２】
なお、本実施の形態においては暗号化入場券データは一旦自家用車内部の車載暗号化入場券データ保存手段に移動したが、イベント会場にユーザＰＣ４００を持ち込み、暗号化データ入場券データをユーザＰＣ４００とアクセス資格認証装置３００間の通信を用いて送信することでアクセス資格認証装置３００に暗号化入場券データを送信しても本発明と同様の効果が得られえる。
【００５３】
またその際に通信ではなく、ＳＤカードやメモリスティックなどのブリッジメディアを利用してユーザＰＣ３００に暗号化入場券データを移動させても本発明と同様の効果が得られる。
【００５４】
なお、本実施の形態においてユーザはユーザＰＣを介して暗号化入場券データを取得し、自家用車５００に暗号化入場券データを移動したが、自家用車から直接インターネットを介して暗号化入場券データを取得しても本発明と同様の効果が得られる。
【産業上の利用可能性】
【００５５】
本発明にかかるアクセス資格認証装置はアクセス資格を提供した正規ユーザ以外のユーザの不正な入場を防ぐことができるため、特に自動車で入場する会場における入場制限システムなどに適する。
【図面の簡単な説明】
【００５６】
【図１】実施の形態１にかかるアクセス資格認証システムの構成図
【図２】実施の形態２にかかる認証データ発行センターとユーザＰＣの構成図
【図３】実施の形態２にかかるユーザＰＣと自家用車の構成図
【図４】実施の形態２にかかる自家用車とアクセス資格認証装置の構成図
【図５】実施の形態１にかかるユーザが認証データを受給される際の認証データ発行サーバの処理の流れを示すフローチャート
【図６】実施の形態１にかかるユーザが認証データを受給される際の携帯端末の処理の流れを示すフローチャート
【図７】実施の形態１にかかるユーザのアクセス資格を認証する際のアクセス資格認証装置の処理の流れを示すフローチャート
【図８】実施の形態２にかかるユーザが入場チケットを入手する際の認証データ発行サーバの処理の流れを示すフローチャート
【図９】実施の形態２にかかるユーザが入場チケットを入手する際のユーザＰＣの処理の流れを示すフローチャート
【図１０】実施の形態２にかかるユーザが暗号化入場チケットデータを用いてイベント会場へ入場する際の自家用車の処理の流れを示すフローチャート
【図１１】実施の形態２にかかる暗号化入場チケットデータを用いてイベント会場へ入場する際のアクセス資格認証装置の処理の流れを示すフローチャート
【符号の説明】
【００５７】
１００ 認証データ発行サーバ
１１０ 認証データ生成手段
１２０ 暗号化手段
１３０ ＩＤ受信手段
１４０ 暗号化認証データ送信手段
２００ 携帯端末
２１０ ＩＤ送信手段
２２０ ＩＤ
２３０ 表示部
２４０ 暗号化認証データ受信手段
２５０ 携帯端末暗号化認証データ送信手段
３００ アクセス資格認証装置
３１０ 認証手段
３２０ 復号化手段
３３０ ＩＤ抽出手段
３４０ 暗号化認証データ取得手段
３５０ 撮影手段
４００ ユーザＰＣ
４１０ 自動車登録番号
４２０ データ保存装置
４３０ 通信装置
５００ 自家用車
５２０ ナンバープレート
５３０ 車載暗号化認証データ送信手段
５４０ 暗号化認証データ受信手段
５５０ 車載データ保存装置
【技術分野】
【０００１】
本発明はアクセス資格の譲渡、転売などの不正使用を防止する技術に関する。
【背景技術】
【０００２】
従来、アクセス資格認証の方法としてアクセスチケットを発行し、アクセスチケットの内容を認証することをもってアクセス資格を認証する装置や方法が用いられてきた。
【特許文献１】特開平１０−２４７９０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら従来の技術においては、アクセスチケットのみによってアクセス資格の認証を行っているため、そのデータが転送される通信路上のデータを不正な第三者が盗聴した場合、認証データであるアクセスチケットが盗まれアクセス資格の認証が正当に行われない課題がある。また認証データを別の鍵データで暗号化するような方式を採用した場合においても、認証データや鍵データが同じ通信路上を用いて転送された場合には、通信路を盗聴することによりこれらのデータを第三者が不正に取得することでアクセス資格の認証が正当に行われない同様の課題が生ずる。
【課題を解決するための手段】
【０００４】
そこで本発明のアクセス資格認証装置は、ＩＤで暗号化された認証データを通信により取得する暗号化認証データ取得手段と、前記ＩＤの写った画像を撮影する撮影手段と、前記撮影手段により撮影された画像から前記ＩＤを抽出するＩＤ抽出手段と、前記暗号化認証データ取得手段で取得した暗号化された認証データを前記ＩＤ抽出手段で抽出したＩＤで復号して認証データを得る復号手段と、前記復号手段で復号された認証データをもとにアクセス資格を認証する認証手段と、を有することを特徴とする。
【発明の効果】
【０００５】
本発明を用いることにより、認証データは通信とは異なる手段で取得するＩＤと関連付けられるため、第三者が通信路上の暗号化認証データを不正に入手したり、認証データ発行サーバーより暗号化認証データを正規に入手したユーザが暗号化認証データを第三者に不正に譲渡した場合でも、当該第三者はＩＤをアクセス資格認証装置に読み取らすことができないため、アクセスを認証されることを防ぐことができる。
【発明を実施するための最良の形態】
【０００６】
以下、本発明の実施の形態を図面を使って説明する。
【０００７】
（実施の形態１）
以下、本発明の実施の形態を図１を用いて説明する。
【０００８】
図１において、携帯端末２００を持ったユーザが、アクセス資格認証装置３００によりアクセスが制限されている施設などにアクセスする際、認証データ発行サーバ１００が発行する認証データをアクセス資格認証装置３００に提示し、アクセスする正当な権利を保持することを証明することでアクセスを許可される。
【０００９】
認証データ発行サーバ１００は認証データを生成する認証データ生成手段１１０、認証データを暗号化する暗号化手段１２０と、携帯端末２００よりＩＤを受信するＩＤ受信手段１３０と、暗号化された認証データを携帯端末２００に送信する暗号化認証データ送信手段１４０からなる。
【００１０】
携帯端末２００は各携帯端末に固有なＩＤ２２０と、ＩＤ２２０を表示する表示部２３０、ＩＤ２２０を認証データ発行サーバに送信するＩＤ送信手段２１０、認証データ発行サーバ１００から暗号化認証データを受信する暗号化認証データ受信手段２４０、認証データ発行サーバ１００から受信した暗号化認証データをアクセス資格認証装置３００に送信する携帯端末暗号化認証データ送信手段２５０からなる。
【００１１】
アクセス資格認証装置３００は携帯端末２００からＩＤを読み取る撮影手段３５０、撮影した画像データよりＩＤ２２０を抽出するＩＤ抽出手段３３０、携帯端末から暗号化認証データを取得する暗号化認証データ取得手段３４０、取得した暗号化認証データをＩＤ抽出手段３３０で抽出したＩＤ２２０を用いて復号する復号手段３２０、復号された認証データを認証する認証手段３１０からなる。次に、図５および図６を用いて、ユーザが認証データ発行サーバ１００より認証データを受給される仕組みを説明する。
【００１２】
ここで、図５、図６はそれぞれ、ユーザが認証データを受給される際の、認証データ発行サーバ１００の処理を表すフローチャート、携帯端末２００の処理を表すフローチャートである。
【００１３】
まずユーザは認証データを受給されるに際し、自らが保持する携帯端末２００内に保持されている端末固有なＩＤ２２０をＩＤ送信手段２１０を用いて認証データ発行サーバ１００に送信する（図６のＳ６１）。
【００１４】
認証データ発行サーバ１００は認証データ生成手段１１０を用いて認証データを生成し（図５のＳ５１）、携帯端末２００が送信したＩＤ２２０をＩＤ受信手段１３０を用いて取得する（図５のＳ５２）。
【００１５】
その後、暗号化手段１２０を用いて、生成した認証データをＩＤ２２０を鍵データとして暗号化し、暗号化認証データを生成し（図５のＳ５３）、暗号化認証データ送信手段１４０を用いて携帯端末２００に送信する（図５のＳ５４）。
【００１６】
ユーザは携帯端末２００の暗号化認証データ受信手段２４０を用いて暗号化認証データを取得する（図６のＳ６２）ことで、認証データを受給される。
【００１７】
次に、図７を用いて、アクセス資格認証装置３００がどのようにユーザのアクセス権利を認証するかを説明する。
【００１８】
ユーザは施設にアクセスする際、携帯端末２００の携帯端末暗号化認証データ送信手段２５０を用いて認証データ発行サーバ１００より受信した暗号化認証データをアクセス資格認証装置３００に送信し、アクセス資格認証装置３００はこの暗号化認証データを暗号化認証データ取得手段３４０により受信する（Ｓ７１）。
【００１９】
それとは別に、アクセス資格認証装置３００は撮影手段３５０を用いて携帯端末２００の表示部２３０に表示されているＩＤ２２０を撮影する（Ｓ７２）。
【００２０】
ＩＤ抽出手段３３０は撮影手段３５０が撮影した表示部２３０の画像よりＩＤ２２０を抽出する（Ｓ７３）。
【００２１】
その後抽出したＩＤを鍵データとして利用し、復号手段３２０を用いて暗号化認証データを復号し、認証データ生成手段１１０が発行した認証データを取得する（Ｓ７４）。
【００２２】
最後に、認証手段３１０は取得した認証データの正当性からユーザのアクセス資格を判断する（Ｓ７５）。
【００２３】
（実施の形態２）
以下、本発明の実施の形態を図２、図３、図４を用いて説明する。
【００２４】
あるイベントへの入場に際し、入場チケットが必要な場合を考える。ユーザはイベントへの移動手段として自家用車を考えており、予めインターネット経由で入場チケットを購入する。
【００２５】
図２は、認証データ発行センター１００とユーザＰＣ４００の構成図であって、ユーザＰＣ４００は前述の実施例１における携帯端末２００の一部に相当するものである。
【００２６】
図２においてユーザＰＣ４００は入力されたデータ、もしくはデータ保存装置に保存されたデータとして保持している自動車登録番号４１０と、データを保存するデータ保存装置４２０と外部の機器と通信する通信装置４３０からなる。
【００２７】
なお、認証データ発行サーバ１００の構成は図１の認証データ発行サーバ１００と同じものであるため、ここでは説明を省略する。
【００２８】
図３は、ユーザＰＣ４００と自家用車５００の構成図であって、ユーザＰＣ４００および自家用車５００の２つをもって、前述の実施例１における携帯端末２００に相当する。
【００２９】
図３において自家用車５００は自動車登録番号を表示するナンバープレート５２０、ユーザＰＣから暗号化認証データを受診する暗号化認証データ受信手段５４０、受信した暗号化認証データを保存する車載データ保存装置５５０、保存した暗号化認証データを送信する車載暗号化認証データ送信手段５３０からなる。なお、ユーザＰＣ４００は上記図２のユーザＰＣ４００と同じものである。
【００３０】
図４は、自家用車５００とアクセス資格認証装置３００の構成図であって、自家用車５００は前述の実施例１における携帯端末２００の一部に相当するものである。
【００３１】
なお、自家用車５００は上記図３の自家用車５００と同じものである。
【００３２】
また、アクセス資格認証装置３００は前述の実施例１におけるアクセス資格認証装置３００と同じものであるため、ここでは説明を省略する。
【００３３】
次に、図２および図８および図９を用いて、ユーザが如何にして入場チケットを入手するかを説明する。
【００３４】
ここで、図８、図９はそれぞれ、ユーザが入場チケットを入手する際の、認証データ発行サーバ１００の処理を表すフローチャート、ユーザＰＣ４００の処理を表すフローチャートである。
【００３５】
ユーザはユーザＰＣ４００より通信装置４３０及びインターネットを通じて認証データ発行サーバ１００に自家用車の自動車登録番号４１０を送信する（図９のＳ９１）。
【００３６】
認証データ発行サーバ１００はインターネットを通じてＩＤ受信手段１３０よりユーザの自動車登録番号４１０を取得（図８のＳ８１）した後、それを鍵データとし、認証データ生成手段１１０を用いて生成した入場チケットデータを暗号化手段１２０を用いて暗号化することで、暗号化入場チケットデータを生成する（図８のＳ８２、Ｓ８３）。
【００３７】
その後生成した暗号化入場チケットデータを暗号化認証データ送信手段１４０を通じてユーザＰＣに送出する（図８のＳ８４）。
【００３８】
ユーザは通信装置４３０及びインターネットを通じて暗号化入場チケットデータを取得し（図９のＳ９２）、ユーザＰＣ４００内のデータ保存装置４２０に保存する。
【００３９】
このようにしてユーザは入場チケットを入手する。
【００４０】
次に図３、図４および図１０、図１１を用いて、入手した暗号化入場チケットデータを用いて如何にしてイベント会場へ入場するかを説明する。
【００４１】
ここで、図１０、図１１はそれぞれ、暗号化入場チケットデータを用いてイベント会場へ入場する際の、自家用車５００の処理を表すフローチャート、アクセス資格認証装置３００の処理を表すフローチャートである。
【００４２】
ユーザはイベント会場への移動に先駆け、ユーザＰＣ４００より自家用車５００へ暗号化入場チケットデータを移動させる。
【００４３】
つまり、ユーザはデータ保存装置４２０内の暗号化入場チケットデータを通信装置４３０を通じて自家用車５００に送信し、自家用車５００は暗号化認証データ受信手段５４０を用いて暗号化入場チケットデータを受け取り、車載データ保存装置５５０に保存する（図１０のＳ１０１）。
【００４４】
その後、ユーザはイベント会場まで移動する（図１０のＳ１０２）。
【００４５】
イベント会場に到着すると、ユーザは車載データ保存装置５５０内に保存した暗号化入場チケットデータを、車載暗号化認証データ送信手段５５０を用いてアクセス資格認証装置３００に送信する（図１０のＳ１０３）。
【００４６】
アクセス資格認証装置３００は暗号化認証データ取得手段３４０を用いてユーザより暗号化入場チケットデータを取得する（図１１のＳ１１１）。
【００４７】
それとは別に、撮影手段３５０を用いて自家用車５００のナンバープレート５２０を撮影し（図１１のＳ１１２）、ＩＤ抽出手段３３０を用いて撮影した画像から自家用車５００の自動車登録番号４１０を抽出する（図１１のＳ１１３）。
【００４８】
次にアクセス資格認証装置３００は抽出した自動車登録番号４１０を鍵データとし、暗号化入場チケットデータを復号手段３２０を用いて復号し、入場チケットデータを取得する（図１１のＳ１１４）。
【００４９】
次に認証手段３１０は復号した入場チケットデータの正当性を確認することでユーザの入場を認証する（図１１のＳ１１５）。
【００５０】
この場合、カメラで自家用車が撮影されるため、ナンバープレート以外にもカメラに移るほかの情報（例えば、車種や車の色や運転手など）を保存することができ、後に証拠として残すこともできる。
【００５１】
なお、本実施の形態においてはユーザＰＣ４００から自家用車５００への暗号化入場券データの移動に際して通信を用いたが、ＳＤカードやメモリスティックなどのブリッジメディアを用いて移動しても本発明と同様の効果が得られる。
【００５２】
なお、本実施の形態においては暗号化入場券データは一旦自家用車内部の車載暗号化入場券データ保存手段に移動したが、イベント会場にユーザＰＣ４００を持ち込み、暗号化データ入場券データをユーザＰＣ４００とアクセス資格認証装置３００間の通信を用いて送信することでアクセス資格認証装置３００に暗号化入場券データを送信しても本発明と同様の効果が得られえる。
【００５３】
またその際に通信ではなく、ＳＤカードやメモリスティックなどのブリッジメディアを利用してユーザＰＣ３００に暗号化入場券データを移動させても本発明と同様の効果が得られる。
【００５４】
なお、本実施の形態においてユーザはユーザＰＣを介して暗号化入場券データを取得し、自家用車５００に暗号化入場券データを移動したが、自家用車から直接インターネットを介して暗号化入場券データを取得しても本発明と同様の効果が得られる。
【産業上の利用可能性】
【００５５】
本発明にかかるアクセス資格認証装置はアクセス資格を提供した正規ユーザ以外のユーザの不正な入場を防ぐことができるため、特に自動車で入場する会場における入場制限システムなどに適する。
【図面の簡単な説明】
【００５６】
【図１】実施の形態１にかかるアクセス資格認証システムの構成図
【図２】実施の形態２にかかる認証データ発行センターとユーザＰＣの構成図
【図３】実施の形態２にかかるユーザＰＣと自家用車の構成図
【図４】実施の形態２にかかる自家用車とアクセス資格認証装置の構成図
【図５】実施の形態１にかかるユーザが認証データを受給される際の認証データ発行サーバの処理の流れを示すフローチャート
【図６】実施の形態１にかかるユーザが認証データを受給される際の携帯端末の処理の流れを示すフローチャート
【図７】実施の形態１にかかるユーザのアクセス資格を認証する際のアクセス資格認証装置の処理の流れを示すフローチャート
【図８】実施の形態２にかかるユーザが入場チケットを入手する際の認証データ発行サーバの処理の流れを示すフローチャート
【図９】実施の形態２にかかるユーザが入場チケットを入手する際のユーザＰＣの処理の流れを示すフローチャート
【図１０】実施の形態２にかかるユーザが暗号化入場チケットデータを用いてイベント会場へ入場する際の自家用車の処理の流れを示すフローチャート
【図１１】実施の形態２にかかる暗号化入場チケットデータを用いてイベント会場へ入場する際のアクセス資格認証装置の処理の流れを示すフローチャート
【符号の説明】
【００５７】
１００ 認証データ発行サーバ
１１０ 認証データ生成手段
１２０ 暗号化手段
１３０ ＩＤ受信手段
１４０ 暗号化認証データ送信手段
２００ 携帯端末
２１０ ＩＤ送信手段
２２０ ＩＤ
２３０ 表示部
２４０ 暗号化認証データ受信手段
２５０ 携帯端末暗号化認証データ送信手段
３００ アクセス資格認証装置
３１０ 認証手段
３２０ 復号化手段
３３０ ＩＤ抽出手段
３４０ 暗号化認証データ取得手段
３５０ 撮影手段
４００ ユーザＰＣ
４１０ 自動車登録番号
４２０ データ保存装置
４３０ 通信装置
５００ 自家用車
５２０ ナンバープレート
５３０ 車載暗号化認証データ送信手段
５４０ 暗号化認証データ受信手段
５５０ 車載データ保存装置
【特許請求の範囲】
【請求項１】
ＩＤで暗号化された認証データを通信により取得する暗号化認証データ取得手段と、前記ＩＤの写った画像を撮影する撮影手段と、前記撮影手段により撮影された画像から前記ＩＤを抽出するＩＤ抽出手段と、前記暗号化認証データ取得手段で取得した暗号化された認証データを前記ＩＤ抽出手段で抽出したＩＤで復号して認証データを得る復号手段と、前記復号手段で復号された認証データをもとにアクセス資格を認証する認証手段と、を有することを特徴とするアクセス資格認証装置。
【請求項２】
認証データ発行サーバと、端末固有のＩＤを持つ携帯端末と、請求項１に記載のアクセス資格認証装置とが通信により接続されたアクセス資格認証システムであって、前記認証データ発行サーバは、前記アクセス資格認証装置で認証可能な認証データを生成する認証データ生成手段と、前記携帯端末から前記ＩＤを受信するＩＤ受信手段と、前記ＩＤ受信手段で受信した前記ＩＤを用いて前記認証データ生成手段で生成した認証データを前記アクセス資格認証装置で復号可能な暗号化を行って暗号化認証データを生成する暗号化手段と、前記暗号化手段で生成した前記暗号化認証データを前記携帯端末に送信する暗号化認証データ送信手段と、を有し、前記携帯端末は、前記ＩＤを前記認証データ発行サーバに送信するＩＤ送信手段と、前記認証データ発行サーバから前記暗号化認証データを受信する暗号化認証データ受信手段と、前記暗号化認証データ受信手段で受信した前記暗号化認証データを前記アクセス資格認証装置に送信する携帯端末暗号化認証データ送信手段と、前記ＩＤを表示する表示部と、を有し、前記アクセス資格認証装置は、前記携帯端末の前記表示部に表示されたＩＤを前記撮影手段で撮影することを特徴とするアクセス資格認証システム。
【請求項３】
前記携帯端末は自動車に搭載されており、前記ＩＤは前記自動車の自動車登録番号または車両番号であって、前記表示部は前記自動車のナンバープレートであることを特徴とする請求項２に記載のアクセス資格認証システム。
【請求項４】
ＩＤで暗号化された認証データを通信により取得する暗号化認証データ取得ステップと、前記ＩＤの写った画像を撮影する撮影ステップと、前記撮影ステップにより撮影された画像から前記ＩＤを抽出するＩＤ抽出ステップと、前記暗号化認証データ取得ステップで取得した暗号化された認証データを前記ＩＤ抽出ステップで抽出したＩＤで復号して認証データを得る復号ステップと、前記復号ステップで復号された認証データをもとにアクセス資格を認証する認証ステップと、を有することを特徴とするアクセス資格認証方法。
【請求項１】
ＩＤで暗号化された認証データを通信により取得する暗号化認証データ取得手段と、前記ＩＤの写った画像を撮影する撮影手段と、前記撮影手段により撮影された画像から前記ＩＤを抽出するＩＤ抽出手段と、前記暗号化認証データ取得手段で取得した暗号化された認証データを前記ＩＤ抽出手段で抽出したＩＤで復号して認証データを得る復号手段と、前記復号手段で復号された認証データをもとにアクセス資格を認証する認証手段と、を有することを特徴とするアクセス資格認証装置。
【請求項２】
認証データ発行サーバと、端末固有のＩＤを持つ携帯端末と、請求項１に記載のアクセス資格認証装置とが通信により接続されたアクセス資格認証システムであって、前記認証データ発行サーバは、前記アクセス資格認証装置で認証可能な認証データを生成する認証データ生成手段と、前記携帯端末から前記ＩＤを受信するＩＤ受信手段と、前記ＩＤ受信手段で受信した前記ＩＤを用いて前記認証データ生成手段で生成した認証データを前記アクセス資格認証装置で復号可能な暗号化を行って暗号化認証データを生成する暗号化手段と、前記暗号化手段で生成した前記暗号化認証データを前記携帯端末に送信する暗号化認証データ送信手段と、を有し、前記携帯端末は、前記ＩＤを前記認証データ発行サーバに送信するＩＤ送信手段と、前記認証データ発行サーバから前記暗号化認証データを受信する暗号化認証データ受信手段と、前記暗号化認証データ受信手段で受信した前記暗号化認証データを前記アクセス資格認証装置に送信する携帯端末暗号化認証データ送信手段と、前記ＩＤを表示する表示部と、を有し、前記アクセス資格認証装置は、前記携帯端末の前記表示部に表示されたＩＤを前記撮影手段で撮影することを特徴とするアクセス資格認証システム。
【請求項３】
前記携帯端末は自動車に搭載されており、前記ＩＤは前記自動車の自動車登録番号または車両番号であって、前記表示部は前記自動車のナンバープレートであることを特徴とする請求項２に記載のアクセス資格認証システム。
【請求項４】
ＩＤで暗号化された認証データを通信により取得する暗号化認証データ取得ステップと、前記ＩＤの写った画像を撮影する撮影ステップと、前記撮影ステップにより撮影された画像から前記ＩＤを抽出するＩＤ抽出ステップと、前記暗号化認証データ取得ステップで取得した暗号化された認証データを前記ＩＤ抽出ステップで抽出したＩＤで復号して認証データを得る復号ステップと、前記復号ステップで復号された認証データをもとにアクセス資格を認証する認証ステップと、を有することを特徴とするアクセス資格認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００７−３３４６４０（Ｐ２００７−３３４６４０Ａ）
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願番号】特願２００６−１６５８７６（Ｐ２００６−１６５８７６）
【出願日】平成１８年６月１５日（２００６．６．１５）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願日】平成１８年６月１５日（２００６．６．１５）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]