モバイル機器を用いた個人認証システムおよび方法
モバイル機器を用いるサービスプロバイダに対して、個人認証を行うシステムおよび方法。当該方法は以下のステップを含む。すなわち、モバイル機器（２）のユーザに２次元コード（１）を提示するステップと、当該サービスプロバイダに対して当該ユーザを認証するための暗号化されたセッションキーからなる暗号化された元データを含む、前記２次元コード（１）を含む情報、前記モバイル機器（２）が画像取得手段によって前記２次元コード（１）を含む画像を取得するステップと、解読処理を適用することにより、当該サービスプロバイダに対して当該ユーザを認証するためのセッションキーを含む前記元データを、前記モバイル機器（２）が前記文字コードから取得するステップである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、モバイル機器（例えば携帯電話）を用いた個人認証システムの分野に関するものである。
【背景技術】
【０００２】
近年、基本的な電話サービスおよびデータサービスを用いるだけでなく、モバイル機器に適用される技術を用いて、付加的な価値サービスの実現を容易にするいくつかの他のサービスが提供されている。近年、ピクトグラム（pictogram）または２次元コードは、主にウェブページのアドレスに関連する情報を復号するために使われている。すなわち、前記情報を取得し、続いて復号およびプレーンテキスト（plain text、平文）への変換を行うモバイル機器のカメラを使うために、２次元コードはテキストをピクトグラムへ符号化した情報を提供するに過ぎない。当該情報は、前記テキストを参照する情報へのローカル（データベース）またはリモート（ウェブページ）アクセスのために、モバイル機器によって自動的に取り扱われる。しかし、認証機能を実現するために適用された例はない。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
本発明は、前記データのピクトグラムのフレームまたは２次元コードを扱うことによって、データ認証機能を実現するためのカメラを備えたモバイル機器を使用することを提案する。
【課題を解決するための手段】
【０００４】
本発明は、請求項１に係るモバイル機器および請求項９に係るシステムを用いるサービスプロバイダの前に、個人を認証する方法に関するものである。当該システムおよび方法の好ましい実施形態は、従属項で定義される。
【０００５】
モバイル機器は画像取得手段を備えていなければならない。前記方法は、
（１）前記モバイル機器のユーザに２次元コードを提示するステップと、前記２次元コードに含まれる情報は、前記サービスプロバイダに対して当該ユーザを認証するための暗号化されたセッションキーを含む暗号化された元データを含み、
（２）前記モバイル機器が、前記画像取得手段によって前記２次元コードを含む画像を取得するステップと、
（３）前記モバイル機器が、前記画像から前記２次元コードを取得するステップと、
（４）前記２次元コードが、文字コードに変換されるステップと、
（５）前記モバイル機器が、前記文字コードから、および、解読処理を適用することにより、前記サービスプロバイダの前に当該ユーザを認証する前記セッションキーを含む元データを取得するステップとを含む。
【０００６】
好ましい実施形態において、前記２次元コードは、前記セッションキーを含む元データに暗号処理を適用し、続いて取得された文字を２次元コードへ変換する前記サービスプロバイダにより、以前に生成されている。
【０００７】
前記２次元コードは二重に暗号化されていることが好ましく、当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており、前記解読処理は、
（１）前記暗号化されたセッションキーを含む前記暗号化された元データを、前記文字コードから取得するステップと、
（２）前記サービスプロバイダの公開鍵を用いて当該元データを解読するステップと、
（３）前記モバイル機器のユーザの秘密鍵を用いて直前の結果を解読し、セッションキーを含む元データを取得するステップとを含む。
【０００８】
前記２次元コードを生成する処理は、前記サービスプロバイダにより実行されることが好ましく、当該処理は、
（１）ランダムなセッションキーを生成するステップと、
（２）ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化するステップと、
（３）前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化するステップと、
（４）直前の結果に対して２次元符号化を実行し、暗号化された前記セッションキーを順に含む、前記暗号化された元データを含む前記２次元コードを取得するステップとを含む。
【０００９】
前記方法は、モバイル機器のディスプレイに、取得された前記セッションキーを示すステップをさらに含んでいてもよく、また前記認証を取得するための前記サービスプロバイダに接続する端末に、取得された前記セッションキーを入力するステップをさらに含んでいてもよい。
【００１０】
好ましい実施形態において、前記方法は、
（１）前記モバイル機器が、前記サービスプロバイダのサーバに対して安全な接続を確立するステップと、
（２）前記モバイル機器が、取得されたセッションキーを少なくとも含む、前記ユーザを認証する情報を送信するステップとをさらに含んでいてもよい。
【００１１】
前記解読処理は、前記モバイル機器に対応付けられた暗号化カードによって実行されてもよい。
【００１２】
前記２次元コードに含まれる前記暗号化された元データは、以下のデータのうちの、少なくとも１つをさらに含んでいてもよい。
（１）サービスまたは製品の参照情報
（２）サービスプロバイダの参照情報
（３）オペレーションの量
（４）当該オペレーションの日時
（５）サービスプロバイダのウェブページのアドレス
サービスプロバイダの前にモバイル機器を用いて個人を認証するシステムであって、前記モバイル機器は画像取得手段を備えるシステムもまた本発明の目的である。前記システムは、前記モバイル機器を含み、当該モバイル機器は、
（１）前記画像取得手段によって、および、前記モバイル機器のユーザに提示される２次元コードから、前記サービスプロバイダの前に当該ユーザを認証するための暗号化されたセッションキーを含む暗号化された元データを含み、画像は前記２次元コードを含み、
（２）前記画像から前記２次元コードを取得し、
（３）前記２次元コードを文字コードに変換し、
（４）前記文字コードおよび解読処理の適用から、前記サービスプロバイダの前に当該ユーザを認証する処理を実行する前記セッションキーを含む元データを取得する。
【００１３】
前記システムは、前記元データに対する暗号処理を用いて、前記セッションキーと取得された文字の２次元コードへの変換とを含む前記２次元コードを生成するように構成された前記サービスプロバイダのサーバをさらに含む。
【００１４】
前記２次元コードは二重に暗号化されていることが好ましく、当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており、前記モバイル機器は、前記解読処理が、
（１）前記暗号化されたセッションキーを含む前記暗号化された元データを、前記文字コードから取得し、
（２）前記サービスプロバイダの公開鍵を用いて当該元データを解読し、
（３）前記モバイル機器のユーザの秘密鍵を用いて直前の結果を解読し、セッションキーを含む元データを取得するように構成されている。
【００１５】
前記サービスプロバイダのサーバは、前記２次元コードを生成する処理において、
（１）セッションキーをランダムに生成し、
（２）ユーザの公開鍵を用いて前記セッションキーを含む前記元データを暗号化し、
（３）前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化し、
（４）直前の結果に対して２次元符号化を実行し、暗号化された前記セッションキーを順に含む、前記暗号化された元データを含む前記２次元コードを取得するように構成されていることが好ましい。
【００１６】
前記システムは、前記サービスプロバイダのサーバに接続された端末を含んでもよく、当該端末は、前記２次元コードを示す表示手段と、前記ユーザ認証を取得するために、前記セッションキーの入力を可能とするデータ入力手段とを備えていてよい。
【００１７】
前記モバイル機器が、
（１）前記サービスプロバイダのサーバに対して安全な接続を確立し、
（２）取得されたセッションキーを少なくとも含む、前記ユーザを認証する情報を送信するようにさらに構成されていてもよい。
【００１８】
前記モバイル機器は、当該モバイル機器に対応付けられた暗号化カードによって、前記解読処理を実行するように構成されていてもよい。
【００１９】
以下は、限定しない一例として示される本発明の実施形態に関係し、本発明をよりよく理解する一助となる一連の図面の簡単な説明である。
【図面の簡単な説明】
【００２０】
【図１】二重鍵暗号化したデータを用いる２次元コードを取得する過程を示す図である。
【図２】二重鍵暗号化した２次元コードからデータを取得する過程を示す図である。
【図３】動的セッションキーと二重鍵暗号を用いるサービスプロバイダのサーバにおいて、２次元コードを生成する手順を示す図である。
【図４】動的セッションキーを用いて、プロバイダのオンラインサービスにアクセスする画面の一例を示す図である。
【図５】動的セッションキーを用いたプロバイダのオンラインサービスへのアクセスを示し、具体的にはモバイル機器によって２次元コードを取得することを示す図である。
【図６】モバイル機器によって、２次元コードから動的セッションキーを取得する手順を示す図である。
【図７Ａ】キーの提示を用いた認証処理を示す図である。
【図７Ｂ】キーの提示を用いた認証処理を示す図である。
【図７Ｃ】キーの提示を用いた認証処理を示す図である。
【図８Ａ】携帯電話とサーバとの接続を用いた認証処理を示す図である。
【図８Ｂ】携帯電話とサーバとの接続を用いた認証処理を示す図である。
【図９Ａ】電子ＩＤを用いた認証処理を示す図である。
【図９Ｂ】電子ＩＤを用いた認証処理を示す図である。
【図１０】購買端末の地点で、２次元コードを提示することによる物理的支払いサービスを示す図である。
【図１１】購入時の領収書に２次元コードがある物理的支払いサービスを示す図である。
【図１２】スクリーンに２次元コードがある電子請求支払いサービスを示す図である。
【図１３】印刷された請求書に２次元コードがある電子請求支払いサービスを示す図である。
【図１４】アクセス機器に２次元コードがあるアクセス制御サービスを示す図である。
【図１５】モバイル機器によって生成された動的セッションキーを用いて個人認証を行うＡＴＭサービスへのアクセスを示す図である。
【発明を実施するための形態】
【００２１】
ここで提案されるシステムおよび方法は、情報の視覚表示として、ピクトグラムまたは符号化された（encoded）２次元コード（two-dimensional code）を用いることから構成される。しかし、その内容はプレーンテキストではなく、公開鍵または非対称暗号（例えばＲＳＡ）を用いて暗号化された（encrypted）情報である。すなわち、キーを用いて当該情報を暗号化し、他方のキー、すなわち以前とは他方のキーのペア（秘密鍵／公開鍵のペア）を用いてそれを解読（decrypting）する。
【００２２】
提案する方法およびシステムを適用するために、データまたは情報の視覚表現はいかなる種類のものが用いられてもよく、２次元コード、２次元バーコード、またはデジタルモバイル機器によって取得され、復号され（decoded）得るいかなる種類のピクトグラムも含まれる。
【００２３】
２次元コードは、それに含まれる情報を素早くスキャン可能なデータマトリクスで構成されるシンボルである。当該シンボルは、デジタル画像を取得できる機器によって認識および解釈され、異なるアプリケーションで使われる。２次元コードには、データマトリクス（Datamatrix）、ＱＲコード（登録商標）、セマコード（Semacodes）、ショットコード（Shotcodes）、Ｂｉｄｉコード、ビータグ（Beetag）など、複数の種類がある。
【００２４】
２次元コードに含まれ得る情報（文字）量の上限は、コードサイズおよび冗長レベルに依存する。
【００２５】
公開鍵暗号を施されたピクトグラムまたは２次元コードを組み合わせることは、二重に符号化することを意味する。すなわち、第１に、二重暗号（ユーザの公開鍵およびプロバイダの秘密鍵を使った暗号化）を実行する公開鍵暗号の手順に沿って情報が符号化され、その結果は２次元コードを取得するために符号化される。
【００２６】
言い換えれば、二重暗号の情報を符号化するためには、図１に示される以下のステップを実行しなければならない。
（１）オリジナルデータを取得し、ユーザの公開鍵を用いて暗号化する。
（２）サービスプロバイダの秘密鍵を用いて上記結果を暗号化する。
（３）上記結果の２次元符号として符号化し、２次元コード１を取得する。
【００２７】
暗号化された情報を取得するために、図２に示される以下のステップを実行しなければならない。
（１）第１のステップは２次元コード１の視覚復号を含み、これにより当該コードを文字コード（例えば、１６進数、英数字、アスキーなどのコード）へ変換する。
（２）上記結果はサービスプロバイダの公開鍵を使って解読される。
（３）当該サービスプロバイダとユーザのみが知るオリジナルデータは、ユーザの秘密鍵を用いた前回の結果を解読した結果である。
【００２８】
このようにして、サービスプロバイダとユーザとの間の相互認証を確実にする二重暗号が実行され、これにより当該認証システム（物理的およびリモートの両方、またはこれらの混合サービスで実施される）における端末間のセキュリティが保証される。
【００２９】
本発明に係るシステムの応用例として異なるものには、以下がある。
（１）オンラインサービスへ安全にアクセスするためのユーザ認証システム
（２）物理的な支払いサービスのためのユーザ認証システム
（３）請求するためのユーザ認証システム
（４）物理的なアクセス制御のためのユーザ認証システム
（５）ＡＴＭ処理を実行するためのユーザ認証システム
（６）サービスの支払い、チケット、罰金、入場料、税金などの提示のためのユーザ認証システム
〔１．オンラインサービスへ安全にアクセスするためのユーザ認証システム〕
インターネットのようなオープンネットワークを介して販売されるオンラインサービスには、当該サービスにアクセスするユーザの認証に関して課題がある。ユーザ認証を実行するために使われるほとんどのシステム（例えば電子バンキング）は、ユーザ自身およびサービスプロバイダのみに知得されるべき特定のデータを、当該ユーザに要求することに基づいている。これは、ユーザ識別とアクセスキーワードまたは秘密鍵とに関係するデータを要求する場合である。
【００３０】
しかし、電子署名の使用を制限する現行の規制によれば（スペインにおける電子署名のための法令、番号５９／２００３）、伝送のための認証方法として、認証された電子署名を使わない任意のオンライン処理は破棄されるおそれがある。
【００３１】
すなわち、秘密の言葉やパスワードに関係するデータに基づくユーザ識別方法を用いる処理では、ユーザがそのようなことは行わなかったと申し立てることによって棄却されるおそれがあると言える。紛争が起こった場合は、司法上、サービスプロバイダに立証責任が課される。
【００３２】
オンライン処理を実行するために、認証された電子署名を利用することに基づいて認証を用いる場合、電子署名に関する上記法令によれば、ユーザが処理を実行しなかったことを当該ユーザが明確に証明した場合を除き、伝送は署名した当該ユーザによって行われたと仮定される。言い換えれば、紛争が起こった場合は、司法上、伝送不成立の立証責任は当該サービスのユーザに転嫁される。一方、フィッシングテクニックを用いた詐欺が増加する傾向にある。当該システムは、公開鍵暗号に基づく堅牢な認証モデルを用いることから構成される。特に、オンライン処理を実行するためのユーザの認証方法として、二重鍵暗号を用いることから構成される。
【００３３】
言い換えれば、二重鍵暗号のセッションキーとなる２次元コードを生成するために、固有のセッションデータ（固有のセッションキーとして少なくとも１つの乱数を含み、フィッシングテクニックの使用を防止するウェブページのアドレス、安全上の理由から当該処理を有効とする期間と、タイムアウトとなる期間を制御する日時とをさらに含んでよい）について、ユーザの公開鍵を用いて第１の暗号化を実行する。また、上記処理の結果に対して、サービスプロバイダの秘密鍵を用いて第２の暗号化を実行する。二重鍵暗号を用いたセッションキーを含む２次元コードを取得するために、上記結果は符号化される。
【００３４】
動的セッションキー（dynamic session key）を含む当該２次元コードの生成には、当該２次元コードの符号化を実行する前に、公開鍵暗号を用いてデータ（乱数またはセッションキーを含む）を二重暗号化（double encryption）することが必須となる。図３は、当該２次元コードの生成のために提案する認証システムのブロック図を表す。
【００３５】
ユーザ認証ページにおいて当該システムで認証を行うために、サービスプロバイダは、動的に二重鍵で暗号化されたセッションキー（dynamic double-key encrypted session key）を２次元コード１の形式で提示する。これは図４に示されるように、例えばコンピュータ１１のモニタ９を通して行われる。
【００３６】
動的セッションキーの取得には、図５に示されるようにモバイル機器２のカメラを用いて２次元コード１を取得し、公開鍵暗号を用いて前記セッションキーを含むデータを二重暗号化する前に、図６に示されるように当該２次元コードの復号を行う必要がある。図６におけるサービスプロバイダのデジタル証明、および図３におけるユーザのデジタル証明には、ＰＫＩ（Public Key Infrastructure）システムのコンテキストに含まれる信頼できるサードパーティーによって、公開鍵が真実であることを証明する機能がある。
【００３７】
基本情報としてのセッションキーだけでなく、２次元コード１に含まれる暗号化されたデータには、提案システムのセキュリティモデルを補完できる追加情報が含まれていてよい。例えば、
（１）サーバによって生成される乱数（セッションキー）
（２）サービスプロバイダのウェブページのアドレス
（３）伝送した日（タイムアウト制御のためのタイムスタンプ）
（４）伝送した時間（タイムアウト制御のためのタイムスタンプ）
（５）その他のデータ（例えば、伝送量、ユーザデータなど）
復号され、モバイル機器２によって解読された動的セッションキーをスクリーンに提示することにより、ユーザ認証が実行される。
【００３８】
図７Ａ、７Ｂ、および７Ｃに示されるように、オンラインサービスへのアクセス権を付与するのに必要な認証を行うために、以下のステップが実行される。
【００３９】
（１）所定のフィールドに適切なユーザ認証オプションを入力する（図７Ａ）。
（ａ）携帯電話の番号
（ｂ）個人ＩＤ番号
（ｃ）メールアドレス
（ｄ）サービスプロバイダから与えられたユーザコード
（ｅ）その他のユーザ識別コード
（２）サービスプロバイダのサーバから受信した２次元セッションコード１のフレームを、モバイル機器２によって作成する（図７Ｂ）。モバイル機器２にインストールされている暗号化アプリケーションは、固有のセッションキーを生成し、当該キーがスクリーンに表示される。
【００４０】
（３）携帯電話の上記アプリケーションにより生成されたセッションコードを、例えば当該コンピュータに接続されたキーボード１８を介して、コンピュータ１１のスクリーン９上にある所定のフィールドに入力する。
【００４１】
当該システムにおけるユーザ認証は、携帯電話とサーバとの接続を介して実行される。すなわち、オンライン接続を介して、モバイル機器からサービスプロバイダのサーバへ、オペレーション情報（復号および解読された動的セッションコードを含む）を伝送することにより実行される。
【００４２】
図８Ａおよび８Ｂに示されるように、オンラインサービスへのアクセス権を付与するのに必要な認証を行うために、以下のステップが実行される。
【００４３】
（１）所定のフィールドに適切なユーザ認証オプションを入力する（図８Ａ）。
（ａ）携帯電話の番号
（ｂ）個人ＩＤ番号
（ｃ）メールアドレス
（ｄ）サービスプロバイダから与えられたユーザコード
（ｅ）その他のユーザ識別コード
（２）サービスプロバイダのサーバから受信した２次元セッションコード１のフレームを、モバイル機器２によって作成する（図８Ｂ）。当該機器によって実行されるアプリケーションによって、サービスプロバイダのサーバに安全なオンライン接続が提供される。当該サーバは、固有セッションコードを含む認証処理に関する情報を送信する（図８Ｂ）。
【００４４】
（３）サービスプロバイダのサーバは、ユーザのモバイル機器の実時間で、上記接続を通して受信されるユーザデータを検証する。そして、サービスによる認証が完了すれば、上記サーバにアクセスを許可する。
【００４５】
システムのユーザ認証は、上述したイベントでモバイル機器２（特に、認証アプリケーション）により実行されるが、例えば図９Ａおよび９Ｂに示されるような、キーを管理し、暗号処理を実行する電子ＩＤ（モバイル機器２と暗号化カード３との適切な有線または無線のダイレクトインターフェースを介する）などの、外部の暗号化カード３を用いることでも実行される。これは、動的セッションキーにより、またはモバイル機器からサービスプロバイダのサーバへ動的セッションキーを含むオペレーション情報を伝送することにより、サービスプロバイダに対してユーザ認証を実行するためである。
【００４６】
オンラインサービスへのアクセス権を付与するのに必要な認証を行うために、以下のステップが実行される。
【００４７】
（１）所定のフィールドに適切なユーザ認証オプションを入力する（図９Ａ）。
（ａ）携帯電話の番号
（ｂ）個人ＩＤ番号
（ｃ）メールアドレス
（ｄ）サービスプロバイダから与えられたユーザコード
（ｅ）その他のユーザ識別コード
（２）サービスプロバイダのサーバから受信した２次元セッションコード１のフレームを、モバイル機器２によって作成する。当該機器で実行されるアプリケーションは、キーの管理および暗号化カード３の暗号アルゴリズムを使用し、システムに提示する固有セッションキーを生成し、またはサービスプロバイダのサーバへ安全なオンライン接続を提供する。当該サーバは、固有セッションコードを含む認証処理に関する情報を送信する（図９Ｂ）。
【００４８】
（３）携帯電話２のアプリケーションによって生成されるセッションコードを所定のフィールドに入力する、または実時間での検証のためにサービスプロバイダのサーバへセッションキーを含むオペレーションデータを伝送する。
【００４９】
〔２．物理的支払いサービスのためのユーザ認証システム〕
ピクトグラムまたは２次元コードの使用に基づく提案システムは、安全に物理的な電子決済（physical electronic payments）を行うために、店舗の顧客を認証することにも使われる。
【００５０】
店舗での物理的な電子決済を容易にするために、販売端末４（ＰＯＳ端末）の地点は、支払い取引に対応づけられた動的な２次元コード１（量、日時、店舗の番号、および金融機関から発行された二重暗号の動的コードを含む）を示すように設定される。
【００５１】
顧客はＰＯＳ端末４のスクリーン５に示される２次元コード１を撮影する（図１０）。または、購買処理に関連するデータ（量、日時、店舗の番号、購入した商品の記載など）に加えて、ピクトグラムが印刷されたレシート６を撮影する（図１１）。
【００５２】
次に、モバイル機器２の証明または認証アプリケーションが、キーボード７を介してＰＯＳ端末４に入力されるセッションキーを生成する。または、決済認証アプリケーション（payment authorization application）を決定（resolve）するために、実時間で金融機関のサーバに接続する。物理的な決済認証アプリケーションの決定（resolution）は、当該店舗のＰＯＳ端末４に送信される。そして、モバイル機器が金融機関のサーバに接続されると、ユーザはモバイル機器２における処理の決定を受け取る。
【００５３】
同様に、物理的な決済のための提案モデルは、上述したように、暗号化カード３（例えば電子ＩＤ）を使用する場合においても適用できる。
【００５４】
〔３．請求のためのユーザ認証システム〕
提案システムの他の応用例は、明確な識別のための二重暗号を用いた２次元コード１の使用から構成される。これにより自動決済を可能にし、オンラインサービスへ安全にアクセスするために、ユーザを認証する上述の手続きを利用するクライアント電子バンキングシステムへの接続を容易にする。
【００５５】
送り状は、図１２に示される端末のスクリーン（例えばコンピュータ１１のモニタ９）および印刷された一枚の紙１０（図１３）の両方に示され、二重暗号化された２次元コードはモバイル機器により取得される。そして、認証アプリケーションが実行されると、セッションキーが提示されるか、サーバ処理に関係するデータがその認証のために実時間で送信される。
【００５６】
同様に、請求書の決済のための提案モデルは、上述したように、暗号化カード３（電子ＩＤ）を使用する場合においても適用できる。
【００５７】
〔４．物理的アクセス制御のためのユーザ認証システム〕
二重暗号を施した２次元コードを用いるシステムは、動的キーの提示、または認証データを物理アクセス制御管理システムへ伝送することに伴う物理的なアクセス制御（physical access control）の管理にも利用できる。
【００５８】
ＰＯＳ端末における物理的支払いと類似の方法により、アクセスに対応付けられた２次元コード１が、アクセス端末１２のスクリーン１３に提示される。当該コードは、当該アクセス制御を行うセキュリティ機関によって発行される、二重暗号化された動的コードを含む。ユーザは、スクリーン１３（図１４）に示される２次元コード１の写真を撮影する。次に、モバイル機器２の証明または認証アプリケーションは、キーボード１４を介してアクセス端末１２へ提出されるセッションキーを生成する。または、アクセスを許可または拒否するアクセス認証アプリケーションを決定するために、実時間でセキュリティ機関のサーバに接続する。
【００５９】
同様に、物理的アクセス制御のための提案モデルは、上述したように、暗号化カード３（電子ＩＤ）の使用についても適用できる。
【００６０】
〔５．ＡＴＭ処理を実行するためのユーザ認証システム〕
図１５に示されるように、上述したシステムは、ＡＴＭ１５の処理（例えば、現金の払い戻し、送金、電話カードの再チャージ、請求の支払いなど）で実行する個人認証の手続きとしても利用できる。
【００６１】
オンラインサービスへ安全にアクセスする手続きと同様の方法で、金融機関によって生成された２次元コード１（当該データには、ユーザの公開鍵と金融機関の秘密鍵とによる二重暗号化が施されたセッションキーがある）が、ＡＴＭ１５のスクリーン１６に表示される。前記２次元コード１はモバイル機器２によって扱われ、当該２次元コードが復号されると、セッションキーを取得するために、当該データは金融機関の公開鍵とユーザの秘密鍵とを用いて解読される。そして、ＡＴＭを介したサービスアクセスアプリケーションの検証および受理のために、例えばキーボード１７を介してＡＴＭに直接提示されるか、モバイル機器２から金融機関へのオンライン接続によって伝送される。
【００６２】
暗号化されたデータを含む２次元コードを用いたシステムは、動的キーの提示、または認証データを金融機関のサーバの管理システムへ伝送することを行うＡＴＭにおける、バンキングサービスにアクセスするために使われる。
【００６３】
一方、ＡＴＭによって印刷される文書は、ユーザ認証およびサービス、支払いなどへのアクセスを実行するために使われる。同様に、ＡＴＭ処理を実行するための個人認証のための提案モデルは、上述したように、暗号化カード３（電子ＩＤ）を使用する場合においても適用できる。
【００６４】
〔６．サービスの支払い、チケット、罰金、入場料、税金などの提示のためのユーザ認証システム〕
提案システムの他の応用例は、サービスの領収書、チケット、罰金、入場料、税金、または支払いに関係する任意の文書を明確に識別するために、二重暗号が施された２次元コードの使用することから構成される。
【００６５】
これにより、モバイル機器２に生成された支払いキーの提示により、またはオンラインサービスに安全にアクセスするための、上述した手続きを用いるクライアント電子バンキングシステムへのモバイル機器のオンライン接続を介して、それに関係する総額の支払いが行われる。
【００６６】
領収書または任意の支払い文書は、スクリーンまたは印刷された紙の両方に提示され、二重暗号が施された２次元コードはモバイル機器によって取得される。そして、認証アプリケーションが実行されると、セッションキーが提示される、または処理に関係するデータがその認証のために実時間でサーバへ送信される。
【００６７】
提案する方法は、サービス、入場料、税金など、印刷された文書として発行された支払い文書の支払いに利用できる。単に、支払いに対応する２次元コードを含めれば足りる。当該２次元コードは、支払いに必要となるデータに関係し、他のデータに含まれる認証データ、すなわち量、日、時間、製品リファレンス、およびプロバイダまたは販売者リファレンスを含む。
【００６８】
これにより、紙に印刷された２次元コード画像を取得することにより、およびその後の取り扱いで、ユーザ認証が実行される。そして、認証およびその後のサービスまたは製品の支払いのために、対応する支払いシステムを介したサービスプロバイダとのオンライン接続が容易になる。同様に、他を含むチケットの支払いのための個人認証のための提案モデルは、上述したように、暗号化カード３（例えば電子ＩＤ）を使用する場合においても適用できる。
【技術分野】
【０００１】
本発明は、モバイル機器（例えば携帯電話）を用いた個人認証システムの分野に関するものである。
【背景技術】
【０００２】
近年、基本的な電話サービスおよびデータサービスを用いるだけでなく、モバイル機器に適用される技術を用いて、付加的な価値サービスの実現を容易にするいくつかの他のサービスが提供されている。近年、ピクトグラム（pictogram）または２次元コードは、主にウェブページのアドレスに関連する情報を復号するために使われている。すなわち、前記情報を取得し、続いて復号およびプレーンテキスト（plain text、平文）への変換を行うモバイル機器のカメラを使うために、２次元コードはテキストをピクトグラムへ符号化した情報を提供するに過ぎない。当該情報は、前記テキストを参照する情報へのローカル（データベース）またはリモート（ウェブページ）アクセスのために、モバイル機器によって自動的に取り扱われる。しかし、認証機能を実現するために適用された例はない。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
本発明は、前記データのピクトグラムのフレームまたは２次元コードを扱うことによって、データ認証機能を実現するためのカメラを備えたモバイル機器を使用することを提案する。
【課題を解決するための手段】
【０００４】
本発明は、請求項１に係るモバイル機器および請求項９に係るシステムを用いるサービスプロバイダの前に、個人を認証する方法に関するものである。当該システムおよび方法の好ましい実施形態は、従属項で定義される。
【０００５】
モバイル機器は画像取得手段を備えていなければならない。前記方法は、
（１）前記モバイル機器のユーザに２次元コードを提示するステップと、前記２次元コードに含まれる情報は、前記サービスプロバイダに対して当該ユーザを認証するための暗号化されたセッションキーを含む暗号化された元データを含み、
（２）前記モバイル機器が、前記画像取得手段によって前記２次元コードを含む画像を取得するステップと、
（３）前記モバイル機器が、前記画像から前記２次元コードを取得するステップと、
（４）前記２次元コードが、文字コードに変換されるステップと、
（５）前記モバイル機器が、前記文字コードから、および、解読処理を適用することにより、前記サービスプロバイダの前に当該ユーザを認証する前記セッションキーを含む元データを取得するステップとを含む。
【０００６】
好ましい実施形態において、前記２次元コードは、前記セッションキーを含む元データに暗号処理を適用し、続いて取得された文字を２次元コードへ変換する前記サービスプロバイダにより、以前に生成されている。
【０００７】
前記２次元コードは二重に暗号化されていることが好ましく、当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており、前記解読処理は、
（１）前記暗号化されたセッションキーを含む前記暗号化された元データを、前記文字コードから取得するステップと、
（２）前記サービスプロバイダの公開鍵を用いて当該元データを解読するステップと、
（３）前記モバイル機器のユーザの秘密鍵を用いて直前の結果を解読し、セッションキーを含む元データを取得するステップとを含む。
【０００８】
前記２次元コードを生成する処理は、前記サービスプロバイダにより実行されることが好ましく、当該処理は、
（１）ランダムなセッションキーを生成するステップと、
（２）ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化するステップと、
（３）前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化するステップと、
（４）直前の結果に対して２次元符号化を実行し、暗号化された前記セッションキーを順に含む、前記暗号化された元データを含む前記２次元コードを取得するステップとを含む。
【０００９】
前記方法は、モバイル機器のディスプレイに、取得された前記セッションキーを示すステップをさらに含んでいてもよく、また前記認証を取得するための前記サービスプロバイダに接続する端末に、取得された前記セッションキーを入力するステップをさらに含んでいてもよい。
【００１０】
好ましい実施形態において、前記方法は、
（１）前記モバイル機器が、前記サービスプロバイダのサーバに対して安全な接続を確立するステップと、
（２）前記モバイル機器が、取得されたセッションキーを少なくとも含む、前記ユーザを認証する情報を送信するステップとをさらに含んでいてもよい。
【００１１】
前記解読処理は、前記モバイル機器に対応付けられた暗号化カードによって実行されてもよい。
【００１２】
前記２次元コードに含まれる前記暗号化された元データは、以下のデータのうちの、少なくとも１つをさらに含んでいてもよい。
（１）サービスまたは製品の参照情報
（２）サービスプロバイダの参照情報
（３）オペレーションの量
（４）当該オペレーションの日時
（５）サービスプロバイダのウェブページのアドレス
サービスプロバイダの前にモバイル機器を用いて個人を認証するシステムであって、前記モバイル機器は画像取得手段を備えるシステムもまた本発明の目的である。前記システムは、前記モバイル機器を含み、当該モバイル機器は、
（１）前記画像取得手段によって、および、前記モバイル機器のユーザに提示される２次元コードから、前記サービスプロバイダの前に当該ユーザを認証するための暗号化されたセッションキーを含む暗号化された元データを含み、画像は前記２次元コードを含み、
（２）前記画像から前記２次元コードを取得し、
（３）前記２次元コードを文字コードに変換し、
（４）前記文字コードおよび解読処理の適用から、前記サービスプロバイダの前に当該ユーザを認証する処理を実行する前記セッションキーを含む元データを取得する。
【００１３】
前記システムは、前記元データに対する暗号処理を用いて、前記セッションキーと取得された文字の２次元コードへの変換とを含む前記２次元コードを生成するように構成された前記サービスプロバイダのサーバをさらに含む。
【００１４】
前記２次元コードは二重に暗号化されていることが好ましく、当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており、前記モバイル機器は、前記解読処理が、
（１）前記暗号化されたセッションキーを含む前記暗号化された元データを、前記文字コードから取得し、
（２）前記サービスプロバイダの公開鍵を用いて当該元データを解読し、
（３）前記モバイル機器のユーザの秘密鍵を用いて直前の結果を解読し、セッションキーを含む元データを取得するように構成されている。
【００１５】
前記サービスプロバイダのサーバは、前記２次元コードを生成する処理において、
（１）セッションキーをランダムに生成し、
（２）ユーザの公開鍵を用いて前記セッションキーを含む前記元データを暗号化し、
（３）前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化し、
（４）直前の結果に対して２次元符号化を実行し、暗号化された前記セッションキーを順に含む、前記暗号化された元データを含む前記２次元コードを取得するように構成されていることが好ましい。
【００１６】
前記システムは、前記サービスプロバイダのサーバに接続された端末を含んでもよく、当該端末は、前記２次元コードを示す表示手段と、前記ユーザ認証を取得するために、前記セッションキーの入力を可能とするデータ入力手段とを備えていてよい。
【００１７】
前記モバイル機器が、
（１）前記サービスプロバイダのサーバに対して安全な接続を確立し、
（２）取得されたセッションキーを少なくとも含む、前記ユーザを認証する情報を送信するようにさらに構成されていてもよい。
【００１８】
前記モバイル機器は、当該モバイル機器に対応付けられた暗号化カードによって、前記解読処理を実行するように構成されていてもよい。
【００１９】
以下は、限定しない一例として示される本発明の実施形態に関係し、本発明をよりよく理解する一助となる一連の図面の簡単な説明である。
【図面の簡単な説明】
【００２０】
【図１】二重鍵暗号化したデータを用いる２次元コードを取得する過程を示す図である。
【図２】二重鍵暗号化した２次元コードからデータを取得する過程を示す図である。
【図３】動的セッションキーと二重鍵暗号を用いるサービスプロバイダのサーバにおいて、２次元コードを生成する手順を示す図である。
【図４】動的セッションキーを用いて、プロバイダのオンラインサービスにアクセスする画面の一例を示す図である。
【図５】動的セッションキーを用いたプロバイダのオンラインサービスへのアクセスを示し、具体的にはモバイル機器によって２次元コードを取得することを示す図である。
【図６】モバイル機器によって、２次元コードから動的セッションキーを取得する手順を示す図である。
【図７Ａ】キーの提示を用いた認証処理を示す図である。
【図７Ｂ】キーの提示を用いた認証処理を示す図である。
【図７Ｃ】キーの提示を用いた認証処理を示す図である。
【図８Ａ】携帯電話とサーバとの接続を用いた認証処理を示す図である。
【図８Ｂ】携帯電話とサーバとの接続を用いた認証処理を示す図である。
【図９Ａ】電子ＩＤを用いた認証処理を示す図である。
【図９Ｂ】電子ＩＤを用いた認証処理を示す図である。
【図１０】購買端末の地点で、２次元コードを提示することによる物理的支払いサービスを示す図である。
【図１１】購入時の領収書に２次元コードがある物理的支払いサービスを示す図である。
【図１２】スクリーンに２次元コードがある電子請求支払いサービスを示す図である。
【図１３】印刷された請求書に２次元コードがある電子請求支払いサービスを示す図である。
【図１４】アクセス機器に２次元コードがあるアクセス制御サービスを示す図である。
【図１５】モバイル機器によって生成された動的セッションキーを用いて個人認証を行うＡＴＭサービスへのアクセスを示す図である。
【発明を実施するための形態】
【００２１】
ここで提案されるシステムおよび方法は、情報の視覚表示として、ピクトグラムまたは符号化された（encoded）２次元コード（two-dimensional code）を用いることから構成される。しかし、その内容はプレーンテキストではなく、公開鍵または非対称暗号（例えばＲＳＡ）を用いて暗号化された（encrypted）情報である。すなわち、キーを用いて当該情報を暗号化し、他方のキー、すなわち以前とは他方のキーのペア（秘密鍵／公開鍵のペア）を用いてそれを解読（decrypting）する。
【００２２】
提案する方法およびシステムを適用するために、データまたは情報の視覚表現はいかなる種類のものが用いられてもよく、２次元コード、２次元バーコード、またはデジタルモバイル機器によって取得され、復号され（decoded）得るいかなる種類のピクトグラムも含まれる。
【００２３】
２次元コードは、それに含まれる情報を素早くスキャン可能なデータマトリクスで構成されるシンボルである。当該シンボルは、デジタル画像を取得できる機器によって認識および解釈され、異なるアプリケーションで使われる。２次元コードには、データマトリクス（Datamatrix）、ＱＲコード（登録商標）、セマコード（Semacodes）、ショットコード（Shotcodes）、Ｂｉｄｉコード、ビータグ（Beetag）など、複数の種類がある。
【００２４】
２次元コードに含まれ得る情報（文字）量の上限は、コードサイズおよび冗長レベルに依存する。
【００２５】
公開鍵暗号を施されたピクトグラムまたは２次元コードを組み合わせることは、二重に符号化することを意味する。すなわち、第１に、二重暗号（ユーザの公開鍵およびプロバイダの秘密鍵を使った暗号化）を実行する公開鍵暗号の手順に沿って情報が符号化され、その結果は２次元コードを取得するために符号化される。
【００２６】
言い換えれば、二重暗号の情報を符号化するためには、図１に示される以下のステップを実行しなければならない。
（１）オリジナルデータを取得し、ユーザの公開鍵を用いて暗号化する。
（２）サービスプロバイダの秘密鍵を用いて上記結果を暗号化する。
（３）上記結果の２次元符号として符号化し、２次元コード１を取得する。
【００２７】
暗号化された情報を取得するために、図２に示される以下のステップを実行しなければならない。
（１）第１のステップは２次元コード１の視覚復号を含み、これにより当該コードを文字コード（例えば、１６進数、英数字、アスキーなどのコード）へ変換する。
（２）上記結果はサービスプロバイダの公開鍵を使って解読される。
（３）当該サービスプロバイダとユーザのみが知るオリジナルデータは、ユーザの秘密鍵を用いた前回の結果を解読した結果である。
【００２８】
このようにして、サービスプロバイダとユーザとの間の相互認証を確実にする二重暗号が実行され、これにより当該認証システム（物理的およびリモートの両方、またはこれらの混合サービスで実施される）における端末間のセキュリティが保証される。
【００２９】
本発明に係るシステムの応用例として異なるものには、以下がある。
（１）オンラインサービスへ安全にアクセスするためのユーザ認証システム
（２）物理的な支払いサービスのためのユーザ認証システム
（３）請求するためのユーザ認証システム
（４）物理的なアクセス制御のためのユーザ認証システム
（５）ＡＴＭ処理を実行するためのユーザ認証システム
（６）サービスの支払い、チケット、罰金、入場料、税金などの提示のためのユーザ認証システム
〔１．オンラインサービスへ安全にアクセスするためのユーザ認証システム〕
インターネットのようなオープンネットワークを介して販売されるオンラインサービスには、当該サービスにアクセスするユーザの認証に関して課題がある。ユーザ認証を実行するために使われるほとんどのシステム（例えば電子バンキング）は、ユーザ自身およびサービスプロバイダのみに知得されるべき特定のデータを、当該ユーザに要求することに基づいている。これは、ユーザ識別とアクセスキーワードまたは秘密鍵とに関係するデータを要求する場合である。
【００３０】
しかし、電子署名の使用を制限する現行の規制によれば（スペインにおける電子署名のための法令、番号５９／２００３）、伝送のための認証方法として、認証された電子署名を使わない任意のオンライン処理は破棄されるおそれがある。
【００３１】
すなわち、秘密の言葉やパスワードに関係するデータに基づくユーザ識別方法を用いる処理では、ユーザがそのようなことは行わなかったと申し立てることによって棄却されるおそれがあると言える。紛争が起こった場合は、司法上、サービスプロバイダに立証責任が課される。
【００３２】
オンライン処理を実行するために、認証された電子署名を利用することに基づいて認証を用いる場合、電子署名に関する上記法令によれば、ユーザが処理を実行しなかったことを当該ユーザが明確に証明した場合を除き、伝送は署名した当該ユーザによって行われたと仮定される。言い換えれば、紛争が起こった場合は、司法上、伝送不成立の立証責任は当該サービスのユーザに転嫁される。一方、フィッシングテクニックを用いた詐欺が増加する傾向にある。当該システムは、公開鍵暗号に基づく堅牢な認証モデルを用いることから構成される。特に、オンライン処理を実行するためのユーザの認証方法として、二重鍵暗号を用いることから構成される。
【００３３】
言い換えれば、二重鍵暗号のセッションキーとなる２次元コードを生成するために、固有のセッションデータ（固有のセッションキーとして少なくとも１つの乱数を含み、フィッシングテクニックの使用を防止するウェブページのアドレス、安全上の理由から当該処理を有効とする期間と、タイムアウトとなる期間を制御する日時とをさらに含んでよい）について、ユーザの公開鍵を用いて第１の暗号化を実行する。また、上記処理の結果に対して、サービスプロバイダの秘密鍵を用いて第２の暗号化を実行する。二重鍵暗号を用いたセッションキーを含む２次元コードを取得するために、上記結果は符号化される。
【００３４】
動的セッションキー（dynamic session key）を含む当該２次元コードの生成には、当該２次元コードの符号化を実行する前に、公開鍵暗号を用いてデータ（乱数またはセッションキーを含む）を二重暗号化（double encryption）することが必須となる。図３は、当該２次元コードの生成のために提案する認証システムのブロック図を表す。
【００３５】
ユーザ認証ページにおいて当該システムで認証を行うために、サービスプロバイダは、動的に二重鍵で暗号化されたセッションキー（dynamic double-key encrypted session key）を２次元コード１の形式で提示する。これは図４に示されるように、例えばコンピュータ１１のモニタ９を通して行われる。
【００３６】
動的セッションキーの取得には、図５に示されるようにモバイル機器２のカメラを用いて２次元コード１を取得し、公開鍵暗号を用いて前記セッションキーを含むデータを二重暗号化する前に、図６に示されるように当該２次元コードの復号を行う必要がある。図６におけるサービスプロバイダのデジタル証明、および図３におけるユーザのデジタル証明には、ＰＫＩ（Public Key Infrastructure）システムのコンテキストに含まれる信頼できるサードパーティーによって、公開鍵が真実であることを証明する機能がある。
【００３７】
基本情報としてのセッションキーだけでなく、２次元コード１に含まれる暗号化されたデータには、提案システムのセキュリティモデルを補完できる追加情報が含まれていてよい。例えば、
（１）サーバによって生成される乱数（セッションキー）
（２）サービスプロバイダのウェブページのアドレス
（３）伝送した日（タイムアウト制御のためのタイムスタンプ）
（４）伝送した時間（タイムアウト制御のためのタイムスタンプ）
（５）その他のデータ（例えば、伝送量、ユーザデータなど）
復号され、モバイル機器２によって解読された動的セッションキーをスクリーンに提示することにより、ユーザ認証が実行される。
【００３８】
図７Ａ、７Ｂ、および７Ｃに示されるように、オンラインサービスへのアクセス権を付与するのに必要な認証を行うために、以下のステップが実行される。
【００３９】
（１）所定のフィールドに適切なユーザ認証オプションを入力する（図７Ａ）。
（ａ）携帯電話の番号
（ｂ）個人ＩＤ番号
（ｃ）メールアドレス
（ｄ）サービスプロバイダから与えられたユーザコード
（ｅ）その他のユーザ識別コード
（２）サービスプロバイダのサーバから受信した２次元セッションコード１のフレームを、モバイル機器２によって作成する（図７Ｂ）。モバイル機器２にインストールされている暗号化アプリケーションは、固有のセッションキーを生成し、当該キーがスクリーンに表示される。
【００４０】
（３）携帯電話の上記アプリケーションにより生成されたセッションコードを、例えば当該コンピュータに接続されたキーボード１８を介して、コンピュータ１１のスクリーン９上にある所定のフィールドに入力する。
【００４１】
当該システムにおけるユーザ認証は、携帯電話とサーバとの接続を介して実行される。すなわち、オンライン接続を介して、モバイル機器からサービスプロバイダのサーバへ、オペレーション情報（復号および解読された動的セッションコードを含む）を伝送することにより実行される。
【００４２】
図８Ａおよび８Ｂに示されるように、オンラインサービスへのアクセス権を付与するのに必要な認証を行うために、以下のステップが実行される。
【００４３】
（１）所定のフィールドに適切なユーザ認証オプションを入力する（図８Ａ）。
（ａ）携帯電話の番号
（ｂ）個人ＩＤ番号
（ｃ）メールアドレス
（ｄ）サービスプロバイダから与えられたユーザコード
（ｅ）その他のユーザ識別コード
（２）サービスプロバイダのサーバから受信した２次元セッションコード１のフレームを、モバイル機器２によって作成する（図８Ｂ）。当該機器によって実行されるアプリケーションによって、サービスプロバイダのサーバに安全なオンライン接続が提供される。当該サーバは、固有セッションコードを含む認証処理に関する情報を送信する（図８Ｂ）。
【００４４】
（３）サービスプロバイダのサーバは、ユーザのモバイル機器の実時間で、上記接続を通して受信されるユーザデータを検証する。そして、サービスによる認証が完了すれば、上記サーバにアクセスを許可する。
【００４５】
システムのユーザ認証は、上述したイベントでモバイル機器２（特に、認証アプリケーション）により実行されるが、例えば図９Ａおよび９Ｂに示されるような、キーを管理し、暗号処理を実行する電子ＩＤ（モバイル機器２と暗号化カード３との適切な有線または無線のダイレクトインターフェースを介する）などの、外部の暗号化カード３を用いることでも実行される。これは、動的セッションキーにより、またはモバイル機器からサービスプロバイダのサーバへ動的セッションキーを含むオペレーション情報を伝送することにより、サービスプロバイダに対してユーザ認証を実行するためである。
【００４６】
オンラインサービスへのアクセス権を付与するのに必要な認証を行うために、以下のステップが実行される。
【００４７】
（１）所定のフィールドに適切なユーザ認証オプションを入力する（図９Ａ）。
（ａ）携帯電話の番号
（ｂ）個人ＩＤ番号
（ｃ）メールアドレス
（ｄ）サービスプロバイダから与えられたユーザコード
（ｅ）その他のユーザ識別コード
（２）サービスプロバイダのサーバから受信した２次元セッションコード１のフレームを、モバイル機器２によって作成する。当該機器で実行されるアプリケーションは、キーの管理および暗号化カード３の暗号アルゴリズムを使用し、システムに提示する固有セッションキーを生成し、またはサービスプロバイダのサーバへ安全なオンライン接続を提供する。当該サーバは、固有セッションコードを含む認証処理に関する情報を送信する（図９Ｂ）。
【００４８】
（３）携帯電話２のアプリケーションによって生成されるセッションコードを所定のフィールドに入力する、または実時間での検証のためにサービスプロバイダのサーバへセッションキーを含むオペレーションデータを伝送する。
【００４９】
〔２．物理的支払いサービスのためのユーザ認証システム〕
ピクトグラムまたは２次元コードの使用に基づく提案システムは、安全に物理的な電子決済（physical electronic payments）を行うために、店舗の顧客を認証することにも使われる。
【００５０】
店舗での物理的な電子決済を容易にするために、販売端末４（ＰＯＳ端末）の地点は、支払い取引に対応づけられた動的な２次元コード１（量、日時、店舗の番号、および金融機関から発行された二重暗号の動的コードを含む）を示すように設定される。
【００５１】
顧客はＰＯＳ端末４のスクリーン５に示される２次元コード１を撮影する（図１０）。または、購買処理に関連するデータ（量、日時、店舗の番号、購入した商品の記載など）に加えて、ピクトグラムが印刷されたレシート６を撮影する（図１１）。
【００５２】
次に、モバイル機器２の証明または認証アプリケーションが、キーボード７を介してＰＯＳ端末４に入力されるセッションキーを生成する。または、決済認証アプリケーション（payment authorization application）を決定（resolve）するために、実時間で金融機関のサーバに接続する。物理的な決済認証アプリケーションの決定（resolution）は、当該店舗のＰＯＳ端末４に送信される。そして、モバイル機器が金融機関のサーバに接続されると、ユーザはモバイル機器２における処理の決定を受け取る。
【００５３】
同様に、物理的な決済のための提案モデルは、上述したように、暗号化カード３（例えば電子ＩＤ）を使用する場合においても適用できる。
【００５４】
〔３．請求のためのユーザ認証システム〕
提案システムの他の応用例は、明確な識別のための二重暗号を用いた２次元コード１の使用から構成される。これにより自動決済を可能にし、オンラインサービスへ安全にアクセスするために、ユーザを認証する上述の手続きを利用するクライアント電子バンキングシステムへの接続を容易にする。
【００５５】
送り状は、図１２に示される端末のスクリーン（例えばコンピュータ１１のモニタ９）および印刷された一枚の紙１０（図１３）の両方に示され、二重暗号化された２次元コードはモバイル機器により取得される。そして、認証アプリケーションが実行されると、セッションキーが提示されるか、サーバ処理に関係するデータがその認証のために実時間で送信される。
【００５６】
同様に、請求書の決済のための提案モデルは、上述したように、暗号化カード３（電子ＩＤ）を使用する場合においても適用できる。
【００５７】
〔４．物理的アクセス制御のためのユーザ認証システム〕
二重暗号を施した２次元コードを用いるシステムは、動的キーの提示、または認証データを物理アクセス制御管理システムへ伝送することに伴う物理的なアクセス制御（physical access control）の管理にも利用できる。
【００５８】
ＰＯＳ端末における物理的支払いと類似の方法により、アクセスに対応付けられた２次元コード１が、アクセス端末１２のスクリーン１３に提示される。当該コードは、当該アクセス制御を行うセキュリティ機関によって発行される、二重暗号化された動的コードを含む。ユーザは、スクリーン１３（図１４）に示される２次元コード１の写真を撮影する。次に、モバイル機器２の証明または認証アプリケーションは、キーボード１４を介してアクセス端末１２へ提出されるセッションキーを生成する。または、アクセスを許可または拒否するアクセス認証アプリケーションを決定するために、実時間でセキュリティ機関のサーバに接続する。
【００５９】
同様に、物理的アクセス制御のための提案モデルは、上述したように、暗号化カード３（電子ＩＤ）の使用についても適用できる。
【００６０】
〔５．ＡＴＭ処理を実行するためのユーザ認証システム〕
図１５に示されるように、上述したシステムは、ＡＴＭ１５の処理（例えば、現金の払い戻し、送金、電話カードの再チャージ、請求の支払いなど）で実行する個人認証の手続きとしても利用できる。
【００６１】
オンラインサービスへ安全にアクセスする手続きと同様の方法で、金融機関によって生成された２次元コード１（当該データには、ユーザの公開鍵と金融機関の秘密鍵とによる二重暗号化が施されたセッションキーがある）が、ＡＴＭ１５のスクリーン１６に表示される。前記２次元コード１はモバイル機器２によって扱われ、当該２次元コードが復号されると、セッションキーを取得するために、当該データは金融機関の公開鍵とユーザの秘密鍵とを用いて解読される。そして、ＡＴＭを介したサービスアクセスアプリケーションの検証および受理のために、例えばキーボード１７を介してＡＴＭに直接提示されるか、モバイル機器２から金融機関へのオンライン接続によって伝送される。
【００６２】
暗号化されたデータを含む２次元コードを用いたシステムは、動的キーの提示、または認証データを金融機関のサーバの管理システムへ伝送することを行うＡＴＭにおける、バンキングサービスにアクセスするために使われる。
【００６３】
一方、ＡＴＭによって印刷される文書は、ユーザ認証およびサービス、支払いなどへのアクセスを実行するために使われる。同様に、ＡＴＭ処理を実行するための個人認証のための提案モデルは、上述したように、暗号化カード３（電子ＩＤ）を使用する場合においても適用できる。
【００６４】
〔６．サービスの支払い、チケット、罰金、入場料、税金などの提示のためのユーザ認証システム〕
提案システムの他の応用例は、サービスの領収書、チケット、罰金、入場料、税金、または支払いに関係する任意の文書を明確に識別するために、二重暗号が施された２次元コードの使用することから構成される。
【００６５】
これにより、モバイル機器２に生成された支払いキーの提示により、またはオンラインサービスに安全にアクセスするための、上述した手続きを用いるクライアント電子バンキングシステムへのモバイル機器のオンライン接続を介して、それに関係する総額の支払いが行われる。
【００６６】
領収書または任意の支払い文書は、スクリーンまたは印刷された紙の両方に提示され、二重暗号が施された２次元コードはモバイル機器によって取得される。そして、認証アプリケーションが実行されると、セッションキーが提示される、または処理に関係するデータがその認証のために実時間でサーバへ送信される。
【００６７】
提案する方法は、サービス、入場料、税金など、印刷された文書として発行された支払い文書の支払いに利用できる。単に、支払いに対応する２次元コードを含めれば足りる。当該２次元コードは、支払いに必要となるデータに関係し、他のデータに含まれる認証データ、すなわち量、日、時間、製品リファレンス、およびプロバイダまたは販売者リファレンスを含む。
【００６８】
これにより、紙に印刷された２次元コード画像を取得することにより、およびその後の取り扱いで、ユーザ認証が実行される。そして、認証およびその後のサービスまたは製品の支払いのために、対応する支払いシステムを介したサービスプロバイダとのオンライン接続が容易になる。同様に、他を含むチケットの支払いのための個人認証のための提案モデルは、上述したように、暗号化カード３（例えば電子ＩＤ）を使用する場合においても適用できる。
【特許請求の範囲】
【請求項１】
サービスプロバイダに対してモバイル機器を用いて個人を認証する方法であって、前記モバイル機器（２）は画像取得手段を備え、前記方法は、
モバイル機器（２）のユーザに２次元コード（１）を提示するステップと、当該サービスプロバイダに対して当該ユーザを認証するための暗号化されたセッションキーからなる暗号化された元データを含む、前記２次元コード（１）を含む情報、
前記モバイル機器（２）が画像取得手段によって前記２次元コード（１）を含む画像を取得するステップと、
前記モバイル機器（２）が、前記画像から前記２次元コード（１）を取得するステップと、
前記２次元コード（１）が、文字コードに変換されるステップと、
前記モバイル機器が、前記文字コードから、および、解読処理を適用することにより、前記サービスプロバイダの前に当該ユーザを認証する前記セッションキーを含む元データを取得するステップとを含むことを特徴とする個人を認証する方法。
【請求項２】
前記２次元コード（１）は、前記セッションキーを含む元データに暗号処理を適用し、続いて取得された文字を２次元コードへ変換する前記サービスプロバイダにより、以前に生成されたことを特徴とする請求項１に記載の個人を認証する方法。
【請求項３】
前記２次元コード（１）は二重に暗号化されており、当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており、
前記解読処理は、
前記暗号化されたセッションキーを含む前記暗号化された元データを、前記文字コードから取得するステップと、
前記サービスプロバイダの公開鍵を用いて当該元データを解読するステップと、
前記モバイル機器（２）のユーザの秘密鍵を用いて直前の結果を解読し、セッションキーを含む元データを取得するステップとを含むことを特徴とする請求項１または２に記載の個人を認証する方法。
【請求項４】
前記２次元コード（１）を生成する処理は、前記サービスプロバイダにより実行され、当該処理は、
セッションキーをランダムに生成するステップと、
ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化するステップと、
前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化するステップと、
直前の結果に対して２次元符号化を実行し、暗号化された前記セッションキーを順に含む、前記暗号化された元データを含む前記２次元コード（１）を取得するステップとを含むことを特徴とする請求項３に記載の個人を認証する方法。
【請求項５】
前記ユーザのモバイル機器（２）のディスプレイに、取得された前記セッションキーを当該ユーザに示すステップと、
前記サービスプロバイダに対して認証を可能とする端末（４，１１，１２，１５）に、取得された前記セッションキーを入力するステップとをさらに含むことを特徴とする請求項１から４のいずれか１項に記載の個人を認証する方法。
【請求項６】
前記モバイル機器（２）が、前記サービスプロバイダのサーバに対して安全な接続を確立するステップと、
前記モバイル機器（２）が、取得されたセッションキーを少なくとも含む、前記ユーザを認証する情報を送信するステップとをさらに含むことを特徴とする請求項１から５のいずれか１項に記載の個人を認証する方法。
【請求項７】
前記解読処理は、前記モバイル機器（２）に対応付けられた暗号化カード（３）によって実行されることを特徴とする請求項１から６のいずれか１項に記載の個人を認証する方法。
【請求項８】
前記２次元コード（１）に含まれる前記暗号化された元データは、サービスまたは製品の参照情報、サービスプロバイダの参照情報、オペレーションの量、当該オペレーションの日時、およびサービスプロバイダのウェブページのアドレスのうちの、少なくとも１つをさらに含むことを特徴とする請求項１から７のいずれか１項に記載の個人を認証する方法。
【請求項９】
サービスプロバイダに対してモバイル機器を用いて個人を認証するシステムであって、前記モバイル機器（２）は画像取得手段を備え、前記システムは、
前記画像取得手段により、および、前記サービスプロバイダの前にユーザ認証を実行するための暗号化されたセッションキーを含む暗号化された元データを含み、前記モバイル機器（２）のユーザに提示される２次元コード（１）から、前記２次元コード（１）を含む画像を取得し、
前記画像から前記２次元コード（１）を取得し、
前記２次元コード（１）を文字コードに変換し、
前記文字コードと解読処理を適用することとから、前記サービスプロバイダの前に前記ユーザ認証を実行するための前記セッションキーを含む前記元データを取得する
ように構成された前記モバイル機器（２）を含むことを特徴とする個人を認証するシステム。
【請求項１０】
前記セッションキーを含む元データに対する暗号処理および取得された文字の２次元コードへの変換によって、前記２次元コード（１）を生成するように構成された前記サービスプロバイダのサーバを含むことを特徴とする請求項９に記載の個人を認証するシステム。
【請求項１１】
前記２次元コード（１）は二重に暗号化されており、当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており、
前記モバイル機器（２）は、前記解読処理が、
前記暗号化されたセッションキーを含む前記暗号化された元データを、前記文字コードから取得し、
前記サービスプロバイダの公開鍵を用いて当該元データを解読し、
前記モバイル機器（２）のユーザの秘密鍵を用いて直前の結果を解読し、セッションキーを含む元データを取得するように構成されていることを特徴とする請求項９または１０に記載の個人を認証するシステム。
【請求項１２】
前記サービスプロバイダのサーバは、前記２次元コード（１）を生成する処理において、
セッションキーをランダムに生成し、
ユーザの公開鍵を用いて前記セッションキーを含む前記元データを暗号化し、
前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化し、
直前の結果に対して２次元符号化を実行し、暗号化された前記セッションキーを順に含む、前記暗号化された元データを含む前記２次元コード（１）を取得するように構成されていることを特徴とする請求項１０または１１に記載の個人を認証するシステム。
【請求項１３】
請求項１１および１２が請求項１０に従属する場合、
前記サービスプロバイダに対して認証を可能とする端末（４，１１，１２，１５）を含み、当該端末は、
前記２次元コード（１）を前記ユーザに示す表示手段（４，１１，１２，１５）と、
前記ユーザ認証を取得するために、前記セッションキーの入力を可能とするデータ入力手段（７，１４，１７，１８）とを備えたことを特徴とする請求項１０から１２のいずれか１項に記載の個人を認証するシステム。
【請求項１４】
前記モバイル機器（２）が、前記サービスプロバイダのサーバに対して安全な接続を確立し、
取得されたセッションキーを少なくとも含む、前記ユーザを認証する情報を送信するようにさらに構成されていることを特徴とする請求項１０から１３のいずれか１項に記載の個人を認証するシステム。
【請求項１５】
前記モバイル機器（２）は、当該モバイル機器（２）に対応付けられた暗号化カード（３）によって、前記解読処理を実行するように構成されていることを特徴とする請求項１０から１４のいずれか１項に記載の個人を認証するシステム。
【請求項１】
サービスプロバイダに対してモバイル機器を用いて個人を認証する方法であって、前記モバイル機器（２）は画像取得手段を備え、前記方法は、
モバイル機器（２）のユーザに２次元コード（１）を提示するステップと、当該サービスプロバイダに対して当該ユーザを認証するための暗号化されたセッションキーからなる暗号化された元データを含む、前記２次元コード（１）を含む情報、
前記モバイル機器（２）が画像取得手段によって前記２次元コード（１）を含む画像を取得するステップと、
前記モバイル機器（２）が、前記画像から前記２次元コード（１）を取得するステップと、
前記２次元コード（１）が、文字コードに変換されるステップと、
前記モバイル機器が、前記文字コードから、および、解読処理を適用することにより、前記サービスプロバイダの前に当該ユーザを認証する前記セッションキーを含む元データを取得するステップとを含むことを特徴とする個人を認証する方法。
【請求項２】
前記２次元コード（１）は、前記セッションキーを含む元データに暗号処理を適用し、続いて取得された文字を２次元コードへ変換する前記サービスプロバイダにより、以前に生成されたことを特徴とする請求項１に記載の個人を認証する方法。
【請求項３】
前記２次元コード（１）は二重に暗号化されており、当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており、
前記解読処理は、
前記暗号化されたセッションキーを含む前記暗号化された元データを、前記文字コードから取得するステップと、
前記サービスプロバイダの公開鍵を用いて当該元データを解読するステップと、
前記モバイル機器（２）のユーザの秘密鍵を用いて直前の結果を解読し、セッションキーを含む元データを取得するステップとを含むことを特徴とする請求項１または２に記載の個人を認証する方法。
【請求項４】
前記２次元コード（１）を生成する処理は、前記サービスプロバイダにより実行され、当該処理は、
セッションキーをランダムに生成するステップと、
ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化するステップと、
前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化するステップと、
直前の結果に対して２次元符号化を実行し、暗号化された前記セッションキーを順に含む、前記暗号化された元データを含む前記２次元コード（１）を取得するステップとを含むことを特徴とする請求項３に記載の個人を認証する方法。
【請求項５】
前記ユーザのモバイル機器（２）のディスプレイに、取得された前記セッションキーを当該ユーザに示すステップと、
前記サービスプロバイダに対して認証を可能とする端末（４，１１，１２，１５）に、取得された前記セッションキーを入力するステップとをさらに含むことを特徴とする請求項１から４のいずれか１項に記載の個人を認証する方法。
【請求項６】
前記モバイル機器（２）が、前記サービスプロバイダのサーバに対して安全な接続を確立するステップと、
前記モバイル機器（２）が、取得されたセッションキーを少なくとも含む、前記ユーザを認証する情報を送信するステップとをさらに含むことを特徴とする請求項１から５のいずれか１項に記載の個人を認証する方法。
【請求項７】
前記解読処理は、前記モバイル機器（２）に対応付けられた暗号化カード（３）によって実行されることを特徴とする請求項１から６のいずれか１項に記載の個人を認証する方法。
【請求項８】
前記２次元コード（１）に含まれる前記暗号化された元データは、サービスまたは製品の参照情報、サービスプロバイダの参照情報、オペレーションの量、当該オペレーションの日時、およびサービスプロバイダのウェブページのアドレスのうちの、少なくとも１つをさらに含むことを特徴とする請求項１から７のいずれか１項に記載の個人を認証する方法。
【請求項９】
サービスプロバイダに対してモバイル機器を用いて個人を認証するシステムであって、前記モバイル機器（２）は画像取得手段を備え、前記システムは、
前記画像取得手段により、および、前記サービスプロバイダの前にユーザ認証を実行するための暗号化されたセッションキーを含む暗号化された元データを含み、前記モバイル機器（２）のユーザに提示される２次元コード（１）から、前記２次元コード（１）を含む画像を取得し、
前記画像から前記２次元コード（１）を取得し、
前記２次元コード（１）を文字コードに変換し、
前記文字コードと解読処理を適用することとから、前記サービスプロバイダの前に前記ユーザ認証を実行するための前記セッションキーを含む前記元データを取得する
ように構成された前記モバイル機器（２）を含むことを特徴とする個人を認証するシステム。
【請求項１０】
前記セッションキーを含む元データに対する暗号処理および取得された文字の２次元コードへの変換によって、前記２次元コード（１）を生成するように構成された前記サービスプロバイダのサーバを含むことを特徴とする請求項９に記載の個人を認証するシステム。
【請求項１１】
前記２次元コード（１）は二重に暗号化されており、当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており、
前記モバイル機器（２）は、前記解読処理が、
前記暗号化されたセッションキーを含む前記暗号化された元データを、前記文字コードから取得し、
前記サービスプロバイダの公開鍵を用いて当該元データを解読し、
前記モバイル機器（２）のユーザの秘密鍵を用いて直前の結果を解読し、セッションキーを含む元データを取得するように構成されていることを特徴とする請求項９または１０に記載の個人を認証するシステム。
【請求項１２】
前記サービスプロバイダのサーバは、前記２次元コード（１）を生成する処理において、
セッションキーをランダムに生成し、
ユーザの公開鍵を用いて前記セッションキーを含む前記元データを暗号化し、
前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化し、
直前の結果に対して２次元符号化を実行し、暗号化された前記セッションキーを順に含む、前記暗号化された元データを含む前記２次元コード（１）を取得するように構成されていることを特徴とする請求項１０または１１に記載の個人を認証するシステム。
【請求項１３】
請求項１１および１２が請求項１０に従属する場合、
前記サービスプロバイダに対して認証を可能とする端末（４，１１，１２，１５）を含み、当該端末は、
前記２次元コード（１）を前記ユーザに示す表示手段（４，１１，１２，１５）と、
前記ユーザ認証を取得するために、前記セッションキーの入力を可能とするデータ入力手段（７，１４，１７，１８）とを備えたことを特徴とする請求項１０から１２のいずれか１項に記載の個人を認証するシステム。
【請求項１４】
前記モバイル機器（２）が、前記サービスプロバイダのサーバに対して安全な接続を確立し、
取得されたセッションキーを少なくとも含む、前記ユーザを認証する情報を送信するようにさらに構成されていることを特徴とする請求項１０から１３のいずれか１項に記載の個人を認証するシステム。
【請求項１５】
前記モバイル機器（２）は、当該モバイル機器（２）に対応付けられた暗号化カード（３）によって、前記解読処理を実行するように構成されていることを特徴とする請求項１０から１４のいずれか１項に記載の個人を認証するシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７Ａ】
【図７Ｂ】
【図７Ｃ】
【図８Ａ】
【図８Ｂ】
【図９Ａ】
【図９Ｂ】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７Ａ】
【図７Ｂ】
【図７Ｃ】
【図８Ａ】
【図８Ｂ】
【図９Ａ】
【図９Ｂ】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公表番号】特表２０１２−５２４４９３（Ｐ２０１２−５２４４９３Ａ）
【公表日】平成２４年１０月１１日（２０１２．１０．１１）
【国際特許分類】
【出願番号】特願２０１２−５０６５３６（Ｐ２０１２−５０６５３６）
【出願日】平成２２年４月１９日（２０１０．４．１９）
【国際出願番号】ＰＣＴ／ＥＳ２０１０／０００１６８
【国際公開番号】ＷＯ２０１０／１２２１９０
【国際公開日】平成２２年１０月２８日（２０１０．１０．２８）
【出願人】（５１１２５２９７０）
【氏名又は名称原語表記】ＡＬＴＥＲ ＣＯＲＥ，Ｓ．Ｌ．
【住所又は居所原語表記】Ｌｕｉｓ Ｓａｌａｚａｒ ｎｏ．１２，Ｅ−２８００２ Ｍａｄｒｉｄ，Ｓｐａｉｎ
【Ｆターム（参考）】
【公表日】平成２４年１０月１１日（２０１２．１０．１１）
【国際特許分類】
【出願日】平成２２年４月１９日（２０１０．４．１９）
【国際出願番号】ＰＣＴ／ＥＳ２０１０／０００１６８
【国際公開番号】ＷＯ２０１０／１２２１９０
【国際公開日】平成２２年１０月２８日（２０１０．１０．２８）
【出願人】（５１１２５２９７０）
【氏名又は名称原語表記】ＡＬＴＥＲ ＣＯＲＥ，Ｓ．Ｌ．
【住所又は居所原語表記】Ｌｕｉｓ Ｓａｌａｚａｒ ｎｏ．１２，Ｅ−２８００２ Ｍａｄｒｉｄ，Ｓｐａｉｎ
【Ｆターム（参考）】
[ Back to top ]