認証システム及び認証方法
【課題】複数のユーザによって共有可能なサービスを提供する場合であれ、当該サービスの利用権限を有するユーザを容易かつ的確に認証することのできる認証システム及び認証方法を提供する。
【解決手段】ライセンス管理サーバ１００は、サービスの利用権限を示すライセンス情報ｌｓと識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブル１１０を有する。また、ライセンス管理サーバ１００は、携帯情報端末２００を通じた固有情報Ｉｆａ１の受信に基づきその関連付けされたライセンス情報ｌｓを携帯情報端末２００及び車両用情報端末４００に対してそれぞれ配信する。そして、サービスの利用に際しては、携帯情報端末２００の画像表示部２６０に提示されるライセンス情報とストレージ領域４１０に記憶されているライセンス情報との車両用情報端末４００での照合に基づいてサービスの利用権限の認証を行う。
【解決手段】ライセンス管理サーバ１００は、サービスの利用権限を示すライセンス情報ｌｓと識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブル１１０を有する。また、ライセンス管理サーバ１００は、携帯情報端末２００を通じた固有情報Ｉｆａ１の受信に基づきその関連付けされたライセンス情報ｌｓを携帯情報端末２００及び車両用情報端末４００に対してそれぞれ配信する。そして、サービスの利用に際しては、携帯情報端末２００の画像表示部２６０に提示されるライセンス情報とストレージ領域４１０に記憶されているライセンス情報との車両用情報端末４００での照合に基づいてサービスの利用権限の認証を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム及び認証方法に関し、特に複数のユーザが共有する手段を介して提供されるサービスの利用権限の認証に適用して有益な認証システム及び認証方法に関する。
【背景技術】
【０００２】
例えば、近年の高度に電子化された自動車等の車両では、車両そのものや同車両に搭載された各種車載機器を利用するユーザが正当なユーザであるか否かを判断すべく、車両や車載機器との間で暗証コードの授受を行う認証鍵による認証や、所定のパスワードを用いたユーザ認証が行われている。
【０００３】
また、携帯電話機等の携帯情報端末や車両に搭載されている車両用情報端末では、それら携帯情報端末や車両用情報端末で利用可能な各種コンテンツデータやアプリケーションを情報提供サーバから無線通信にて取得することで、各種サービスの提供を受けることができることもよく知られている。そして、こうした各種サービスの提供に際しても、その利用者を各種サービスの利用権限を有するユーザに限定すべく、配信先となる携帯情報端末や車両用情報端末の認証が行われている。すなわち、携帯情報端末や車両用情報端末は、それらの所有者に関する情報が関連付けされた固有ＩＤを有していることから、この固有ＩＤの照合を通じて各種コンテンツデータやアプリケーションの配信先となる携帯情報端末や車両用情報端末の認証が行われる。
【０００４】
そして従来、こうした携帯情報端末や車両用情報端末の認証に用いられるシステムとしては、例えば特許文献１に記載の認証システムが知られている。すなわち、この認証システムでは、図１０に示すように、携帯電話機等の利用通信端末装置１０の認証や、自動車Ｃに搭載されてこの利用通信端末装置１０と連携して稼働する連携通信端末装置２０の認証が基地局等に設置されている情報提供サーバ３０により行われる。そして、コンテンツデータやアプリケーションの配信に際してはまず、第２通信機構ＡＮＷを経由して連携通信端末装置２０に固有の識別データＩＤ２０が情報提供サーバ３０に送信される。これにより、情報提供サーバ３０では、同情報提供サーバ３０に予め登録されている識別データと上記識別データＩＤ２０との照合を通じて連携通信端末装置２０を認証すると、同じく第２通信機構ＡＮＷを経由して電子ライセンスｅｌｓを連携通信端末装置２０に送信する。一方、こうして電子ライセンスｅｌｓを受けた連携通信端末装置２０では、この電子ライセンスｅｌｓと上記識別データＩＤ２０とを利用通信端末装置１０に送信する。これにより、利用通信端末装置１０では、連携通信端末装置２０から受信した電子ライセンスｅｌｓと識別データＩＤ２０とを第１通信機構ＭＮＷを経由して上記情報提供サーバ３０に送信する。こうして、情報提供サーバ３０では、利用通信端末装置１０から受信した電子ライセンスｅｌｓ及び識別データＩＤ２０に基づく利用通信端末装置１０の認証が行われる。この認証の結果、利用通信端末装置１０の正当性が確認されると、情報提供サーバ３０から利用通信端末装置１０へのコンテンツデータやアプリケーションの配信が許可される。
【０００５】
このように、この認証システムによれば、情報提供サーバ３０による利用通信端末装置１０及び連携通信端末装置２０の認証を条件にコンテンツデータやアプリケーションが配信されることから、それらコンテンツデータやアプリケーションを正当な利用権限を有するユーザに限定して配信することができるようになる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−０３４７６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、上記特許文献１に記載の認証システムも含めたこの種の認証システムでは通常、利用通信端末装置によりコンテンツデータやアプリケーションを取得したり利用したりする都度、連携通信端末装置、すなわち、車両用情報端末による識別データ（ＩＤ）の送信や電子ライセンスの受信が必要となる。
【０００８】
また、情報提供サーバによる利用通信端末装置及び連携通信端末装置の認証にせよ、あるいは認証鍵などを用いた車載機器や車両の認証にせよ、それらの認証に用いられる車載機器及び車両のＩＤや認証鍵はあくまで、車載機器や車両を単位として各種機器や車両に関連付けされて生成されたものでしかない。すなわち、一つの車載機器や車両に対して、それらのＩＤ及び認証鍵とユーザとが１対１に関連付けされたものでしかない。
【０００９】
しかし、最近では、一台の車両を複数のユーザが共有する例えばカーシェアリングなどのように、一つの車両用情報端末や車両を複数のユーザが共有して利用することも多い。したがって、この場合には、車両用情報端末や車両と１対１の関係で生成されたＩＤや認証鍵を用いた認証を行ったとしても、それら複数のユーザを個別に認証することはできない。
【００１０】
そこで、たとえば一台の車両に対して複数の認証鍵を生成するとともに、それら認証鍵の各々に各別のＩＤを付与することによって上記共有利用する複数のユーザを判別することも検討されている。しかしこの場合には、認証対象とする車両のＩＤを有する認証鍵がユーザの数だけ必要となるばかりか、各ユーザは共有の対象となる車両毎に認証鍵を持つ必要があり、ユーザによる認証鍵の管理が不要に煩雑になってしまう。
【００１１】
さらに、車両の認証鍵と同車両に搭載された車両用情報端末にて利用されるアプリケーションの利用権限とを関連付けしたとしても、車両の乗り換えや買い増し、中古車の購入などによりユーザが所有する認証鍵が変更されると、アプリケーションの利用権限があるにも拘わらずアプリケーションを利用することができなくなってしまう。また、車両の所有者が代わった場合には、本来、利用権限のないユーザが元のユーザの利用権限を利用してアプリケーションを利用できることともなってしまう。
【００１２】
このように、一つの機器や車両が複数のユーザによって共有される場合には、それら共有される機器や車両を介して提供される各種サービスがいずれのユーザの利用権限のもとに提供されるサービスであるかを判別することは難しく、車両に限らないこの種の認証システムにとって大きな課題となっていた。
【００１３】
本発明は、このような実情に鑑みてなされたものであり、その目的は、複数のユーザによって共有可能なサービスを提供する場合であれ、当該サービスの利用権限を有するユーザを容易かつ的確に認証することのできる認証システム及び認証方法を提供することにある。
【課題を解決するための手段】
【００１４】
以下、上記課題を解決するための手段及びその作用効果について記載する。
請求項１に記載の発明は、複数のユーザにより共有可能なサービスの利用権限を認証する認証システムにおいて、前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管
理テーブルを有し、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされたライセンス情報を当該情報端末及び当該サービスの利用機器に対してそれぞれ配信するライセンス管理サーバを備えるとともに、前記サービスの利用機器は前記配信されるライセンス情報を前記サービスに関連付けて記憶するストレージ領域を有し、前記サービスの利用に際しては、前記利用ユーザが操作する情報端末の出力として前記サービスの利用機器に提示されるライセンス情報と当該サービスの利用機器に記憶されているライセンス情報との同利用機器での照合に基づいて前記利用権限の認証を行うことを要旨とする。
【００１５】
上記構成によれば、サービスの利用権限の認証に先立ち、上記情報端末からライセンス管理サーバに利用ユーザの識別情報が送信される。そして、ライセンス管理サーバでは、情報端末から送信された識別情報を受信すると、同識別情報に関連付けられたライセンス情報が情報端末に配信される。すなわち、情報端末では、サービスの利用に先立ち利用ユーザ毎に固有の識別情報をライセンス管理サーバに送信することによって、利用対象とするサービスのライセンス情報を取得することが可能となる。そして、上記サービスの利用機器では、情報端末により取得されたライセンス情報が同利用機器に提示されると、この提示されたライセンス情報と利用機器に記憶されているライセンス情報との照合を通じてサービスの利用権限の認証が行われる。すなわち、利用機器に提示されたライセンス情報と同利用機器に予め記憶されたライセンス情報とが一致する場合には、ユーザがサービスの利用権限を有するものと認証でき、利用機器に提示されたライセンス情報と同利用機器に予め記憶されたライセンス情報とが相違する場合には、ユーザがサービスの利用権限を有さないものと認証できる。このため、利用機器によってサービスの利用権限の認証を行う際には、同利用機器に予め記憶されたライセンス情報と情報端末にて取得されたライセンス情報とを照合するだけで、ライセンス情報に関連付けされたサービスの利用権限を利用ユーザ毎に認証することが可能となる。これにより、たとえ認証対象とするサービスが複数のユーザに共有されていたとしても、サービスの利用権限を有するユーザを容易かつ的確に認証することができるようになる。
【００１６】
また、上記構成によれば、利用機器に記憶されたライセンス情報と情報端末にて取得されたライセンス情報との照合として上記利用権限の認証が行われることから、上記サービスの利用権限の認証に際し、利用権限の認証が実行される利用機器とライセンス管理サーバとの間での通信が不要となる。
【００１７】
さらに、上記構成によれば、サービスの利用ユーザ自身は情報端末によるライセンス情報の出力を通じた提示操作を行うのみで、ユーザがライセンス情報を意識する必要がない。このため、ユーザは、特別なパスコードなどを覚える必要もなく、情報端末から出力されるライセンス情報を利用機器に提示するだけで利用権限の認証を行うことができるようになる。これにより、利用権限の認証に際してのユーザの負担が軽減されるようにもなる。
【００１８】
請求項２に記載の発明は、請求項１に記載の認証システムにおいて、前記サービスは各異なる複数のサービスを含み、前記ライセンス管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とを各々関連付けして前記ユーザライセンス管理テーブルに登録するとともに、この登録した情報に基づき、各々該当するライセンス情報を該当する情報端末及び該当するサービスの利用機器に対してそれぞれ配信することを要旨とする。
【００１９】
上記構成によれば、ライセンス管理サーバのライセンス管理テーブルには、各異なる複数のサービスの別にその利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録される。また、ライセンス情報の配信に際して
は、ライセンス管理サーバがある情報端末から識別情報を受信すると、この識別情報に関連付けられたライセンス情報が上記ライセンス管理テーブルに登録された情報から抽出され、この抽出されたライセンス情報が識別情報の送信元となる情報端末に配信される。そして、利用機器では、各情報端末から提示されるライセンス情報と同利用機器にサービス毎に記憶されたライセンス情報との照合に基づいて、各々のサービスの利用権限の認証が利用ユーザ毎に行われる。このため、たとえ一つの利用機器を介して提供されるサービスが複数存在し、それらサービスが複数のユーザに共有される場合であれ、各サービス毎の利用権限の認証を的確に行うことができるようになる。すなわち、ユーザ毎に与えられている各種サービスの利用権限がユーザ毎に異なる場合であっても、サービス単位での利用権限の認証を通じて、サービス毎の利用権限の有無を的確に判別することができるようになる。
【００２０】
請求項３に記載の発明は、請求項１または２に記載の認証システムにおいて、前記ライセンス管理サーバは、少なくとも前記情報端末に配信するライセンス情報を暗号化した情報として配信することを要旨とする。
【００２１】
上記構成によるように、上記ライセンス管理サーバにより、少なくとも情報端末に配信するライセンス情報を暗号化した情報として配信することとすれば、サービスの利用権限の認証に用いられるライセンス情報を配信する上での安全性が高められるようになる。これにより、ライセンス情報の不正利用や改ざんなどが抑制されるようになり、サービスの利用権限の認証にかかる信頼性がより高められるようになる。
【００２２】
請求項４に記載の発明は、請求項３に記載の認証システムにおいて、前記ライセンス管理サーバは、前記暗号化として、前記ライセンス情報を二次元コードに変換し、該変換した二次元コードを前記情報端末に配信するものであり、前記情報端末は、前記配信された二次元コードを画像として出力するものであり、前記サービスの利用機器は、前記情報端末の画像出力として提示される二次元コードを読み取るための撮像装置を有し、この撮像装置により読み取った二次元コードを画像処理することにより前記ライセンス情報に変換するとともに、この変換したライセンス情報と当該サービスの利用機器に記憶されているライセンス情報との照合に基づいて前記利用権限の認証を行うことを要旨とする。
【００２３】
上記構成によれば、ライセンス管理サーバから情報端末へのライセンス情報の配信、及び同配信されたライセンス情報の利用機器への提示、及び同提示されたライセンス情報に基づく上記利用権限の認証が、ＱＲコードをはじめとする二次元コードに基づき行われる。これにより、ライセンス情報をライセンス管理サーバから情報端末に配信する上で、安全性が高められるようになるとともに伝達可能な情報量の増大が図られるようにもなる。また、ライセンス情報を二次元コードに変換して扱うこととすれば、例えば携帯電話機やスマートフォン等の情報端末での取り扱いも容易なことから、上記認証システムとしての汎用性が高められるようにもなる。
【００２４】
請求項５に記載の発明は、請求項１または２に記載の認証システムにおいて、前記ライセンス管理サーバは、前記情報端末及び前記サービスの利用機器に対して配信するライセンス情報を前記識別情報に基づき公開鍵暗号方式により暗号化した情報として配信することを要旨とする。
【００２５】
上記構成によるように、情報端末及びサービスの利用機器に対して配信するライセンス情報を公開鍵暗号方式により暗号化した情報として配信することとすれば、利用権限の認証に用いられるライセンス情報を情報端末及びサービスの利用機器に対して配信する上で、ライセンス情報の配信にかかる安全性が高められるようになる。これにより、ライセンス情報の不正利用や改ざんなどが抑制されるようになり、サービスの利用権限の認証にか
かる信頼性がより高められるようになる。
【００２６】
請求項６に記載の発明は、請求項５に記載の認証システムにおいて、前記ライセンス管理サーバは、前記識別情報に基づき前記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とを生成し、前記サービスの利用機器には前記第１の鍵により暗号化したライセンス情報を配信するとともに、前記情報端末には前記第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵を配信するものであり、前記情報端末は、前記配信された二次元コードもしくは前記配信された第２の鍵に基づき変換した二次元コードを画像として出力するものであり、前記サービスの利用機器は、前記情報端末の画像出力として提示される二次元コードを読み取るための撮像装置を有し、この撮像装置により読み取った二次元コードを画像処理することにより前記第２の鍵を再現するとともに、該再現した第２の鍵により前記第１の鍵によって暗号化されたライセンス情報を復元して前記利用権限の認証を行うことを要旨とする。
【００２７】
上記構成によれば、サービスの利用ユーザ毎に固有の識別情報に基づき上記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とが生成され、第１の鍵により暗号化したライセンス情報がサービスの利用機器に配信されるとともに第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵が配信される。そして、利用機器では、第２の鍵が変換された二次元コードが上記情報端末により画像出力として提示されると、この提示された二次元コードを第２の鍵として再現し、この再現した第２の鍵によって上記第１の鍵によって暗号化されたライセンス情報の復元が行われる。すなわち、利用機器では、情報端末にて提示された第２の鍵によって、第１の鍵にて暗号化され同利用機器に記憶されているライセンス情報が復元できたときには、提示された第２の鍵が正当な鍵でありユーザがサービスの利用権限を有するものと認証できる。一方、利用機器では、情報端末により提示された第２の鍵によって同利用機器に記憶されたライセンス情報が復元できなかったときには、ユーザがサービスの利用権限を有さないものと認証できる。
【００２８】
このように上記構成によれば、ライセンス管理サーバから利用機器に配信されるライセンス情報が予め暗号化されることとなる。また、上記サービスの利用に際しては、ライセンス管理サーバから情報端末には、第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵が配信される。このため、ライセンス情報が平文で配信されることがなく、同ライセンス情報の不正利用や改ざんが抑制されるようになる。
【００２９】
請求項７に記載の発明は、請求項１〜６のいずれか一項に記載の認証システムにおいて、前記情報端末は、前記ライセンス管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末であることを要旨とする。
【００３０】
上記構成によるように、上記情報端末として、上記ライセンス管理サーバとの無線通信機能を有する携帯情報端末を用いることとすれば、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となる。これにより、上記認証システムとしての汎用性が高められるようになる。
【００３１】
また通常、携帯電話機やスマートフォンなどの携帯情報端末は、固定のユーザに所有されることから、携帯情報端末とその所有者との相関性が極めて強い。このため、利用権限の認証に用いられるライセンス情報をライセンス管理サーバから携帯情報端末に配信する上で、ライセンス情報をサービスの利用権限を有するユーザに配信することが容易ともなる。
【００３２】
請求項８に記載の発明は、請求項１〜７のいずれか一項に記載の認証システムにおいて
、前記識別情報は、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることを要旨とする。
【００３３】
上記構成によれば、上記識別情報が、サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることから、この識別情報を用いてサービスの利用ユーザを多角的に特定することが可能となる。これにより、情報端末によるライセンス情報の的確な取得はもとより、ライセンス情報に関連付けられる識別情報が複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システムとしての安全性の向上が図られるようになる。
【００３４】
請求項９に記載の発明は、請求項１〜８のいずれか一項に記載の認証システムにおいて、前記サービスが、前記ライセンス管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションであることを要旨とする。
【００３５】
通常、専用ベンダーのサーバ等から配信されるコンテンツデータやアプリケーションのサービスは、ユーザが課金していることを条件に利用権限が付与されるものも多く、それらコンテンツデータやアプリケーションの利用に際して利用権限の認証が必要となる。この点、上記構成によれば、上記コンテンツデータもしくはアプリケーションの利用に際して上記利用権限の認証が行われることから、複数のユーザが共有する利用機器を介してコンテンツデータやアプリケーションが提供される場合であれ、コンテンツデータやアプリケーションを単位とした利用権限の認証が行われる。これにより、コンテンツデータやアプリケーション毎の利用権限の認証を的確に行うことができるようになる。
【００３６】
請求項１０に記載の発明は、請求項９に記載の認証システムにおいて、前記サービスの利用機器が、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末であることを要旨とする。
【００３７】
近年の車両用情報端末では、地図データ等の車両用コンテンツデータや車両用アプリケーションを専用ベンダーのサーバ等から購入して用いることが多い。また、こうした車両用情報端末が搭載される自動車は、例えばカーシェアリング等のように複数のユーザに利用されることが多く、同自動車に搭載される車両用情報端末も複数のユーザに利用されることが多い。このため、こうした車両用情報端末で利用可能な車両用コンテンツデータや車両用アプリケーションの利用権限とは、課金の有無により利用ユーザ毎に異なることが普通である。この点、上記構成によれば、車両用情報端末が複数のユーザにより利用される場合であれ、車両用コンテンツデータや車両用アプリケーション単位での個別の認証を通じて、車両用情報端末を介して提供される車両用コンテンツデータや車両用アプリケーションのサービスの利用権限の認証を簡易かつ的確に行うことが可能となる。
【００３８】
請求項１１に記載の発明は、複数のユーザにより共有可能なサービスの利用権限を認証する認証方法であって、前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブルを有するライセンス管理サーバに前記サービスの利用ユーザが操作する情報端末を通じて前記識別情報が受信されることに基づき、当該識別情報に関連付けされたライセンス情報を前記ライセンス管理サーバから当該情報端末及び当該サービスの利用機器に対してそれぞれ配信し、サービスに関連付けて保有させるステップと、前記サービスの利用に際し、前記利用ユーザが操作する情報端末からの当該サービスのライセンス情報の出力を通じて前記サービスの利用機器に同サービスのライセンス情報を提示するステップと、前記ライセンス情報の提示に対し、該提示されたライセンス情報と当該サービスの利用機器が保有するライセンス情報との照合に基づき前記利用権限の認証を行うステップと、を
備えることを要旨とする。
【００３９】
上記方法によれば、まず、上記ライセンス情報を配信するステップにて、利用ユーザの識別情報を上記情報端末からライセンス管理サーバに送信させる。すなわち、サービスの利用に先立ち、利用ユーザ毎に固有の識別情報を情報端末からライセンス管理サーバに送信させることで、利用対象とするサービスのライセンス情報を予め情報端末に保有させることが可能となる。そして、上記ライセンス情報を提示するステップにより情報端末に保有されたライセンス情報が上記利用機器に提示されると、続く上記利用権限の認証を行うステップにおいて、上記提示されたライセンス情報と利用機器が保有するライセンス情報との照合を通じてサービスの利用権限の認証が行う。すなわち、利用機器に提示されたライセンス情報と同利用機器が保有するライセンス情報とが一致する場合には、ユーザがサービスの利用権限を有するものと認証でき、利用機器に提示されたライセンス情報と同利用機器が保有するライセンス情報とが相違する場合には、ユーザがサービスの利用権限を有さないものと認証できる。このため、上記サービスの利用権限の認証を行う際には、利用機器が予め保有するライセンス情報と情報端末にて取得されたライセンス情報とを照合するだけでよく、たとえ認証対象とするサービスが複数のユーザに共有されていたとしても、サービスの利用権限を有するユーザを容易かつ的確に認証することができるようになる。
【００４０】
また、上記方法によれば、利用機器が保有するライセンス情報と情報端末が保有するライセンス情報との照合として上記利用権限の認証を行うことから、サービスの利用権限の認証に際し、利用権限の認証が実行される利用機器とライセンス管理サーバとの間での通信が不要となる。
【００４１】
さらに、上記方法によれば、サービスの利用ユーザ自身は情報端末が保有するライセンス情報の出力を通じた提示操作を行うのみで、ユーザがライセンス情報を意識する必要がない。このため、ユーザは、特別なパスコードなどを覚える必要もなく、情報端末から出力されるライセンス情報を利用機器に提示するだけで利用権限の認証を行うことができるようになる。これにより、利用権限の認証に際してのユーザの負担が軽減されるようにもなる。
【００４２】
請求項１２に記載の発明は、請求項１１に記載の認証方法において、前記サービスは各異なる複数のサービスを含み、前記ライセンス管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とを各々関連付けして前記ユーザライセンス管理テーブルに登録するとともに、この登録した情報に基づき、各々該当するライセンス情報を該当する情報端末及び該当するサービスの利用機器に対してそれぞれ配信し、サービスに関連付けて保有させるステップを更に含むことを要旨とする。
【００４３】
上記方法によれば、ライセンス管理サーバのライセンス管理テーブルには、各異なる複数のサービスの別にその利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録される。また、ライセンス情報の配信に際しては、ライセンス管理サーバがある情報端末から識別情報を受信すると、この識別情報に関連付けられたライセンス情報が上記ライセンス管理テーブルに登録された情報から抽出され、この抽出されたライセンス情報が識別情報の送信元となる情報端末に配信される。そして、上記利用権限の認証を行うステップでは、各情報端末から提示されるライセンス情報と同利用機器にサービス毎に記憶されたライセンス情報との照合に基づいて、各々のサービスの利用権限の認証を利用ユーザ毎に行う。このため、たとえ一つの利用機器を介して提供されるサービスが複数存在し、それらサービスが複数のユーザに共有される場合であれ、各サービス毎の利用権限の認証を的確に行うことができるようになる。すなわち、
ユーザ毎に与えられている各種サービスの利用権限がユーザ毎に異なる場合であっても、サービス単位での利用権限の認証を通じて、サービス毎の利用権限の有無を的確に判別することができるようになる。
【００４４】
請求項１３に記載の発明は、請求項１１または１２に記載の認証方法において、前記ライセンス情報を配信するステップにおいて、前記ライセンス管理サーバは、少なくとも前記情報端末に配信するライセンス情報を前記識別情報に基づき暗号化した情報として配信することを要旨とする。
【００４５】
上記方法によるように、上記ライセンス情報を配信するステップにおいて、上記ライセンス管理サーバにより、少なくとも情報端末に配信するライセンス情報を識別情報に基づき暗号化した情報として配信することとすれば、サービスの利用権限の認証に用いられるライセンス情報を配信する上での安全性が高められるようになる。これにより、ライセンス情報の不正利用や改ざんなどが抑制されるようになり、サービスの利用権限の認証にかかる信頼性がより高められるようになる。
【００４６】
請求項１４に記載の発明は、請求項１３に記載の認証方法において、前記ライセンス管理サーバは、前記暗号化として、前記ライセンス情報を二次元コードに変換して前記情報端末に配信するステップを含み、前記情報端末は、前記ライセンス情報を提示するステップとして、前記配信された二次元コードを画像として出力するステップを含み、前記サービスの利用機器は、前記利用権限の認証を行うステップとして、前記情報端末の画像出力として提示された二次元コードを撮像装置により読み取るステップと、この読み取った二次元コードを画像処理することにより前記ライセンス情報に変換するステップと、この変換したライセンス情報と当該サービスの利用機器が保有するライセンス情報とを照合するステップと、を含むことを要旨とする。
【００４７】
上記方法によれば、ライセンス管理サーバから情報端末へのライセンス情報の配信、及び同配信されたライセンス情報の利用機器への提示、及び同提示されたライセンス情報に基づく上記利用権限の認証が、ＱＲコードをはじめとする二次元コードに基づき行われる。これにより、ライセンス情報をライセンス管理サーバから情報端末に配信させる上で、安全性が高められるようになるとともに、伝達可能な情報量の増大が図られるようにもなる。また、ライセンス情報を二次元コードに変換して扱うこととすれば、例えば携帯電話機やスマートフォン等の情報端末での取り扱いも容易なことから、上記認証システムとしての汎用性が高められるようにもなる。
【００４８】
請求項１５に記載の発明は、請求項１１または１２に記載の認証方法において、前記ライセンス情報を配信するステップにおいて、前記ライセンス管理サーバは、前記情報端末及び前記サービスの利用機器に対して配信するライセンス情報を前記識別情報に基づき公開鍵暗号方式により暗号化した情報として配信することを要旨とする。
【００４９】
上記方法によるように、上記ライセンス情報を配信するステップにおいて、上記ライセンス管理サーバにより、情報端末及びサービスの利用機器に対して配信するライセンス情報を識別情報に基づき公開鍵暗号方式により暗号化した情報として配信することとすれば、利用権限の認証に用いられるライセンス情報を情報端末及びサービスの利用機器に対して配信する上で、ライセンス情報の配信にかかる安全性が高められるようになる。これにより、ライセンス情報の不正利用や改ざんなどが抑制されるようになり、サービスの利用権限の認証にかかる信頼性がより高められるようになる。
【００５０】
請求項１６に記載の発明は、請求項１５に記載の認証方法において、前記ライセンス管理サーバは、前記暗号化として、前記識別情報に基づき前記公開鍵暗号方式に用いられる
第１の鍵と第２の鍵とを生成するステップと、前記サービスの利用機器には前記第１の鍵により暗号化したライセンス情報を配信するとともに、前記情報端末には前記第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵を配信するステップと、を含み、前記情報端末は、前記ライセンス情報を提示するステップとして、前記配信された二次元コードもしくは前記配信された第２の鍵に基づき変換した二次元コードを画像として出力するステップを含み、前記サービスの利用機器は、前記利用権限の認証を行うステップとして、前記情報端末の画像出力として提示された二次元コードを撮像装置により読み取るステップと、この読み取った二次元コードを画像処理することにより前記第２の鍵を再現するステップと、該再現した第２の鍵により前記第１の鍵によって暗号化されたライセンス情報を復元するステップと、を含むことを要旨とする。
【００５１】
上記方法によれば、サービスの利用ユーザ毎に固有の識別情報に基づき上記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とが生成され、第１の鍵により暗号化したライセンス情報がサービスの利用機器に配信されるとともに第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵が情報端末に配信される。そして、上記二次元コードを画像として出力するステップにおいて、第２の鍵が変換された二次元コードが上記情報端末により画像出力として提示されると、続く各ステップにおいて、この提示された二次元コードを第２の鍵として再現し、この再現した第２の鍵によって上記第１の鍵により暗号化されたライセンス情報を復元する。すなわち、情報端末にて提示された第２の鍵によって第１の鍵により暗号化され同利用機器に保有されているライセンス情報が復元できたときには、提示された第２の鍵が正当な鍵でありユーザがサービスの利用権限を有するものと認証できる。一方、利用機器では、情報端末により提示された第２の鍵によって同利用機器に記憶されたライセンス情報が復元できなかったときには、ユーザがサービスの利用権限を有さないものと認証できる。このように上記方法によれば、ライセンス管理サーバから情報端末及び利用機器に配信されるライセンス情報が予め暗号化されていることから、ライセンス情報を情報端末及び利用機器に配信する上で安全性が高められるようになり、ライセンス情報の不正利用や改ざんが抑制されるようになる。
【００５２】
また、二次元コードに変換した第２の鍵をライセンス管理サーバから情報端末に配信する場合には、公開鍵暗号方式と二次元コードとによる２重の暗号化が適用されることともなり、ライセンス情報をライセンス管理サーバから情報端末に配信する上での安全性がより一層高められるようになる。
【００５３】
請求項１７に記載の発明は、請求項１１〜１６のいずれか一項に記載の認証方法において、前記情報端末として、前記ライセンス管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末を用いることを要旨とする。
【００５４】
上記方法によるように、上記情報端末として、上記ライセンス管理サーバとの無線通信機能を有する携帯情報端末を用いることとすれば、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となる。これにより、上記認証システムとしての汎用性が高められるようになる。
【００５５】
また通常、携帯電話機やスマートフォンなどの携帯情報端末は、固定のユーザに所有されることから、携帯情報端末とその所有者との相関性は極めて強い。このため、利用権限の認証に用いられるライセンス情報をライセンス管理サーバから携帯情報端末に配信する上で、ライセンス情報をサービスの利用権限を有するユーザに配信することが容易ともなる。
【００５６】
請求項１８に記載の発明は、請求項１１〜１７のいずれか一項に記載の認証方法におい
て、前記識別情報として、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とを関連付けした情報として生成された情報を用いることを要旨とする。
【００５７】
上記方法によれば、上記識別情報が、サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることから、この識別情報を用いてサービスの利用ユーザを多角的に特定することが可能となる。これにより、情報端末によるライセンス情報の的確な取得はもとより、ライセンス情報に関連付けられる識別情報が複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システムとしての安全性の向上が図られるようになる。
【００５８】
請求項１９に記載の発明は、請求項１１〜１８のいずれか一項に記載の認証方法において、前記サービスが、前記ライセンス管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションであることを要旨とする。
【００５９】
通常、専用ベンダーのサーバ等から配信されるコンテンツデータやアプリケーションのサービスは、ユーザが課金していることを条件に利用権限が付与されるものも多く、それらコンテンツデータやアプリケーションの利用に際して利用権限の認証が必要となる。この点、上記方法によれば、上記コンテンツデータもしくはアプリケーションの利用に際して上記利用権限の認証が行われることから、複数のユーザが共有する利用機器を介してコンテンツデータやアプリケーションが提供される場合であれ、コンテンツデータやアプリケーションを単位とした利用権限の認証が行われる。これにより、コンテンツデータやアプリケーション毎の利用権限の認証を的確に行うことができるようになる。
【００６０】
請求項２０に記載の発明は、請求項１９に記載の認証方法において、前記サービスの利用機器として、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末を用いることを要旨とする。
【００６１】
近年の車両用情報端末では、地図データ等の車両用コンテンツデータや車両用アプリケーションを専用ベンダーのサーバ等から購入して用いられることが多い。また、こうした車両用情報端末が搭載される自動車は、例えばカーシェアリング等のように複数のユーザに利用されることが多く、同自動車に搭載される車両用情報端末も複数のユーザに利用されることが多い。このため、こうした車両用情報端末で利用可能な車両用コンテンツデータや車両用アプリケーションの利用権限とは、課金の有無により利用ユーザ毎に異なることが普通である。この点、上記方法によれば、車両用情報端末が複数のユーザにより利用される場合であれ、車両用コンテンツデータや車両用アプリケーション単位での個別の認証を通じて、車両用情報端末を介して提供される車両用コンテンツデータや車両用アプリケーションのサービスの利用権限の認証を簡易かつ的確に行うことが可能となる。
【図面の簡単な説明】
【００６２】
【図１】本発明にかかる認証システム及び認証方法の第１の実施形態について、同認証システムの概略構成を示すブロック図。
【図２】同実施の形態のライセンス管理サーバで管理されるライセンス情報と識別情報との関係を示すブロック図。
【図３】利用ユーザ毎に付与されるライセンス情報及び識別情報の一例を示す図。
【図４】同実施の形態の認証システム及び認証方法による利用権限の認証手順を示すシーケンス図。
【図５】本発明にかかる認証システム及び認証方法の第２の実施形態について、同認証システムの概略構成を示すブロック図。
【図６】同実施の形態のライセンス管理サーバで管理されるライセンス情報と識別情報との関係を示すブロック図。
【図７】同実施の形態の認証システム及び認証方法による利用権限の認証手順を示すシーケンス図。
【図８】本発明にかかる認証システム及び認証方法の他の実施形態について、同認証システムの概略構成を示すブロック図。
【図９】本発明にかかる認証システム及び認証方法の他の実施形態について、同認証システムの概念を模式的に示す図。
【図１０】従来の認証システムについて、その概略構成を示すブロック図。
【発明を実施するための形態】
【００６３】
（第１の実施の形態）
以下、本発明にかかる認証システム及び認証方法を具体化した第１の実施の形態について図１〜図４を参照して説明する。なお、本実施の形態の認証システム及び認証方法は、自動車に搭載される車両用情報端末を介して提供される車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるものである。
【００６４】
図１に示すように、本実施の形態の認証システム及び認証方法では、上記車両用コンテンツデータ及び車両用アプリケーションの利用権限を示すライセンス情報を管理するライセンス管理サーバ１００が用いられる。また、本実施の形態の認証システム及び認証方法では、ライセンス管理サーバ１００との無線通信機能を有して、ユーザ毎に固有の識別情報の送信に基づき同ライセンス管理サーバ１００からライセンス情報を取得する携帯電話機やスマートフォン等の携帯情報端末２００が用いられる。また併せて、本実施の形態の認証システム及び認証方法では、自動車Ｃの室内に設けられて車両内部を監視する撮像装置としての車載カメラ３００と、自動車Ｃに搭載されて車両用コンテンツデータ及び車両用アプリケーション等の各種サービスの利用に供される利用機器としての車両用情報端末４００とが用いられる。
【００６５】
このうち、ライセンス管理サーバ１００は、サービスの利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブル１１０を有している。ここで、図２及び図３にユーザライセンス管理テーブル１１０に登録される情報の一例を示す。
【００６６】
図２に示すように、このユーザライセンス管理テーブル１１０には、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓ１〜ｌｓＮが登録（保有）されている。なお、それらライセンス情報ｌｓ１〜ｌｓＮは、車両用コンテンツデータ及び車両用アプリケーションを配信する専用のアプリベンダーサーバ５００から事前に配信された情報である。すなわち、ライセンス情報ｌｓ１〜ｌｓＮは、例えば、各利用ユーザがアプリベンダー等から所望の車両用コンテンツデータもしくは車両用アプリケーションを購入することにより、購入した車両用コンテンツデータ毎もしくは車両用アプリケーション毎に付与されるものである。
【００６７】
また、各ライセンス情報ｌｓ１〜ｌｓＮには、同ライセンス情報ｌｓ１〜ｌｓＮを有する利用ユーザ毎に固有の識別情報Ｉｆａが関連付けられている。本実施の形態では、この識別情報Ｉｆａは、各種サービスの利用ユーザ名もしくは利用ユーザＩＤと、当該ユーザの他の固有の情報である固有情報Ｉｆａ１とが関連付けされた情報として生成される。利用ユーザの固有情報Ｉｆａ１としては、例えば、同ユーザと実体の所有関係を有する所有物に関する情報等が用いられる。すなわち、利用ユーザの固有情報Ｉｆａ１としては、同ユーザが所有する携帯電話機や音楽再生機等の各種機器に予め規定されている固有ＩＤ、同ユーザが所有する運転免許証やクレジットカードに付された運転免許証番号やクレジッ
トカード番号に関する情報が登録されている。またこの他、利用ユーザの固有情報Ｉｆａ１としては、個人を識別可能なコンテンツやその構成情報、さらには利用ユーザの指紋情報をはじめとする生体情報が登録されている。なお、ユーザＩＤとしては、例えば利用ユーザ毎に個別に付与される所定の英数字等が用いられる。
【００６８】
そして、ユーザライセンス管理テーブル１１０では、こうして関連付けられた各々の情報が利用ユーザ毎に適宜登録されることにより、例えば図３に示すように、車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ「甲」には、ライセンス情報ｌｓとしての「アプリケーションＡ証明書」及び「アプリケーションＣ証明書」が関連付けられる。また、利用ユーザ「甲」には、例えば同利用ユーザ「甲」が所有する携帯電話機の固有ＩＤ、運転免許証の番号、クレジットカードの番号、８ビットで表現された生体情報等が関連付けられる。同様に、利用ユーザ「乙」には、ライセンス情報ｌｓとしての「アプリケーションＢ証明書」及び「アプリケーションＣ証明書」及び「アプリケーションＤ証明書」が関連付けられる。また、利用ユーザ「乙」には、例えば同利用ユーザ「乙」が所有する携帯電話機の固有ＩＤ、運転免許証の番号、クレジットカードの番号、例えば８ビットで表現された生体情報等が関連付けられる。
【００６９】
このように、本実施の形態では、車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ毎に、課金済みの車両用コンテンツデータ及び車両用アプリケーションのライセンス情報ｌｓ１〜ｌｓＮの各々が関連付けられる。また、本実施の形態では、車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ毎に、各ユーザを識別するための固有情報Ｉｆａ１が関連付けられる。これにより、ライセンス管理サーバ１００では、例えば携帯電話機の固有ＩＤに基づき、同固有ＩＤに関連付けられている同携帯電話機のユーザと同ユーザに与えられているライセンス情報ｌｓとが特定可能とされている。
【００７０】
また、先の図１に示すように、こうしたユーザライセンス管理テーブル１１０を備えて構成されるライセンス管理サーバ１００は、上記携帯情報端末２００から送信された識別情報Ｉｆａを受信する受信部１２０を備えている。この受信部１２０にて受信された識別情報Ｉｆａは、同識別情報Ｉｆａに基づき該当するライセンス情報ｌｓを上記ユーザライセンス管理テーブル１１０から抽出するライセンス情報抽出部１３０に入力される。そして、ライセンス情報抽出部１３０は、携帯情報端末２００から受信した識別情報Ｉｆａに関連付けられているライセンス情報ｌｓをユーザライセンス管理テーブル１１０から抽出すると、この抽出されたライセンス情報ｌｓをＱＲコード変換部１４０に出力する。なお、上記識別情報Ｉｆａに複数のライセンス情報ｌｓが関連付けられているときには、それらライセンス情報ｌｓが併せて抽出され、ＱＲコード変換部１４０に出力される。ＱＲコード変換部１４０は、暗号化として、ライセンス情報抽出部１３０から抽出されたライセンス情報ｌｓをＱＲコード、すなわち二次元コードに変換する。そして、ＱＲコードに変換されたライセンス情報ｌｓは、送信部１５０を介して上記識別情報Ｉｆａの送信元となる携帯情報端末２００に配信される。なお、こうしたライセンス情報ｌｓの配信先の特定は、例えば配信先となる携帯情報端末２００の固有ＩＤに基づき行われる。
【００７１】
携帯情報端末２００は、上記サービスの利用者による固有情報Ｉｆａ１の入力操作や送信操作が行われる操作部２１０を備えている。また、携帯情報端末２００は、同携帯情報端末２００に予め規定されている固有ＩＤが記憶されるＩＤ記憶部２２０を備えている。なお、図示は省略するが、携帯情報端末２００には、車両用情報端末４００との間で車両用コンテンツデータもしくは車両用アプリケーションの利用権限を認証する際に用いられる認証アプリケーションが搭載されている。
【００７２】
そして、携帯情報端末２００によるライセンス情報ｌｓの取得に際しては、認証アプリケーションの起動後、ユーザによる所定の操作が操作部２１０に行われると、ＩＤ記憶部
２２０に記憶された固有ＩＤが送信部２３０を介してライセンス管理サーバ１００に無線送信される。すなわち、携帯情報端末２００の固有ＩＤは、同携帯情報端末２００を所有するユーザの固有情報Ｉｆａ１としてライセンス管理サーバ１００に無線送信される。同様に、認証アプリケーションの起動後、携帯情報端末２００のユーザの運転免許証番号やクレジットカード番号等に関する情報が操作部２１０を介して入力されると、それら各種情報が同ユーザの固有情報Ｉｆａ１として送信部２３０を介してライセンス管理サーバ１００に無線送信される。
【００７３】
そして、携帯情報端末２００から送信された固有情報Ｉｆａ１に基づき抽出されＱＲコードに変換されたライセンス情報ｌｓがライセンス管理サーバ１００から配信されると、この配信されたライセンス情報ｌｓが携帯情報端末２００を構成する受信部２４０にて受信される。すなわち、本実施の形態では、携帯情報端末２００を通じてユーザ自身の識別情報Ｉｆａをライセンス管理サーバ１００に送信するだけでユーザ自身に与えられているライセンス情報ｌｓを取得することが可能となる。このため、携帯情報端末２００のユーザは、アプリベンダー等から購入した際に付与される車両用コンテンツデータ及び車両用アプリケーションの利用権限を示すライセンス情報ｌｓを容易に取得することが可能となる。
【００７４】
そして、受信部２４０にて受信されたライセンス情報ｌｓとしてのＱＲコードは、同ＱＲコードを画像データに変換するＱＲコード画像生成部２５０に入力される。こうしてＱＲコード画像生成部２５０に入力されたＱＲコードは画像データに変換され、この変換された画像データが液晶表示画面等の画像表示部２６０に出力される。これにより、携帯情報端末２００の画像表示部２６０には、同携帯情報端末２００を所有するユーザのライセンス情報ｌｓが画像表示される。
【００７５】
一方、こうした携帯情報端末２００を所有する各ユーザに利用される自動車Ｃには、上記車載カメラ３００及び車両用情報端末４００が搭載されている。このうち車載カメラ３００は、画像表示部２６０に表示されたＱＲコードが提示されると、この提示されたＱＲコードを撮像する。この車載カメラ３００にて撮像されたＱＲコードは、車両用情報端末４００に入力される。
【００７６】
車両用情報端末４００は、同車両用情報端末４００上でユーザに利用される車両用コンテンツデータ及び車両用アプリケーションにライセンス情報ｌｓが関連付けて記憶されたストレージ領域４１０を有している。また、車両用情報端末４００は、車載カメラ３００にて撮像されたＱＲコードの画像処理を通じてライセンス情報ｌｓに変換する画像処理部４２０と、この画像処理部４２０により変換されたライセンス情報ｌｓに基づいて車両用情報端末４００の利用ユーザを認証するユーザ認証部４３０とを備えている。さらに、車両用情報端末４００は、同車両用情報端末４００を介して提供される車両用コンテンツデータ及び車両用アプリケーションを実行するサービス提供部４４０を有している。
【００７７】
ストレージ領域４１０には、アプリベンダーサーバ５００から予め配信された課金済みの複数種の車両用コンテンツデータ及び車両用アプリケーションが記憶されている。すなわち、ストレージ領域４１０には、車両用情報端末４００を利用する各ユーザがアプリベンダー等から事前に購入した車両用コンテンツデータ及び車両用アプリケーションが記憶されている。そして、車両用コンテンツデータ及び車両用アプリケーションの各々には、課金を条件にアプリベンダー等からユーザに付与されたライセンス情報（証明書）ｌｓが関連付けられている。なお、こうしたストレージ領域４１０に記憶されているライセンス情報ｌｓは、上記ライセンス管理サーバ１００のユーザライセンス管理テーブル１１０に登録されたライセンス情報ｌｓが同ライセンス管理サーバ１００から予め配信されたものである。
【００７８】
画像処理部４２０は、上記提示されたＱＲコードが車載カメラ３００により撮像されると、この撮像された画像を読み込んでライセンス情報ｌｓに復元し、この復元されたライセンス情報ｌｓをユーザ認証部４３０に出力する。
【００７９】
ユーザ認証部４３０は、画像処理部４２０にて復元されたライセンス情報ｌｓとストレージ領域４１０に記憶されたライセンス情報ｌｓとの照合に基づいて、上記携帯情報端末２００及び自動車Ｃのユーザに付与された車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を行う。すなわち、車載カメラ３００に提示されたライセンス情報ｌｓと一致するライセンス情報ｌｓがストレージ領域４１０に存在する場合には、携帯情報端末２００のユーザが車両用コンテンツデータや車両用アプリケーションの利用権限を有するものと認証される。一方、車載カメラ３００に提示されたライセンス情報ｌｓと一致するライセンス情報ｌｓがストレージ領域４１０と存在しない場合には、携帯情報端末２００のユーザが車両用コンテンツデータや車両用アプリケーションの利用権限を有さないものと認証される。なお、本実施の形態では、こうしたユーザ認証部４３０による利用権限の認証は、上記ストレージ領域４１０に記憶された車両用コンテンツデータもしくは車両用アプリケーションを単位として、各利用ユーザ毎に実行される。これにより、たとえ複数のユーザが自動車Ｃ及び車両用情報端末４００を利用する場合であっても、アプリベンダー等から車両用コンテンツデータ及び車両用アプリケーションを事前に購入したユーザのみに車両用コンテンツデータ及び車両用アプリケーションの利用が許可されることとなる。また、本実施の形態では、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証が、それらを利用する各ユーザが所有する携帯情報端末２００の画像表示部２６０に提示されたＱＲコードに基づいて行われる。これにより、ユーザは車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に際して特別なパスコード等を覚える必要もなく、汎用化された携帯情報端末２００を用いた簡便な認証が可能となる。
【００８０】
サービス提供部４４０は、ユーザ認証部４３０の認証結果に基づいて、ストレージ領域４１０に記憶されている車両用コンテンツデータ及び車両用アプリケーションのうちの利用権限を有すると認証された車両用コンテンツデータや車両用アプリケーションを利用可能な状態にする。これにより、車両用コンテンツデータ及び車両用アプリケーションの利用権限を有するユーザにのみ、それら車両用コンテンツデータ及び車両用アプリケーションが提供されることとなる。
【００８１】
このように構成される車両用情報端末４００では、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に際しては、ストレージ領域４１０に事前に記憶されたライセンス情報ｌｓと上記提示されたライセンス情報ｌｓとを照合するだけでよく、ライセンス管理サーバ１００との通信を行う必要がない。これにより、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を、より簡易に行うことができるようになる。また、たとえ車両用情報端末４００とライセンス管理サーバ１００との通信が成立しない状況下であっても、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を行うことができるようになる。
【００８２】
以下、本実施の形態の認証方法について、図４を参照して総括する。
図４に示すように、まずステップＳ１０１において、ユーザが所有する携帯情報端末２００の認証アプリケーションが起動され、ユーザによる上記固有情報Ｉｆａ１の送信操作が行われる。これにより、同ユーザの固有情報Ｉｆａ１が携帯情報端末２００からライセンス管理サーバ１００へと無線送信される。
【００８３】
次いで、ライセンス管理サーバ１００では、携帯情報端末２００から送信された固有情
報Ｉｆａ１をもとにユーザライセンス管理テーブル１１０が参照され、同固有情報Ｉｆａ１に関連付けられているライセンス情報ｌｓが抽出される（ステップＳ１０２）。そして、この抽出されたライセンス情報ｌｓは、ＱＲコードに変換されてライセンス管理サーバ１００から上記固有情報Ｉｆａ１の送信元となる携帯情報端末２００に配信される。なお、こうしたライセンス情報ｌｓの配信は、車両用情報端末４００を共有する各ユーザが所有する各携帯情報端末２００から固有情報Ｉｆａ１が送信される都度、各固有情報Ｉｆａ１の送信元となる携帯情報端末２００の各々に対して行われる。
【００８４】
次いで、ライセンス管理サーバ１００から配信されたＱＲコードを携帯情報端末２００が受信すると、この受信したＱＲコードが同携帯情報端末２００の画像表示部２６０に表示される（ステップＳ１０３）。そして、この画像表示部２６０に表示されたＱＲコードが上記車載カメラ３００に提示されると、この提示されたＱＲコードが車載カメラ３００により読み込まれる（ステップＳ１０４）。なお、車両用情報端末４００は、ＱＲコードの提示操作が行われるまでに自動車Ｃのドアロック解除もしくはアクセサリーポジション（ＡＣＣ）がオン状態とされることによって起動状態とされている。
【００８５】
そして、車両用情報端末４００では、車載カメラ３００により読み込まれたＱＲコードがライセンス情報ｌｓに復元され、この復元されたライセンス情報ｌｓと上記ストレージ領域４１０に記憶されたライセンス情報ｌｓとの照合が行われる（ステップＳ１０５）。そして、この照合結果に基づき、利用権限が認められた車両用コンテンツデータもしくは車両用アプリケーションの利用が許可される。なお、こうした車両用情報端末４００による利用権限の認証も、同車両用情報端末４００を共有する各ユーザによるＱＲコードの提示操作が行われる都度、各ユーザ毎に車両用コンテンツデータもしくは車両用アプリケーションを単位として行われる。これにより、車両用情報端末４００を複数のユーザが利用する場合であれ、同車両用情報端末４００で利用される車両用コンテンツデータ及び車両用アプリケーションの各々の利用権限の認証を的確に行うことができるようになる。
【００８６】
以上説明したように、本実施の形態にかかる認証システム及び認証方法によれば、以下の効果が得られるようになる。
（１）上記車両用コンテンツデータ及び車両用アプリケーションの利用に際し、携帯情報端末２００の出力として上記車載カメラ３００に提示されるライセンス情報ｌｓと車両用情報端末４００のストレージ領域４１０に記憶されているライセンス情報ｌｓとの同車両用情報端末４００での照合に基づいて利用権限の認証を行うこととした。このため、車両用情報端末４００での車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を行う際には、上記ストレージ領域４１０に予め記憶されたライセンス情報ｌｓと携帯情報端末２００の画像表示部２６０に提示されたライセンス情報ｌｓとを照合するだけで、上記利用権限の認証を各利用ユーザ毎に行うことができる。これにより、自動車Ｃ及び車両用情報端末４００が複数のユーザに共有されていたとしても、同車両用情報端末４００で利用される車両用コンテンツデータ及び車両用アプリケーションの利用権限を容易かつ的確に認証することができるようになる。
【００８７】
（２）また、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に際し、車両用情報端末４００では、ストレージ領域４１０に事前に記憶されたライセンス情報ｌｓと上記提示されたライセンス情報ｌｓとを照合するだけでよく、ライセンス管理サーバ１００との通信を行う必要がない。これにより、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証をより簡易に行うことができるようになる。また、これにより、たとえ車両用情報端末４００とライセンス管理サーバ１００との通信が成立しない状況下であっても、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を行うことができるようになる。
【００８８】
（３）さらに、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に際し、利用ユーザ自身は携帯情報端末２００によるライセンス情報ｌｓの出力を通じた提示操作を行うのみでよくライセンス情報ｌｓを意識する必要がない。このため、利用ユーザは、特別なパスコードなどを覚える必要もなく、情報端末から出力されるライセンス情報ｌｓを利用機器に提示するだけで利用権限の認証を行うことができるようになる。これにより、利用権限の認証に際してのユーザの負担が軽減されるようにもなる。
【００８９】
（４）車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるライセンス情報ｌｓを、上記ライセンス管理サーバ１００で管理することとした。このため、上記利用権限の認証に用いられる携帯情報端末２００が機種変更されたとしても、ユーザライセンス管理テーブル１１０に登録された固有ＩＤを変更するだけで足りる。そのため、車両用情報端末４００側での認証処理に変更が生じることもない。
【００９０】
（５）上記ライセンス管理サーバ１００のユーザライセンス管理テーブル１１０に、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓと同サービスの利用ユーザ毎に固有の識別情報Ｉｆａとを各々関連付けして登録することとした。このため、たとえ一つの車両用情報端末４００で利用される車両用コンテンツデータ及び車両用アプリケーションが複数存在したとしても、それら車両用コンテンツデータ及び車両用アプリケーションを単位とした利用権限の認証が可能となる。
【００９１】
（６）上記ライセンス情報ｌｓを、ライセンス管理サーバ１００のＱＲコード変換部１４０によりＱＲコードに変換し、この変換した二次元コードを携帯情報端末２００に配信することとした。そして、上記利用権限の認証に際しては、携帯情報端末２００の画像表示部２６０に画像表示されたＱＲコードを上記車載カメラ３００に提示することとした。これにより、上記利用権限の認証に用いられるライセンス情報ｌｓをライセンス管理サーバ１００から携帯情報端末２００に配信する上で、安全性が高められるようになるとともに、伝達可能な情報量の増大が図られるようにもなる。また、こうしたＱＲコードは、携帯電話機やスマートフォン等の情報端末での取り扱いも容易なことから、上記認証システム及び認証方法としての汎用性が高められるようにもなる。
【００９２】
（７）上記情報端末として、ライセンス管理サーバ１００との無線通信機能を有して上記ライセンス情報ｌｓを車載カメラ３００に提示する携帯情報端末２００を用いることとした。これにより、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となり、ひいては、上記認証システム及び認証方法としての汎用性が高められるようになる。また、これにより、上記固有情報Ｉｆａ１として同携帯情報端末２００毎に固有ＩＤを用いることが可能となり、この固有ＩＤの送信に基づくライセンス情報ｌｓの取得をより容易に行うことができるようになる。さらに、通常、携帯電話機やスマートフォンなどの携帯情報端末２００は、その所有者との相関性が強いことから、上記利用権限の認証に用いられるライセンス情報ｌｓをライセンス管理サーバ１００から携帯情報端末２００に配信する上で、ライセンス情報ｌｓをサービスの利用権限を有するユーザに限定して配信することも容易となる。
【００９３】
（８）上記識別情報Ｉｆａを、上記車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有情報Ｉｆａ１とが関連付けされた情報として生成することとした。そして、ライセンス管理サーバ１００では、携帯情報端末２００から送信されてくる固有情報Ｉｆａ１に基づき該当する利用ユーザを特定するとともに、該当するライセンス情報ｌｓを抽出することとした。このため、上記利用権限を有するユーザの特定を多角的に行うことが可能となる。これにより、携帯情報端末２００によるライセンス情報ｌｓの的確な取得はもとより、ライセンス情報ｌｓに関
連付けられる識別情報Ｉｆａが複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システム及び認証方法としての安全性の向上が図られるようになる。
【００９４】
（９）上記利用権限の認証の対象となるサービスとして、アプリベンダーサーバ５００から事前に配信された課金済みの車両用コンテンツデータ及び車両用アプリケーションを提供することとした。このため、アプリベンダーから車両用コンテンツデータ及び車両用アプリケーションを事前に購入した利用ユーザのみに対して車両用コンテンツデータ及び車両用アプリケーションの利用を認めることが可能となる。これにより、課金済みであることを条件に利用が許可される車両用コンテンツデータ及び車両用アプリケーションの不正利用が抑制されるようになる。
【００９５】
（１０）上記サービスの利用機器として、自動車Ｃに搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末４００を用いることとした。これにより、カーシェアリング等により自動車Ｃ及び車両用情報端末４００が複数のユーザに共有される場合であれ、車両用情報端末４００を介して提供される車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を簡易かつ的確に行うことが可能となる。
【００９６】
（第２の実施の形態）
以下、本発明にかかる認証システム及び認証方法を具体化した第２の実施の形態について図５〜図７を参照して説明する。なお、この第２の実施の形態は、携帯情報端末２００及び車両用情報端末４００に対して配信するライセンス情報ｌｓを公開鍵暗号方式により暗号化した情報として配信するものであり、その基本的なシステム及び方法は先の第１の実施の形態と共通になっている。
【００９７】
図５は、先の図１に対応する図として、この第２の実施の形態にかかる認証システムの概略構成を示したものである。なお、この図５において、先の図１に示した各要素と同一の要素についてはそれぞれ同一の符号を付して示しており、それら要素についての重複する説明は割愛する。また、図６は、先の図２に対応する図として、本実施の形態のユーザライセンス管理テーブル１１０に登録されるライセンス情報ｌｓの一例を示しており、図７は、先の図４に対応する図として、本実施の形態の認証方法による利用権限の認証手順の一例を示している。
【００９８】
図５に示すように、本実施の形態のライセンス管理サーバ１００は、暗号鍵生成部１６０、及び暗号化部１７０、及びライセンスキー抽出部１８０をさらに備えている。
暗号鍵生成部１６０は、上記ユーザライセンス管理テーブル１１０に登録されている識別情報Ｉｆａに基づき公開鍵暗号方式に用いられる第１の鍵としての公開鍵と、第２の鍵としての秘密鍵とを生成する。それら公開鍵及び秘密鍵の生成に際しては、上記識別情報Ｉｆａのうちの利用ユーザ名、利用ユーザＩＤ、携帯電話機の固有ＩＤ等の利用ユーザに固有の情報が用いられる。これにより、暗号鍵生成部１６０では、利用ユーザ毎に固有の公開鍵及び秘密鍵が適宜生成される。そして、暗号鍵生成部１６０は、各々生成されたうちの公開鍵を暗号化部１７０に出力するとともに、秘密鍵をユーザライセンス管理テーブル１１０に出力する。また、暗号鍵生成部１６０にて生成された公開鍵は、図５に破線で示すように、上記利用権限の認証に先立ち、予め上記車両用情報端末４００に配信され、同車両用情報端末４００のストレージ領域４１０に記憶される。
【００９９】
なお、図６に示すように、本実施の形態のユーザライセンス管理テーブル１１０では、暗号鍵生成部１６０にて生成された秘密鍵が同秘密鍵の生成に用いられた識別情報Ｉｆａのうちの利用ユーザ名もしくは利用ユーザＩＤに関連付けされる。また、この秘密鍵は、同利用ユーザもしくは利用ユーザＩＤに関連付けられているライセンス情報ｌｓ１〜ｌｓ
Ｎの各々にも関連付けられる。
【０１００】
暗号化部１７０は、暗号鍵生成部１６０にて生成された公開鍵により、同公開鍵の生成に用いられた識別情報Ｉｆａに関連付けられているライセンス情報ｌｓを暗号化する。なお、このように暗号化の対象となるライセンス情報ｌｓは、ユーザライセンス管理テーブル１１０から適宜抽出される（図５）。なお、こうした暗号化部１７０にて暗号化されたライセンス情報ｌｓも、同図５に破線で示すように、上記利用権限の認証に先立ち、予め上記車両用情報端末４００に配信され、同車両用情報端末４００のストレージ領域４１０に記憶される。そして、本実施例のストレージ領域４１０では、各々配信された公開鍵と、同公開鍵にて暗号化されたライセンス情報（証明書）ｌｓと、車両用コンテンツデータ及び車両用アプリケーションとが各々関連付けられて記憶される。
【０１０１】
ライセンスキー抽出部１８０は、携帯情報端末２００から受信した固有情報Ｉｆａ１が上記受信部１２０を介して入力されると、この固有情報Ｉｆａ１をもとに同固有情報Ｉｆａ１に関連付けられている秘密鍵を上記ユーザライセンス管理テーブル１１０から抽出する。また、ライセンスキー抽出部１８０は、ユーザライセンス管理テーブル１１０から抽出した秘密鍵を上記ＱＲコード変換部１４０に出力する。
【０１０２】
また、本実施の形態のＱＲコード変換部１４０では、ライセンスキー抽出部１８０によって抽出された秘密鍵がＱＲコードに変換され、この変換されたＱＲコードが上記送信部１５０に出力される。そして、ＱＲコードに変換された秘密鍵は、ライセンス管理サーバ１００の送信部１５０を介して、上記固有情報Ｉｆａ１の送信元となる携帯情報端末２００に配信される。すなわち、本実施の形態では、ライセンス管理サーバ１００が上記固有情報Ｉｆａ１を受信すると、上記ライセンス情報ｌｓに代えて、上記公開鍵により暗号化されて車両用情報端末４００のストレージ領域４１０に記憶されたライセンス情報ｌｓを復元するための秘密鍵が配信される。このため、上記車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるライセンス情報ｌｓが平文で配信されることがない。これにより、車両用コンテンツデータ及び車両用アプリケーションが、それらの利用権限を有さない第三者に不正利用されることが抑制されるようになる。
【０１０３】
携帯情報端末２００では、上記ライセンス管理サーバ１００から配信されたＱＲコード化された秘密鍵を受信すると、この受信した秘密鍵（ＱＲコード）が上記受信部２４０、ＱＲコード画像生成部２５０を介して画像表示部２６０に画像表示される。そして、画像表示部２６０に画像表示されたＱＲコードが携帯情報端末２００のユーザによって上記車載カメラ３００に提示されると、この提示されたＱＲコードが同車載カメラ３００により読み込まれる。こうして読み込まれたＱＲコードは、画像データとして車両用情報端末４００の画像処理部４２０に入力される。そして、画像処理部４２０では、読み込んだＱＲコードの画像処理を通じて秘密鍵が再現され、この復元された秘密鍵が上記ユーザ認証部４３０に入力される。
【０１０４】
そして、本実施の形態のユーザ認証部４３０では、上記復元された秘密鍵を用いて、上記公開鍵によって暗号化され上記ストレージ領域４１０に記憶されているライセンス情報ｌｓが復元される。すなわち、上記ストレージ領域４１０に記憶されているライセンス情報ｌｓが上記復元された秘密鍵と一対の鍵として生成された公開鍵により暗号化されたものであるときには、同暗号化されたライセンス情報ｌｓが上記復元された秘密鍵により平文化（復元）される。一方、上記ストレージ領域４１０に記憶されているライセンス情報ｌｓが上記復元された秘密鍵に対応しない公開鍵によって暗号化されたものであるときには、同暗号化されたライセンス情報ｌｓを上記復元された秘密鍵により復元することはできない。すなわち本実施の形態では、携帯情報端末２００にて提示出力された秘密鍵により上記暗号化されたライセンス情報ｌｓが復元できた場合にのみ、秘密鍵を提示したユー
ザが正当なユーザであるとして、同復元されたライセンス情報ｌｓに関連付けられている車両用コンテンツデータ及び車両用アプリケーションの利用権限が認められる。なお、ユーザ認証部４３０による認証に際しては、上記ストレージ領域４１０に記憶されている公開鍵が検証用に用いられる。また、本実施の形態でも、こうしたユーザ認証部４３０による利用権限の認証は、上記ストレージ領域４１０に記憶された車両用コンテンツデータもしくは車両用アプリケーションを単位として、各利用ユーザ毎に実行される。これにより、たとえ複数のユーザが自動車Ｃ及び車両用情報端末４００を利用する場合であっても、アプリベンダー等から車両用コンテンツデータ及び車両用アプリケーションを事前に購入したユーザのみに対して車両用コンテンツデータ及び車両用アプリケーションの利用が許可されることとなる。
【０１０５】
こうして、ユーザ認証部４３０による認証結果が上記サービス提供部４４０に入力されると、サービス提供部４４０は、ストレージ領域４１０に記憶されている車両用コンテンツデータ及び車両用アプリケーションのうちの利用権限を有すると認証された車両用コンテンツデータや車両用アプリケーションを利用可能な状態にする。これにより、車両用コンテンツデータ及び車両用アプリケーションの利用権限を有するユーザにのみ、それら車両用コンテンツデータ及び車両用アプリケーションが提供されることとなる。
【０１０６】
以下、本実施の形態の認証方法について、図７を参照して総括する。
図７に示すように、まずステップＳ２０１において、ユーザが所有する携帯情報端末２００の認証アプリケーションが起動され、ユーザによる上記固有情報Ｉｆａ１の送信操作が行われる。これにより、同ユーザの固有情報Ｉｆａ１が携帯情報端末２００からライセンス管理サーバ１００へと無線送信される。
【０１０７】
次いで、ライセンス管理サーバ１００では、携帯情報端末２００から送信された固有情報Ｉｆａ１をもとにユーザライセンス管理テーブル１１０が参照され、同固有情報Ｉｆａ１に関連付けられている秘密鍵が抽出される（ステップＳ２０２）。そして、この抽出された秘密鍵は、ＱＲコードに変換されてライセンス管理サーバ１００から上記固有情報Ｉｆａ１の送信元となる携帯情報端末２００に配信される。なお、こうした秘密鍵の配信は、車両用情報端末４００を共有する各ユーザが所有する各携帯情報端末２００から固有情報Ｉｆａ１が送信される都度、各固有情報Ｉｆａ１の送信元となる携帯情報端末２００の各々に対して行われる。
【０１０８】
こうして、ライセンス管理サーバ１００から配信されたＱＲコードを携帯情報端末２００が受信すると、この受信したＱＲコードが同携帯情報端末２００の画像表示部２６０に表示される（ステップＳ２０３）。そして、この画像表示部２６０に表示されたＱＲコードが上記車載カメラ３００に提示されると、この提示されたＱＲコードが車載カメラ３００により読み込まれる（ステップＳ２０４）。
【０１０９】
そして、車両用情報端末４００では、車載カメラ３００により読み込まれたＱＲコードが秘密鍵に復元される。次いで、この復元された秘密鍵を用いて、上記ストレージ領域４１０に記憶され公開鍵により暗号化されたライセンス情報ｌｓの復元が行われる。そして、この復元結果に基づき、利用権限が認められた車両用コンテンツデータもしくは車両用アプリケーションの利用が許可される（ステップＳ２０５）。なお、こうした車両用情報端末４００による利用権限の認証も、同車両用情報端末４００を共有する各ユーザによるＱＲコードの提示操作が行われる都度、各ユーザ毎に車両用コンテンツデータもしくは車両用アプリケーションを単位として行われる。これにより、車両用情報端末４００を複数のユーザが利用する場合であれ、同車両用情報端末４００で利用される車両用コンテンツデータ及び車両用アプリケーションの各々の利用権限の認証を的確に行うことができるようになる。
【０１１０】
以上説明したように、本実施の形態にかかる認証システム及び認証方法によれば、前記（１）〜（１０）の効果が得られるとともに、さらに以下の効果が得られるようになる。
（１１）上記ライセンス管理サーバ１００では、ユーザライセンス管理テーブル１１０に登録されている識別情報Ｉｆａに基づき公開鍵暗号方式に用いられる公開鍵と秘密鍵とを生成し、公開鍵により暗号化したライセンス情報ｌｓを車両用情報端末４００に予め配信することとした。また、ライセンス管理サーバ１００では、携帯情報端末２００から固有情報Ｉｆａ１を受信すると、固有情報Ｉｆａ１に対応する秘密鍵を携帯情報端末２００に配信することとした。このため、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるライセンス情報ｌｓが平文で送信されることがなく、このライセンス情報ｌｓが正当な利用権限を有さない第三者に不正利用されることが抑制される。これにより、ライセンス情報ｌｓの不正取得や改ざんなどが抑制されるようになり、上記認証システム及び認証方法としての安全性が向上されるようになる。また、ライセンス管理サーバ１００による秘密鍵の配信に際しては、ＱＲコード化された秘密鍵が上記携帯情報端末２００に配信される。これにより、公開鍵暗号方式と二次元コードとによる２重の暗号化が適用されることともなり、認証システム及び認証方法としての安全性がより一層高められるようになる。
【０１１１】
なお、上記各実施の形態は、以下のような形態をもって実施することもできる。
・上記各実施の形態では、上記利用権限の対象となる車両用コンテンツデータ及び車両用アプリケーションを、上記アプリベンダーサーバ５００から事前に配信することとした。これに限らず、車両用コンテンツデータ及び車両用アプリケーションの配信は、ＣＤやＤＶＤ、あるいは着脱可能なメモリ等の記憶媒体を介して行うようにしてもよい。
【０１１２】
・上記第１の実施の形態では、ライセンス管理サーバ１００を構成するＱＲコード変換部１４０により上記ライセンス情報ｌｓをＱＲコードに変換し、この変換されたＱＲコードをライセンス管理サーバ１００から携帯情報端末２００に配信することとした。これに限らず、ライセンス管理サーバ１００のＱＲコード変換部１４０を割愛するとともに、このＱＲコード変換部１４０を携帯情報端末２００に搭載する構成としてもよい。そして、ライセンス情報ｌｓのＱＲコード化を携帯情報端末２００で行うようにしてもよい。また、第２の実施の形態では、ライセンス管理サーバ１００を構成するＱＲコード変換部１４０により上記秘密鍵をＱＲコードに変換し、この変換されたＱＲコードをライセンス管理サーバ１００から携帯情報端末２００に配信することとした。これに限らず、ライセンス管理サーバ１００のＱＲコード変換部１４０を割愛するとともに、このＱＲコード変換部１４０を携帯情報端末２００に搭載する構成としてもよい。そして、秘密鍵のＱＲコード化を携帯情報端末２００で行うようにしてもよい。
【０１１３】
・上記各実施の形態では、上記情報端末として携帯情報端末２００を用いることとした。これに限らず、先の図１に対応する図として例えば図８に示すように、上記情報端末としてパーソナルコンピュータ２００Ａを用いるようにしてもよい。この場合には、パーソナルコンピュータ２００Ａを介して利用ユーザの固有情報Ｉｆａ１の送信操作が行われると、この固有情報Ｉｆａ１がインターネット等を介してパーソナルコンピュータ２００Ａからライセンス管理サーバ１００に送信される。そして、ライセンス管理サーバ１００は、同送信された固有情報Ｉｆａ１を受信すると、この固有情報Ｉｆａ１をもとに該当するライセンス情報ｌｓをユーザライセンス管理テーブル１１０から抽出し、この抽出したライセンス情報ｌｓをＱＲコード化してパーソナルコンピュータ２００Ａに配信する。次いで、パーソナルコンピュータ２００Ａにて受信されたＱＲコードは、プリンター等によって構成される画像出力部２６０Ａにて会員証６００等の媒体に印刷される。そして、車両用コンテンツデータ及び車両用アプリケーションの利用に際しては、上記会員証６００に印刷されたＱＲコードが上記車載カメラ３００に提示される。こうして、車両用情報端末
４００では、先の第１の実施の形態と同様に、車載カメラ３００にて撮像されたＱＲコードに基づき上記利用権限の認証が行われる。この場合には、上記利用権限の認証に際し、利用ユーザは、上記会員証６００を車載カメラ３００に提示するだけでよく、携帯電話機等の機器を所有する必要がない。これにより、ライセンス情報ｌｓの照合に基づき上記利用権限の認証を行う上で、同認証にかかる自由度が高められるようになる。
【０１１４】
・上記各実施の形態では、利用ユーザに固有の識別情報として携帯情報端末２００の固有ＩＤや運転免許証の番号等の固有情報Ｉｆａ１を携帯情報端末２００からライセンス管理サーバ１００に送信し、同送信された固有情報Ｉｆａ１に基づき上記ライセンス情報ｌｓもしくは上記秘密鍵を抽出することとした。これに限らず、利用ユーザに固有の識別情報として、利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とを併せて携帯情報端末２００からライセンス管理サーバ１００に送信するようにしてもよい。そして、それら利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とに基づき上記ライセンス情報ｌｓもしくは上記秘密鍵を抽出するようにしてもよい。
【０１１５】
・上記各実施の形態では、上記ユーザライセンス管理テーブル１１０に登録される識別情報Ｉｆａとして、利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とが関連付けられて生成された情報を用いることとした。これに限らず、利用ユーザ名及び利用ユーザＩＤ及び固有情報Ｉｆａ１の少なくとも一つをユーザ固有の識別情報Ｉｆａとして上記ユーザライセンス管理テーブル１１０に登録するようにしてもよい。要は、識別情報とは、車両用コンテンツデータ及び車両用アプリケーションの利用権限を有するユーザを特定可能な情報であればよい。
【０１１６】
・上記第１の実施の形態では、上記暗号化として、上記ライセンス情報ｌｓをＱＲコードに変換することとした。また、第２の実施の形態では、上記暗号化の一つとして、上記秘密鍵をＱＲコードに変換することとした。これに限らず、上記暗号化としては、ライセンス情報ｌｓもしくは秘密鍵を二次元コード化するものであればよく、ライセンス情報ｌｓもしくは秘密鍵を例えばＣＰコードやデータ・マトリクスに変換するようにしてもよい。またこの他、ライセンス情報ｌｓもしくは秘密鍵の二次元コード化を割愛してもよい。この場合には、平文のライセンス情報ｌｓもしくは秘密鍵そのものが上記車載カメラ３００に提示される。そして、ユーザ認証部４３０では、こうした平文のライセンス情報ｌｓもしくは秘密鍵に基づいて利用権限の認証が行われる。
【０１１７】
・上記第２の実施の形態では、公開鍵暗号方式を採用したが、この他、共通鍵暗号方式を用いることも可能である。要は、ライセンス情報ｌｓの暗号化に用いられる暗号方式としては、上記利用権限の認証に際してのセキュリティー性を高めることが可能な方式であればよい。
【０１１８】
・上記第１の実施の形態では、上記ライセンス情報ｌｓを画像として提示出力するとともに、同出力された画像を上記車載カメラ３００により読み取りライセンス情報ｌｓに復元することとした。また、上記第２の実施の形態では、上記秘密鍵を画像として提示出力するとともに、同出力された画像を上記車載カメラ３００により読み取りライセンス情報ｌｓに復元することとした。これに限らず、上記車載カメラ３００を割愛し、情報端末から車両用情報端末４００に対するライセンス情報ｌｓもしくは秘密鍵の提示を、情報端末と車両用情報端末４００との間での無線通信や有線通信により行うようにしてもよい。
【０１１９】
・上記各実施の形態では、上記サービスとして、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションを提供することとした。そして、上記ユーザライセンス管理テーブル１１０に、それら車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓと当該サービスの利用ユーザ毎に固有の識別情報
Ｉｆａとを各々関連付けして登録することとした。これに限らず、上記サービスとして、一種類の車両用コンテンツデータもしくは車両用アプリケーションを提供するようにしてもよい。この場合には、ユーザライセンス管理テーブル１１０には、一つの車両用コンテンツデータもしくは車両用アプリケーションに、その利用権限を示すライセンス情報ｌｓと当該サービスの利用ユーザ毎に固有の識別情報Ｉｆａとが各々関連付けして登録されることとなる。これにより、車両用情報端末４００を介して提供される一つの車両用コンテンツデータもしくは車両用アプリケーションが複数のユーザに利用される場合であれ、その利用権限の認証を容易かつ的確に行うことができる。
【０１２０】
・上記各実施の形態では、上記利用権限の認証を車両用コンテンツデータ及び車両用アプリケーションが提供される車両用情報端末４００で行うこととした。これに限らず、上記利用権限の認証を、車両用コンテンツデータ及び車両用アプリケーションを配信するアプリベンダーサーバ５００と上記情報端末との間で行うようにしてもよい。この場合には、上記ライセンス管理サーバ１００から携帯情報端末２００に配信されたライセンス情報ｌｓは、無線通信等によりアプリベンダーサーバ５００に出力される。そして、アプリベンダーサーバ５００では、情報端末の出力として提示されたライセンス情報ｌｓに基づき上記利用権限の認証を行い、利用権限の認められた車両用コンテンツデータもしくは車両用アプリケーションを車両用情報端末４００に配信するようにしてもよい。
【０１２１】
・上記各実施の形態では、上記認証として、車両用コンテンツデータ及び車両用アプリケーションの利用権限を認証することとした。これに限らず、例えば図９に示すように、上記サービスの利用権限の認証として、電気自動車Ｃａ〜Ｃｃの充電に用いられる利用機器としての電気スタンド７００を介して提供される充電サービスの利用権限を認証するようにしてもよい。この場合には、電気スタンド７００に上記ストレージ領域４１０、画像処理部４２０、ユーザ認証部４３０、サービス提供部４４０が搭載される。また、例えば電気スタンド７００には、ライセンス情報ｌｓを読み取るカメラ３００Ａが設置される。そして、充電サービスの利用権限の認証に際しては、例えばライセンス管理サーバ１００から取得したライセンス情報ｌｓが画像表示部２６０もしくは会員証６００Ａに出力される。そして、それらの出力として提示されたライセンス情報ｌｓに基づき上記充電サービスの利用権限の認証が行われる。これにより、電気スタンド７００が不特定多数のユーザに利用される場合であれ、同電気スタンド７００を介して提供される充電サービスをその利用権限を有するユーザに限定して提供することが可能となる。なおこの場合にも、利用機器としての電気スタンド７００に対するライセンス情報ｌｓの出力は、例えば携帯情報端末２００による無線通信や有線通信を利用した出力として行うことが可能である。またこの他、上記利用権限の認証の対象となるサービスとしては、複数のユーザに共有可能なサービスであればよい。
【符号の説明】
【０１２２】
１００…ライセンス管理サーバ、１１０…ユーザライセンス管理テーブル、１２０…受信部、１３０…ライセンス情報抽出部、１４０…ＱＲコード変換部、１５０…送信部、１６０…暗号鍵生成部、１７０…暗号化部、１８０…ライセンスキー抽出部、２００…携帯情報端末、２００Ａ…パーソナルコンピュータ、２１０…操作部、２２０…ＩＤ記憶部、２３０…送信部、２４０…受信部、２５０…ＱＲコード画像生成部、２６０…画像表示部、２６０Ａ…画像出力部、３００…車載カメラ、３００Ａ…カメラ、４００…車両用情報端末、４１０…ストレージ領域、４２０…画像処理部、４３０…ユーザ認証部、４４０…サービス提供部、５００…アプリベンダーサーバ、６００、６００Ａ…会員証、７００…電気スタンド、Ｃ…自動車。
【技術分野】
【０００１】
本発明は、認証システム及び認証方法に関し、特に複数のユーザが共有する手段を介して提供されるサービスの利用権限の認証に適用して有益な認証システム及び認証方法に関する。
【背景技術】
【０００２】
例えば、近年の高度に電子化された自動車等の車両では、車両そのものや同車両に搭載された各種車載機器を利用するユーザが正当なユーザであるか否かを判断すべく、車両や車載機器との間で暗証コードの授受を行う認証鍵による認証や、所定のパスワードを用いたユーザ認証が行われている。
【０００３】
また、携帯電話機等の携帯情報端末や車両に搭載されている車両用情報端末では、それら携帯情報端末や車両用情報端末で利用可能な各種コンテンツデータやアプリケーションを情報提供サーバから無線通信にて取得することで、各種サービスの提供を受けることができることもよく知られている。そして、こうした各種サービスの提供に際しても、その利用者を各種サービスの利用権限を有するユーザに限定すべく、配信先となる携帯情報端末や車両用情報端末の認証が行われている。すなわち、携帯情報端末や車両用情報端末は、それらの所有者に関する情報が関連付けされた固有ＩＤを有していることから、この固有ＩＤの照合を通じて各種コンテンツデータやアプリケーションの配信先となる携帯情報端末や車両用情報端末の認証が行われる。
【０００４】
そして従来、こうした携帯情報端末や車両用情報端末の認証に用いられるシステムとしては、例えば特許文献１に記載の認証システムが知られている。すなわち、この認証システムでは、図１０に示すように、携帯電話機等の利用通信端末装置１０の認証や、自動車Ｃに搭載されてこの利用通信端末装置１０と連携して稼働する連携通信端末装置２０の認証が基地局等に設置されている情報提供サーバ３０により行われる。そして、コンテンツデータやアプリケーションの配信に際してはまず、第２通信機構ＡＮＷを経由して連携通信端末装置２０に固有の識別データＩＤ２０が情報提供サーバ３０に送信される。これにより、情報提供サーバ３０では、同情報提供サーバ３０に予め登録されている識別データと上記識別データＩＤ２０との照合を通じて連携通信端末装置２０を認証すると、同じく第２通信機構ＡＮＷを経由して電子ライセンスｅｌｓを連携通信端末装置２０に送信する。一方、こうして電子ライセンスｅｌｓを受けた連携通信端末装置２０では、この電子ライセンスｅｌｓと上記識別データＩＤ２０とを利用通信端末装置１０に送信する。これにより、利用通信端末装置１０では、連携通信端末装置２０から受信した電子ライセンスｅｌｓと識別データＩＤ２０とを第１通信機構ＭＮＷを経由して上記情報提供サーバ３０に送信する。こうして、情報提供サーバ３０では、利用通信端末装置１０から受信した電子ライセンスｅｌｓ及び識別データＩＤ２０に基づく利用通信端末装置１０の認証が行われる。この認証の結果、利用通信端末装置１０の正当性が確認されると、情報提供サーバ３０から利用通信端末装置１０へのコンテンツデータやアプリケーションの配信が許可される。
【０００５】
このように、この認証システムによれば、情報提供サーバ３０による利用通信端末装置１０及び連携通信端末装置２０の認証を条件にコンテンツデータやアプリケーションが配信されることから、それらコンテンツデータやアプリケーションを正当な利用権限を有するユーザに限定して配信することができるようになる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−０３４７６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、上記特許文献１に記載の認証システムも含めたこの種の認証システムでは通常、利用通信端末装置によりコンテンツデータやアプリケーションを取得したり利用したりする都度、連携通信端末装置、すなわち、車両用情報端末による識別データ（ＩＤ）の送信や電子ライセンスの受信が必要となる。
【０００８】
また、情報提供サーバによる利用通信端末装置及び連携通信端末装置の認証にせよ、あるいは認証鍵などを用いた車載機器や車両の認証にせよ、それらの認証に用いられる車載機器及び車両のＩＤや認証鍵はあくまで、車載機器や車両を単位として各種機器や車両に関連付けされて生成されたものでしかない。すなわち、一つの車載機器や車両に対して、それらのＩＤ及び認証鍵とユーザとが１対１に関連付けされたものでしかない。
【０００９】
しかし、最近では、一台の車両を複数のユーザが共有する例えばカーシェアリングなどのように、一つの車両用情報端末や車両を複数のユーザが共有して利用することも多い。したがって、この場合には、車両用情報端末や車両と１対１の関係で生成されたＩＤや認証鍵を用いた認証を行ったとしても、それら複数のユーザを個別に認証することはできない。
【００１０】
そこで、たとえば一台の車両に対して複数の認証鍵を生成するとともに、それら認証鍵の各々に各別のＩＤを付与することによって上記共有利用する複数のユーザを判別することも検討されている。しかしこの場合には、認証対象とする車両のＩＤを有する認証鍵がユーザの数だけ必要となるばかりか、各ユーザは共有の対象となる車両毎に認証鍵を持つ必要があり、ユーザによる認証鍵の管理が不要に煩雑になってしまう。
【００１１】
さらに、車両の認証鍵と同車両に搭載された車両用情報端末にて利用されるアプリケーションの利用権限とを関連付けしたとしても、車両の乗り換えや買い増し、中古車の購入などによりユーザが所有する認証鍵が変更されると、アプリケーションの利用権限があるにも拘わらずアプリケーションを利用することができなくなってしまう。また、車両の所有者が代わった場合には、本来、利用権限のないユーザが元のユーザの利用権限を利用してアプリケーションを利用できることともなってしまう。
【００１２】
このように、一つの機器や車両が複数のユーザによって共有される場合には、それら共有される機器や車両を介して提供される各種サービスがいずれのユーザの利用権限のもとに提供されるサービスであるかを判別することは難しく、車両に限らないこの種の認証システムにとって大きな課題となっていた。
【００１３】
本発明は、このような実情に鑑みてなされたものであり、その目的は、複数のユーザによって共有可能なサービスを提供する場合であれ、当該サービスの利用権限を有するユーザを容易かつ的確に認証することのできる認証システム及び認証方法を提供することにある。
【課題を解決するための手段】
【００１４】
以下、上記課題を解決するための手段及びその作用効果について記載する。
請求項１に記載の発明は、複数のユーザにより共有可能なサービスの利用権限を認証する認証システムにおいて、前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管
理テーブルを有し、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされたライセンス情報を当該情報端末及び当該サービスの利用機器に対してそれぞれ配信するライセンス管理サーバを備えるとともに、前記サービスの利用機器は前記配信されるライセンス情報を前記サービスに関連付けて記憶するストレージ領域を有し、前記サービスの利用に際しては、前記利用ユーザが操作する情報端末の出力として前記サービスの利用機器に提示されるライセンス情報と当該サービスの利用機器に記憶されているライセンス情報との同利用機器での照合に基づいて前記利用権限の認証を行うことを要旨とする。
【００１５】
上記構成によれば、サービスの利用権限の認証に先立ち、上記情報端末からライセンス管理サーバに利用ユーザの識別情報が送信される。そして、ライセンス管理サーバでは、情報端末から送信された識別情報を受信すると、同識別情報に関連付けられたライセンス情報が情報端末に配信される。すなわち、情報端末では、サービスの利用に先立ち利用ユーザ毎に固有の識別情報をライセンス管理サーバに送信することによって、利用対象とするサービスのライセンス情報を取得することが可能となる。そして、上記サービスの利用機器では、情報端末により取得されたライセンス情報が同利用機器に提示されると、この提示されたライセンス情報と利用機器に記憶されているライセンス情報との照合を通じてサービスの利用権限の認証が行われる。すなわち、利用機器に提示されたライセンス情報と同利用機器に予め記憶されたライセンス情報とが一致する場合には、ユーザがサービスの利用権限を有するものと認証でき、利用機器に提示されたライセンス情報と同利用機器に予め記憶されたライセンス情報とが相違する場合には、ユーザがサービスの利用権限を有さないものと認証できる。このため、利用機器によってサービスの利用権限の認証を行う際には、同利用機器に予め記憶されたライセンス情報と情報端末にて取得されたライセンス情報とを照合するだけで、ライセンス情報に関連付けされたサービスの利用権限を利用ユーザ毎に認証することが可能となる。これにより、たとえ認証対象とするサービスが複数のユーザに共有されていたとしても、サービスの利用権限を有するユーザを容易かつ的確に認証することができるようになる。
【００１６】
また、上記構成によれば、利用機器に記憶されたライセンス情報と情報端末にて取得されたライセンス情報との照合として上記利用権限の認証が行われることから、上記サービスの利用権限の認証に際し、利用権限の認証が実行される利用機器とライセンス管理サーバとの間での通信が不要となる。
【００１７】
さらに、上記構成によれば、サービスの利用ユーザ自身は情報端末によるライセンス情報の出力を通じた提示操作を行うのみで、ユーザがライセンス情報を意識する必要がない。このため、ユーザは、特別なパスコードなどを覚える必要もなく、情報端末から出力されるライセンス情報を利用機器に提示するだけで利用権限の認証を行うことができるようになる。これにより、利用権限の認証に際してのユーザの負担が軽減されるようにもなる。
【００１８】
請求項２に記載の発明は、請求項１に記載の認証システムにおいて、前記サービスは各異なる複数のサービスを含み、前記ライセンス管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とを各々関連付けして前記ユーザライセンス管理テーブルに登録するとともに、この登録した情報に基づき、各々該当するライセンス情報を該当する情報端末及び該当するサービスの利用機器に対してそれぞれ配信することを要旨とする。
【００１９】
上記構成によれば、ライセンス管理サーバのライセンス管理テーブルには、各異なる複数のサービスの別にその利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録される。また、ライセンス情報の配信に際して
は、ライセンス管理サーバがある情報端末から識別情報を受信すると、この識別情報に関連付けられたライセンス情報が上記ライセンス管理テーブルに登録された情報から抽出され、この抽出されたライセンス情報が識別情報の送信元となる情報端末に配信される。そして、利用機器では、各情報端末から提示されるライセンス情報と同利用機器にサービス毎に記憶されたライセンス情報との照合に基づいて、各々のサービスの利用権限の認証が利用ユーザ毎に行われる。このため、たとえ一つの利用機器を介して提供されるサービスが複数存在し、それらサービスが複数のユーザに共有される場合であれ、各サービス毎の利用権限の認証を的確に行うことができるようになる。すなわち、ユーザ毎に与えられている各種サービスの利用権限がユーザ毎に異なる場合であっても、サービス単位での利用権限の認証を通じて、サービス毎の利用権限の有無を的確に判別することができるようになる。
【００２０】
請求項３に記載の発明は、請求項１または２に記載の認証システムにおいて、前記ライセンス管理サーバは、少なくとも前記情報端末に配信するライセンス情報を暗号化した情報として配信することを要旨とする。
【００２１】
上記構成によるように、上記ライセンス管理サーバにより、少なくとも情報端末に配信するライセンス情報を暗号化した情報として配信することとすれば、サービスの利用権限の認証に用いられるライセンス情報を配信する上での安全性が高められるようになる。これにより、ライセンス情報の不正利用や改ざんなどが抑制されるようになり、サービスの利用権限の認証にかかる信頼性がより高められるようになる。
【００２２】
請求項４に記載の発明は、請求項３に記載の認証システムにおいて、前記ライセンス管理サーバは、前記暗号化として、前記ライセンス情報を二次元コードに変換し、該変換した二次元コードを前記情報端末に配信するものであり、前記情報端末は、前記配信された二次元コードを画像として出力するものであり、前記サービスの利用機器は、前記情報端末の画像出力として提示される二次元コードを読み取るための撮像装置を有し、この撮像装置により読み取った二次元コードを画像処理することにより前記ライセンス情報に変換するとともに、この変換したライセンス情報と当該サービスの利用機器に記憶されているライセンス情報との照合に基づいて前記利用権限の認証を行うことを要旨とする。
【００２３】
上記構成によれば、ライセンス管理サーバから情報端末へのライセンス情報の配信、及び同配信されたライセンス情報の利用機器への提示、及び同提示されたライセンス情報に基づく上記利用権限の認証が、ＱＲコードをはじめとする二次元コードに基づき行われる。これにより、ライセンス情報をライセンス管理サーバから情報端末に配信する上で、安全性が高められるようになるとともに伝達可能な情報量の増大が図られるようにもなる。また、ライセンス情報を二次元コードに変換して扱うこととすれば、例えば携帯電話機やスマートフォン等の情報端末での取り扱いも容易なことから、上記認証システムとしての汎用性が高められるようにもなる。
【００２４】
請求項５に記載の発明は、請求項１または２に記載の認証システムにおいて、前記ライセンス管理サーバは、前記情報端末及び前記サービスの利用機器に対して配信するライセンス情報を前記識別情報に基づき公開鍵暗号方式により暗号化した情報として配信することを要旨とする。
【００２５】
上記構成によるように、情報端末及びサービスの利用機器に対して配信するライセンス情報を公開鍵暗号方式により暗号化した情報として配信することとすれば、利用権限の認証に用いられるライセンス情報を情報端末及びサービスの利用機器に対して配信する上で、ライセンス情報の配信にかかる安全性が高められるようになる。これにより、ライセンス情報の不正利用や改ざんなどが抑制されるようになり、サービスの利用権限の認証にか
かる信頼性がより高められるようになる。
【００２６】
請求項６に記載の発明は、請求項５に記載の認証システムにおいて、前記ライセンス管理サーバは、前記識別情報に基づき前記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とを生成し、前記サービスの利用機器には前記第１の鍵により暗号化したライセンス情報を配信するとともに、前記情報端末には前記第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵を配信するものであり、前記情報端末は、前記配信された二次元コードもしくは前記配信された第２の鍵に基づき変換した二次元コードを画像として出力するものであり、前記サービスの利用機器は、前記情報端末の画像出力として提示される二次元コードを読み取るための撮像装置を有し、この撮像装置により読み取った二次元コードを画像処理することにより前記第２の鍵を再現するとともに、該再現した第２の鍵により前記第１の鍵によって暗号化されたライセンス情報を復元して前記利用権限の認証を行うことを要旨とする。
【００２７】
上記構成によれば、サービスの利用ユーザ毎に固有の識別情報に基づき上記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とが生成され、第１の鍵により暗号化したライセンス情報がサービスの利用機器に配信されるとともに第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵が配信される。そして、利用機器では、第２の鍵が変換された二次元コードが上記情報端末により画像出力として提示されると、この提示された二次元コードを第２の鍵として再現し、この再現した第２の鍵によって上記第１の鍵によって暗号化されたライセンス情報の復元が行われる。すなわち、利用機器では、情報端末にて提示された第２の鍵によって、第１の鍵にて暗号化され同利用機器に記憶されているライセンス情報が復元できたときには、提示された第２の鍵が正当な鍵でありユーザがサービスの利用権限を有するものと認証できる。一方、利用機器では、情報端末により提示された第２の鍵によって同利用機器に記憶されたライセンス情報が復元できなかったときには、ユーザがサービスの利用権限を有さないものと認証できる。
【００２８】
このように上記構成によれば、ライセンス管理サーバから利用機器に配信されるライセンス情報が予め暗号化されることとなる。また、上記サービスの利用に際しては、ライセンス管理サーバから情報端末には、第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵が配信される。このため、ライセンス情報が平文で配信されることがなく、同ライセンス情報の不正利用や改ざんが抑制されるようになる。
【００２９】
請求項７に記載の発明は、請求項１〜６のいずれか一項に記載の認証システムにおいて、前記情報端末は、前記ライセンス管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末であることを要旨とする。
【００３０】
上記構成によるように、上記情報端末として、上記ライセンス管理サーバとの無線通信機能を有する携帯情報端末を用いることとすれば、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となる。これにより、上記認証システムとしての汎用性が高められるようになる。
【００３１】
また通常、携帯電話機やスマートフォンなどの携帯情報端末は、固定のユーザに所有されることから、携帯情報端末とその所有者との相関性が極めて強い。このため、利用権限の認証に用いられるライセンス情報をライセンス管理サーバから携帯情報端末に配信する上で、ライセンス情報をサービスの利用権限を有するユーザに配信することが容易ともなる。
【００３２】
請求項８に記載の発明は、請求項１〜７のいずれか一項に記載の認証システムにおいて
、前記識別情報は、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることを要旨とする。
【００３３】
上記構成によれば、上記識別情報が、サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることから、この識別情報を用いてサービスの利用ユーザを多角的に特定することが可能となる。これにより、情報端末によるライセンス情報の的確な取得はもとより、ライセンス情報に関連付けられる識別情報が複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システムとしての安全性の向上が図られるようになる。
【００３４】
請求項９に記載の発明は、請求項１〜８のいずれか一項に記載の認証システムにおいて、前記サービスが、前記ライセンス管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションであることを要旨とする。
【００３５】
通常、専用ベンダーのサーバ等から配信されるコンテンツデータやアプリケーションのサービスは、ユーザが課金していることを条件に利用権限が付与されるものも多く、それらコンテンツデータやアプリケーションの利用に際して利用権限の認証が必要となる。この点、上記構成によれば、上記コンテンツデータもしくはアプリケーションの利用に際して上記利用権限の認証が行われることから、複数のユーザが共有する利用機器を介してコンテンツデータやアプリケーションが提供される場合であれ、コンテンツデータやアプリケーションを単位とした利用権限の認証が行われる。これにより、コンテンツデータやアプリケーション毎の利用権限の認証を的確に行うことができるようになる。
【００３６】
請求項１０に記載の発明は、請求項９に記載の認証システムにおいて、前記サービスの利用機器が、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末であることを要旨とする。
【００３７】
近年の車両用情報端末では、地図データ等の車両用コンテンツデータや車両用アプリケーションを専用ベンダーのサーバ等から購入して用いることが多い。また、こうした車両用情報端末が搭載される自動車は、例えばカーシェアリング等のように複数のユーザに利用されることが多く、同自動車に搭載される車両用情報端末も複数のユーザに利用されることが多い。このため、こうした車両用情報端末で利用可能な車両用コンテンツデータや車両用アプリケーションの利用権限とは、課金の有無により利用ユーザ毎に異なることが普通である。この点、上記構成によれば、車両用情報端末が複数のユーザにより利用される場合であれ、車両用コンテンツデータや車両用アプリケーション単位での個別の認証を通じて、車両用情報端末を介して提供される車両用コンテンツデータや車両用アプリケーションのサービスの利用権限の認証を簡易かつ的確に行うことが可能となる。
【００３８】
請求項１１に記載の発明は、複数のユーザにより共有可能なサービスの利用権限を認証する認証方法であって、前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブルを有するライセンス管理サーバに前記サービスの利用ユーザが操作する情報端末を通じて前記識別情報が受信されることに基づき、当該識別情報に関連付けされたライセンス情報を前記ライセンス管理サーバから当該情報端末及び当該サービスの利用機器に対してそれぞれ配信し、サービスに関連付けて保有させるステップと、前記サービスの利用に際し、前記利用ユーザが操作する情報端末からの当該サービスのライセンス情報の出力を通じて前記サービスの利用機器に同サービスのライセンス情報を提示するステップと、前記ライセンス情報の提示に対し、該提示されたライセンス情報と当該サービスの利用機器が保有するライセンス情報との照合に基づき前記利用権限の認証を行うステップと、を
備えることを要旨とする。
【００３９】
上記方法によれば、まず、上記ライセンス情報を配信するステップにて、利用ユーザの識別情報を上記情報端末からライセンス管理サーバに送信させる。すなわち、サービスの利用に先立ち、利用ユーザ毎に固有の識別情報を情報端末からライセンス管理サーバに送信させることで、利用対象とするサービスのライセンス情報を予め情報端末に保有させることが可能となる。そして、上記ライセンス情報を提示するステップにより情報端末に保有されたライセンス情報が上記利用機器に提示されると、続く上記利用権限の認証を行うステップにおいて、上記提示されたライセンス情報と利用機器が保有するライセンス情報との照合を通じてサービスの利用権限の認証が行う。すなわち、利用機器に提示されたライセンス情報と同利用機器が保有するライセンス情報とが一致する場合には、ユーザがサービスの利用権限を有するものと認証でき、利用機器に提示されたライセンス情報と同利用機器が保有するライセンス情報とが相違する場合には、ユーザがサービスの利用権限を有さないものと認証できる。このため、上記サービスの利用権限の認証を行う際には、利用機器が予め保有するライセンス情報と情報端末にて取得されたライセンス情報とを照合するだけでよく、たとえ認証対象とするサービスが複数のユーザに共有されていたとしても、サービスの利用権限を有するユーザを容易かつ的確に認証することができるようになる。
【００４０】
また、上記方法によれば、利用機器が保有するライセンス情報と情報端末が保有するライセンス情報との照合として上記利用権限の認証を行うことから、サービスの利用権限の認証に際し、利用権限の認証が実行される利用機器とライセンス管理サーバとの間での通信が不要となる。
【００４１】
さらに、上記方法によれば、サービスの利用ユーザ自身は情報端末が保有するライセンス情報の出力を通じた提示操作を行うのみで、ユーザがライセンス情報を意識する必要がない。このため、ユーザは、特別なパスコードなどを覚える必要もなく、情報端末から出力されるライセンス情報を利用機器に提示するだけで利用権限の認証を行うことができるようになる。これにより、利用権限の認証に際してのユーザの負担が軽減されるようにもなる。
【００４２】
請求項１２に記載の発明は、請求項１１に記載の認証方法において、前記サービスは各異なる複数のサービスを含み、前記ライセンス管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とを各々関連付けして前記ユーザライセンス管理テーブルに登録するとともに、この登録した情報に基づき、各々該当するライセンス情報を該当する情報端末及び該当するサービスの利用機器に対してそれぞれ配信し、サービスに関連付けて保有させるステップを更に含むことを要旨とする。
【００４３】
上記方法によれば、ライセンス管理サーバのライセンス管理テーブルには、各異なる複数のサービスの別にその利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録される。また、ライセンス情報の配信に際しては、ライセンス管理サーバがある情報端末から識別情報を受信すると、この識別情報に関連付けられたライセンス情報が上記ライセンス管理テーブルに登録された情報から抽出され、この抽出されたライセンス情報が識別情報の送信元となる情報端末に配信される。そして、上記利用権限の認証を行うステップでは、各情報端末から提示されるライセンス情報と同利用機器にサービス毎に記憶されたライセンス情報との照合に基づいて、各々のサービスの利用権限の認証を利用ユーザ毎に行う。このため、たとえ一つの利用機器を介して提供されるサービスが複数存在し、それらサービスが複数のユーザに共有される場合であれ、各サービス毎の利用権限の認証を的確に行うことができるようになる。すなわち、
ユーザ毎に与えられている各種サービスの利用権限がユーザ毎に異なる場合であっても、サービス単位での利用権限の認証を通じて、サービス毎の利用権限の有無を的確に判別することができるようになる。
【００４４】
請求項１３に記載の発明は、請求項１１または１２に記載の認証方法において、前記ライセンス情報を配信するステップにおいて、前記ライセンス管理サーバは、少なくとも前記情報端末に配信するライセンス情報を前記識別情報に基づき暗号化した情報として配信することを要旨とする。
【００４５】
上記方法によるように、上記ライセンス情報を配信するステップにおいて、上記ライセンス管理サーバにより、少なくとも情報端末に配信するライセンス情報を識別情報に基づき暗号化した情報として配信することとすれば、サービスの利用権限の認証に用いられるライセンス情報を配信する上での安全性が高められるようになる。これにより、ライセンス情報の不正利用や改ざんなどが抑制されるようになり、サービスの利用権限の認証にかかる信頼性がより高められるようになる。
【００４６】
請求項１４に記載の発明は、請求項１３に記載の認証方法において、前記ライセンス管理サーバは、前記暗号化として、前記ライセンス情報を二次元コードに変換して前記情報端末に配信するステップを含み、前記情報端末は、前記ライセンス情報を提示するステップとして、前記配信された二次元コードを画像として出力するステップを含み、前記サービスの利用機器は、前記利用権限の認証を行うステップとして、前記情報端末の画像出力として提示された二次元コードを撮像装置により読み取るステップと、この読み取った二次元コードを画像処理することにより前記ライセンス情報に変換するステップと、この変換したライセンス情報と当該サービスの利用機器が保有するライセンス情報とを照合するステップと、を含むことを要旨とする。
【００４７】
上記方法によれば、ライセンス管理サーバから情報端末へのライセンス情報の配信、及び同配信されたライセンス情報の利用機器への提示、及び同提示されたライセンス情報に基づく上記利用権限の認証が、ＱＲコードをはじめとする二次元コードに基づき行われる。これにより、ライセンス情報をライセンス管理サーバから情報端末に配信させる上で、安全性が高められるようになるとともに、伝達可能な情報量の増大が図られるようにもなる。また、ライセンス情報を二次元コードに変換して扱うこととすれば、例えば携帯電話機やスマートフォン等の情報端末での取り扱いも容易なことから、上記認証システムとしての汎用性が高められるようにもなる。
【００４８】
請求項１５に記載の発明は、請求項１１または１２に記載の認証方法において、前記ライセンス情報を配信するステップにおいて、前記ライセンス管理サーバは、前記情報端末及び前記サービスの利用機器に対して配信するライセンス情報を前記識別情報に基づき公開鍵暗号方式により暗号化した情報として配信することを要旨とする。
【００４９】
上記方法によるように、上記ライセンス情報を配信するステップにおいて、上記ライセンス管理サーバにより、情報端末及びサービスの利用機器に対して配信するライセンス情報を識別情報に基づき公開鍵暗号方式により暗号化した情報として配信することとすれば、利用権限の認証に用いられるライセンス情報を情報端末及びサービスの利用機器に対して配信する上で、ライセンス情報の配信にかかる安全性が高められるようになる。これにより、ライセンス情報の不正利用や改ざんなどが抑制されるようになり、サービスの利用権限の認証にかかる信頼性がより高められるようになる。
【００５０】
請求項１６に記載の発明は、請求項１５に記載の認証方法において、前記ライセンス管理サーバは、前記暗号化として、前記識別情報に基づき前記公開鍵暗号方式に用いられる
第１の鍵と第２の鍵とを生成するステップと、前記サービスの利用機器には前記第１の鍵により暗号化したライセンス情報を配信するとともに、前記情報端末には前記第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵を配信するステップと、を含み、前記情報端末は、前記ライセンス情報を提示するステップとして、前記配信された二次元コードもしくは前記配信された第２の鍵に基づき変換した二次元コードを画像として出力するステップを含み、前記サービスの利用機器は、前記利用権限の認証を行うステップとして、前記情報端末の画像出力として提示された二次元コードを撮像装置により読み取るステップと、この読み取った二次元コードを画像処理することにより前記第２の鍵を再現するステップと、該再現した第２の鍵により前記第１の鍵によって暗号化されたライセンス情報を復元するステップと、を含むことを要旨とする。
【００５１】
上記方法によれば、サービスの利用ユーザ毎に固有の識別情報に基づき上記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とが生成され、第１の鍵により暗号化したライセンス情報がサービスの利用機器に配信されるとともに第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵が情報端末に配信される。そして、上記二次元コードを画像として出力するステップにおいて、第２の鍵が変換された二次元コードが上記情報端末により画像出力として提示されると、続く各ステップにおいて、この提示された二次元コードを第２の鍵として再現し、この再現した第２の鍵によって上記第１の鍵により暗号化されたライセンス情報を復元する。すなわち、情報端末にて提示された第２の鍵によって第１の鍵により暗号化され同利用機器に保有されているライセンス情報が復元できたときには、提示された第２の鍵が正当な鍵でありユーザがサービスの利用権限を有するものと認証できる。一方、利用機器では、情報端末により提示された第２の鍵によって同利用機器に記憶されたライセンス情報が復元できなかったときには、ユーザがサービスの利用権限を有さないものと認証できる。このように上記方法によれば、ライセンス管理サーバから情報端末及び利用機器に配信されるライセンス情報が予め暗号化されていることから、ライセンス情報を情報端末及び利用機器に配信する上で安全性が高められるようになり、ライセンス情報の不正利用や改ざんが抑制されるようになる。
【００５２】
また、二次元コードに変換した第２の鍵をライセンス管理サーバから情報端末に配信する場合には、公開鍵暗号方式と二次元コードとによる２重の暗号化が適用されることともなり、ライセンス情報をライセンス管理サーバから情報端末に配信する上での安全性がより一層高められるようになる。
【００５３】
請求項１７に記載の発明は、請求項１１〜１６のいずれか一項に記載の認証方法において、前記情報端末として、前記ライセンス管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末を用いることを要旨とする。
【００５４】
上記方法によるように、上記情報端末として、上記ライセンス管理サーバとの無線通信機能を有する携帯情報端末を用いることとすれば、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となる。これにより、上記認証システムとしての汎用性が高められるようになる。
【００５５】
また通常、携帯電話機やスマートフォンなどの携帯情報端末は、固定のユーザに所有されることから、携帯情報端末とその所有者との相関性は極めて強い。このため、利用権限の認証に用いられるライセンス情報をライセンス管理サーバから携帯情報端末に配信する上で、ライセンス情報をサービスの利用権限を有するユーザに配信することが容易ともなる。
【００５６】
請求項１８に記載の発明は、請求項１１〜１７のいずれか一項に記載の認証方法におい
て、前記識別情報として、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とを関連付けした情報として生成された情報を用いることを要旨とする。
【００５７】
上記方法によれば、上記識別情報が、サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることから、この識別情報を用いてサービスの利用ユーザを多角的に特定することが可能となる。これにより、情報端末によるライセンス情報の的確な取得はもとより、ライセンス情報に関連付けられる識別情報が複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システムとしての安全性の向上が図られるようになる。
【００５８】
請求項１９に記載の発明は、請求項１１〜１８のいずれか一項に記載の認証方法において、前記サービスが、前記ライセンス管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションであることを要旨とする。
【００５９】
通常、専用ベンダーのサーバ等から配信されるコンテンツデータやアプリケーションのサービスは、ユーザが課金していることを条件に利用権限が付与されるものも多く、それらコンテンツデータやアプリケーションの利用に際して利用権限の認証が必要となる。この点、上記方法によれば、上記コンテンツデータもしくはアプリケーションの利用に際して上記利用権限の認証が行われることから、複数のユーザが共有する利用機器を介してコンテンツデータやアプリケーションが提供される場合であれ、コンテンツデータやアプリケーションを単位とした利用権限の認証が行われる。これにより、コンテンツデータやアプリケーション毎の利用権限の認証を的確に行うことができるようになる。
【００６０】
請求項２０に記載の発明は、請求項１９に記載の認証方法において、前記サービスの利用機器として、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末を用いることを要旨とする。
【００６１】
近年の車両用情報端末では、地図データ等の車両用コンテンツデータや車両用アプリケーションを専用ベンダーのサーバ等から購入して用いられることが多い。また、こうした車両用情報端末が搭載される自動車は、例えばカーシェアリング等のように複数のユーザに利用されることが多く、同自動車に搭載される車両用情報端末も複数のユーザに利用されることが多い。このため、こうした車両用情報端末で利用可能な車両用コンテンツデータや車両用アプリケーションの利用権限とは、課金の有無により利用ユーザ毎に異なることが普通である。この点、上記方法によれば、車両用情報端末が複数のユーザにより利用される場合であれ、車両用コンテンツデータや車両用アプリケーション単位での個別の認証を通じて、車両用情報端末を介して提供される車両用コンテンツデータや車両用アプリケーションのサービスの利用権限の認証を簡易かつ的確に行うことが可能となる。
【図面の簡単な説明】
【００６２】
【図１】本発明にかかる認証システム及び認証方法の第１の実施形態について、同認証システムの概略構成を示すブロック図。
【図２】同実施の形態のライセンス管理サーバで管理されるライセンス情報と識別情報との関係を示すブロック図。
【図３】利用ユーザ毎に付与されるライセンス情報及び識別情報の一例を示す図。
【図４】同実施の形態の認証システム及び認証方法による利用権限の認証手順を示すシーケンス図。
【図５】本発明にかかる認証システム及び認証方法の第２の実施形態について、同認証システムの概略構成を示すブロック図。
【図６】同実施の形態のライセンス管理サーバで管理されるライセンス情報と識別情報との関係を示すブロック図。
【図７】同実施の形態の認証システム及び認証方法による利用権限の認証手順を示すシーケンス図。
【図８】本発明にかかる認証システム及び認証方法の他の実施形態について、同認証システムの概略構成を示すブロック図。
【図９】本発明にかかる認証システム及び認証方法の他の実施形態について、同認証システムの概念を模式的に示す図。
【図１０】従来の認証システムについて、その概略構成を示すブロック図。
【発明を実施するための形態】
【００６３】
（第１の実施の形態）
以下、本発明にかかる認証システム及び認証方法を具体化した第１の実施の形態について図１〜図４を参照して説明する。なお、本実施の形態の認証システム及び認証方法は、自動車に搭載される車両用情報端末を介して提供される車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるものである。
【００６４】
図１に示すように、本実施の形態の認証システム及び認証方法では、上記車両用コンテンツデータ及び車両用アプリケーションの利用権限を示すライセンス情報を管理するライセンス管理サーバ１００が用いられる。また、本実施の形態の認証システム及び認証方法では、ライセンス管理サーバ１００との無線通信機能を有して、ユーザ毎に固有の識別情報の送信に基づき同ライセンス管理サーバ１００からライセンス情報を取得する携帯電話機やスマートフォン等の携帯情報端末２００が用いられる。また併せて、本実施の形態の認証システム及び認証方法では、自動車Ｃの室内に設けられて車両内部を監視する撮像装置としての車載カメラ３００と、自動車Ｃに搭載されて車両用コンテンツデータ及び車両用アプリケーション等の各種サービスの利用に供される利用機器としての車両用情報端末４００とが用いられる。
【００６５】
このうち、ライセンス管理サーバ１００は、サービスの利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブル１１０を有している。ここで、図２及び図３にユーザライセンス管理テーブル１１０に登録される情報の一例を示す。
【００６６】
図２に示すように、このユーザライセンス管理テーブル１１０には、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓ１〜ｌｓＮが登録（保有）されている。なお、それらライセンス情報ｌｓ１〜ｌｓＮは、車両用コンテンツデータ及び車両用アプリケーションを配信する専用のアプリベンダーサーバ５００から事前に配信された情報である。すなわち、ライセンス情報ｌｓ１〜ｌｓＮは、例えば、各利用ユーザがアプリベンダー等から所望の車両用コンテンツデータもしくは車両用アプリケーションを購入することにより、購入した車両用コンテンツデータ毎もしくは車両用アプリケーション毎に付与されるものである。
【００６７】
また、各ライセンス情報ｌｓ１〜ｌｓＮには、同ライセンス情報ｌｓ１〜ｌｓＮを有する利用ユーザ毎に固有の識別情報Ｉｆａが関連付けられている。本実施の形態では、この識別情報Ｉｆａは、各種サービスの利用ユーザ名もしくは利用ユーザＩＤと、当該ユーザの他の固有の情報である固有情報Ｉｆａ１とが関連付けされた情報として生成される。利用ユーザの固有情報Ｉｆａ１としては、例えば、同ユーザと実体の所有関係を有する所有物に関する情報等が用いられる。すなわち、利用ユーザの固有情報Ｉｆａ１としては、同ユーザが所有する携帯電話機や音楽再生機等の各種機器に予め規定されている固有ＩＤ、同ユーザが所有する運転免許証やクレジットカードに付された運転免許証番号やクレジッ
トカード番号に関する情報が登録されている。またこの他、利用ユーザの固有情報Ｉｆａ１としては、個人を識別可能なコンテンツやその構成情報、さらには利用ユーザの指紋情報をはじめとする生体情報が登録されている。なお、ユーザＩＤとしては、例えば利用ユーザ毎に個別に付与される所定の英数字等が用いられる。
【００６８】
そして、ユーザライセンス管理テーブル１１０では、こうして関連付けられた各々の情報が利用ユーザ毎に適宜登録されることにより、例えば図３に示すように、車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ「甲」には、ライセンス情報ｌｓとしての「アプリケーションＡ証明書」及び「アプリケーションＣ証明書」が関連付けられる。また、利用ユーザ「甲」には、例えば同利用ユーザ「甲」が所有する携帯電話機の固有ＩＤ、運転免許証の番号、クレジットカードの番号、８ビットで表現された生体情報等が関連付けられる。同様に、利用ユーザ「乙」には、ライセンス情報ｌｓとしての「アプリケーションＢ証明書」及び「アプリケーションＣ証明書」及び「アプリケーションＤ証明書」が関連付けられる。また、利用ユーザ「乙」には、例えば同利用ユーザ「乙」が所有する携帯電話機の固有ＩＤ、運転免許証の番号、クレジットカードの番号、例えば８ビットで表現された生体情報等が関連付けられる。
【００６９】
このように、本実施の形態では、車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ毎に、課金済みの車両用コンテンツデータ及び車両用アプリケーションのライセンス情報ｌｓ１〜ｌｓＮの各々が関連付けられる。また、本実施の形態では、車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ毎に、各ユーザを識別するための固有情報Ｉｆａ１が関連付けられる。これにより、ライセンス管理サーバ１００では、例えば携帯電話機の固有ＩＤに基づき、同固有ＩＤに関連付けられている同携帯電話機のユーザと同ユーザに与えられているライセンス情報ｌｓとが特定可能とされている。
【００７０】
また、先の図１に示すように、こうしたユーザライセンス管理テーブル１１０を備えて構成されるライセンス管理サーバ１００は、上記携帯情報端末２００から送信された識別情報Ｉｆａを受信する受信部１２０を備えている。この受信部１２０にて受信された識別情報Ｉｆａは、同識別情報Ｉｆａに基づき該当するライセンス情報ｌｓを上記ユーザライセンス管理テーブル１１０から抽出するライセンス情報抽出部１３０に入力される。そして、ライセンス情報抽出部１３０は、携帯情報端末２００から受信した識別情報Ｉｆａに関連付けられているライセンス情報ｌｓをユーザライセンス管理テーブル１１０から抽出すると、この抽出されたライセンス情報ｌｓをＱＲコード変換部１４０に出力する。なお、上記識別情報Ｉｆａに複数のライセンス情報ｌｓが関連付けられているときには、それらライセンス情報ｌｓが併せて抽出され、ＱＲコード変換部１４０に出力される。ＱＲコード変換部１４０は、暗号化として、ライセンス情報抽出部１３０から抽出されたライセンス情報ｌｓをＱＲコード、すなわち二次元コードに変換する。そして、ＱＲコードに変換されたライセンス情報ｌｓは、送信部１５０を介して上記識別情報Ｉｆａの送信元となる携帯情報端末２００に配信される。なお、こうしたライセンス情報ｌｓの配信先の特定は、例えば配信先となる携帯情報端末２００の固有ＩＤに基づき行われる。
【００７１】
携帯情報端末２００は、上記サービスの利用者による固有情報Ｉｆａ１の入力操作や送信操作が行われる操作部２１０を備えている。また、携帯情報端末２００は、同携帯情報端末２００に予め規定されている固有ＩＤが記憶されるＩＤ記憶部２２０を備えている。なお、図示は省略するが、携帯情報端末２００には、車両用情報端末４００との間で車両用コンテンツデータもしくは車両用アプリケーションの利用権限を認証する際に用いられる認証アプリケーションが搭載されている。
【００７２】
そして、携帯情報端末２００によるライセンス情報ｌｓの取得に際しては、認証アプリケーションの起動後、ユーザによる所定の操作が操作部２１０に行われると、ＩＤ記憶部
２２０に記憶された固有ＩＤが送信部２３０を介してライセンス管理サーバ１００に無線送信される。すなわち、携帯情報端末２００の固有ＩＤは、同携帯情報端末２００を所有するユーザの固有情報Ｉｆａ１としてライセンス管理サーバ１００に無線送信される。同様に、認証アプリケーションの起動後、携帯情報端末２００のユーザの運転免許証番号やクレジットカード番号等に関する情報が操作部２１０を介して入力されると、それら各種情報が同ユーザの固有情報Ｉｆａ１として送信部２３０を介してライセンス管理サーバ１００に無線送信される。
【００７３】
そして、携帯情報端末２００から送信された固有情報Ｉｆａ１に基づき抽出されＱＲコードに変換されたライセンス情報ｌｓがライセンス管理サーバ１００から配信されると、この配信されたライセンス情報ｌｓが携帯情報端末２００を構成する受信部２４０にて受信される。すなわち、本実施の形態では、携帯情報端末２００を通じてユーザ自身の識別情報Ｉｆａをライセンス管理サーバ１００に送信するだけでユーザ自身に与えられているライセンス情報ｌｓを取得することが可能となる。このため、携帯情報端末２００のユーザは、アプリベンダー等から購入した際に付与される車両用コンテンツデータ及び車両用アプリケーションの利用権限を示すライセンス情報ｌｓを容易に取得することが可能となる。
【００７４】
そして、受信部２４０にて受信されたライセンス情報ｌｓとしてのＱＲコードは、同ＱＲコードを画像データに変換するＱＲコード画像生成部２５０に入力される。こうしてＱＲコード画像生成部２５０に入力されたＱＲコードは画像データに変換され、この変換された画像データが液晶表示画面等の画像表示部２６０に出力される。これにより、携帯情報端末２００の画像表示部２６０には、同携帯情報端末２００を所有するユーザのライセンス情報ｌｓが画像表示される。
【００７５】
一方、こうした携帯情報端末２００を所有する各ユーザに利用される自動車Ｃには、上記車載カメラ３００及び車両用情報端末４００が搭載されている。このうち車載カメラ３００は、画像表示部２６０に表示されたＱＲコードが提示されると、この提示されたＱＲコードを撮像する。この車載カメラ３００にて撮像されたＱＲコードは、車両用情報端末４００に入力される。
【００７６】
車両用情報端末４００は、同車両用情報端末４００上でユーザに利用される車両用コンテンツデータ及び車両用アプリケーションにライセンス情報ｌｓが関連付けて記憶されたストレージ領域４１０を有している。また、車両用情報端末４００は、車載カメラ３００にて撮像されたＱＲコードの画像処理を通じてライセンス情報ｌｓに変換する画像処理部４２０と、この画像処理部４２０により変換されたライセンス情報ｌｓに基づいて車両用情報端末４００の利用ユーザを認証するユーザ認証部４３０とを備えている。さらに、車両用情報端末４００は、同車両用情報端末４００を介して提供される車両用コンテンツデータ及び車両用アプリケーションを実行するサービス提供部４４０を有している。
【００７７】
ストレージ領域４１０には、アプリベンダーサーバ５００から予め配信された課金済みの複数種の車両用コンテンツデータ及び車両用アプリケーションが記憶されている。すなわち、ストレージ領域４１０には、車両用情報端末４００を利用する各ユーザがアプリベンダー等から事前に購入した車両用コンテンツデータ及び車両用アプリケーションが記憶されている。そして、車両用コンテンツデータ及び車両用アプリケーションの各々には、課金を条件にアプリベンダー等からユーザに付与されたライセンス情報（証明書）ｌｓが関連付けられている。なお、こうしたストレージ領域４１０に記憶されているライセンス情報ｌｓは、上記ライセンス管理サーバ１００のユーザライセンス管理テーブル１１０に登録されたライセンス情報ｌｓが同ライセンス管理サーバ１００から予め配信されたものである。
【００７８】
画像処理部４２０は、上記提示されたＱＲコードが車載カメラ３００により撮像されると、この撮像された画像を読み込んでライセンス情報ｌｓに復元し、この復元されたライセンス情報ｌｓをユーザ認証部４３０に出力する。
【００７９】
ユーザ認証部４３０は、画像処理部４２０にて復元されたライセンス情報ｌｓとストレージ領域４１０に記憶されたライセンス情報ｌｓとの照合に基づいて、上記携帯情報端末２００及び自動車Ｃのユーザに付与された車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を行う。すなわち、車載カメラ３００に提示されたライセンス情報ｌｓと一致するライセンス情報ｌｓがストレージ領域４１０に存在する場合には、携帯情報端末２００のユーザが車両用コンテンツデータや車両用アプリケーションの利用権限を有するものと認証される。一方、車載カメラ３００に提示されたライセンス情報ｌｓと一致するライセンス情報ｌｓがストレージ領域４１０と存在しない場合には、携帯情報端末２００のユーザが車両用コンテンツデータや車両用アプリケーションの利用権限を有さないものと認証される。なお、本実施の形態では、こうしたユーザ認証部４３０による利用権限の認証は、上記ストレージ領域４１０に記憶された車両用コンテンツデータもしくは車両用アプリケーションを単位として、各利用ユーザ毎に実行される。これにより、たとえ複数のユーザが自動車Ｃ及び車両用情報端末４００を利用する場合であっても、アプリベンダー等から車両用コンテンツデータ及び車両用アプリケーションを事前に購入したユーザのみに車両用コンテンツデータ及び車両用アプリケーションの利用が許可されることとなる。また、本実施の形態では、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証が、それらを利用する各ユーザが所有する携帯情報端末２００の画像表示部２６０に提示されたＱＲコードに基づいて行われる。これにより、ユーザは車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に際して特別なパスコード等を覚える必要もなく、汎用化された携帯情報端末２００を用いた簡便な認証が可能となる。
【００８０】
サービス提供部４４０は、ユーザ認証部４３０の認証結果に基づいて、ストレージ領域４１０に記憶されている車両用コンテンツデータ及び車両用アプリケーションのうちの利用権限を有すると認証された車両用コンテンツデータや車両用アプリケーションを利用可能な状態にする。これにより、車両用コンテンツデータ及び車両用アプリケーションの利用権限を有するユーザにのみ、それら車両用コンテンツデータ及び車両用アプリケーションが提供されることとなる。
【００８１】
このように構成される車両用情報端末４００では、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に際しては、ストレージ領域４１０に事前に記憶されたライセンス情報ｌｓと上記提示されたライセンス情報ｌｓとを照合するだけでよく、ライセンス管理サーバ１００との通信を行う必要がない。これにより、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を、より簡易に行うことができるようになる。また、たとえ車両用情報端末４００とライセンス管理サーバ１００との通信が成立しない状況下であっても、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を行うことができるようになる。
【００８２】
以下、本実施の形態の認証方法について、図４を参照して総括する。
図４に示すように、まずステップＳ１０１において、ユーザが所有する携帯情報端末２００の認証アプリケーションが起動され、ユーザによる上記固有情報Ｉｆａ１の送信操作が行われる。これにより、同ユーザの固有情報Ｉｆａ１が携帯情報端末２００からライセンス管理サーバ１００へと無線送信される。
【００８３】
次いで、ライセンス管理サーバ１００では、携帯情報端末２００から送信された固有情
報Ｉｆａ１をもとにユーザライセンス管理テーブル１１０が参照され、同固有情報Ｉｆａ１に関連付けられているライセンス情報ｌｓが抽出される（ステップＳ１０２）。そして、この抽出されたライセンス情報ｌｓは、ＱＲコードに変換されてライセンス管理サーバ１００から上記固有情報Ｉｆａ１の送信元となる携帯情報端末２００に配信される。なお、こうしたライセンス情報ｌｓの配信は、車両用情報端末４００を共有する各ユーザが所有する各携帯情報端末２００から固有情報Ｉｆａ１が送信される都度、各固有情報Ｉｆａ１の送信元となる携帯情報端末２００の各々に対して行われる。
【００８４】
次いで、ライセンス管理サーバ１００から配信されたＱＲコードを携帯情報端末２００が受信すると、この受信したＱＲコードが同携帯情報端末２００の画像表示部２６０に表示される（ステップＳ１０３）。そして、この画像表示部２６０に表示されたＱＲコードが上記車載カメラ３００に提示されると、この提示されたＱＲコードが車載カメラ３００により読み込まれる（ステップＳ１０４）。なお、車両用情報端末４００は、ＱＲコードの提示操作が行われるまでに自動車Ｃのドアロック解除もしくはアクセサリーポジション（ＡＣＣ）がオン状態とされることによって起動状態とされている。
【００８５】
そして、車両用情報端末４００では、車載カメラ３００により読み込まれたＱＲコードがライセンス情報ｌｓに復元され、この復元されたライセンス情報ｌｓと上記ストレージ領域４１０に記憶されたライセンス情報ｌｓとの照合が行われる（ステップＳ１０５）。そして、この照合結果に基づき、利用権限が認められた車両用コンテンツデータもしくは車両用アプリケーションの利用が許可される。なお、こうした車両用情報端末４００による利用権限の認証も、同車両用情報端末４００を共有する各ユーザによるＱＲコードの提示操作が行われる都度、各ユーザ毎に車両用コンテンツデータもしくは車両用アプリケーションを単位として行われる。これにより、車両用情報端末４００を複数のユーザが利用する場合であれ、同車両用情報端末４００で利用される車両用コンテンツデータ及び車両用アプリケーションの各々の利用権限の認証を的確に行うことができるようになる。
【００８６】
以上説明したように、本実施の形態にかかる認証システム及び認証方法によれば、以下の効果が得られるようになる。
（１）上記車両用コンテンツデータ及び車両用アプリケーションの利用に際し、携帯情報端末２００の出力として上記車載カメラ３００に提示されるライセンス情報ｌｓと車両用情報端末４００のストレージ領域４１０に記憶されているライセンス情報ｌｓとの同車両用情報端末４００での照合に基づいて利用権限の認証を行うこととした。このため、車両用情報端末４００での車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を行う際には、上記ストレージ領域４１０に予め記憶されたライセンス情報ｌｓと携帯情報端末２００の画像表示部２６０に提示されたライセンス情報ｌｓとを照合するだけで、上記利用権限の認証を各利用ユーザ毎に行うことができる。これにより、自動車Ｃ及び車両用情報端末４００が複数のユーザに共有されていたとしても、同車両用情報端末４００で利用される車両用コンテンツデータ及び車両用アプリケーションの利用権限を容易かつ的確に認証することができるようになる。
【００８７】
（２）また、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に際し、車両用情報端末４００では、ストレージ領域４１０に事前に記憶されたライセンス情報ｌｓと上記提示されたライセンス情報ｌｓとを照合するだけでよく、ライセンス管理サーバ１００との通信を行う必要がない。これにより、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証をより簡易に行うことができるようになる。また、これにより、たとえ車両用情報端末４００とライセンス管理サーバ１００との通信が成立しない状況下であっても、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を行うことができるようになる。
【００８８】
（３）さらに、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に際し、利用ユーザ自身は携帯情報端末２００によるライセンス情報ｌｓの出力を通じた提示操作を行うのみでよくライセンス情報ｌｓを意識する必要がない。このため、利用ユーザは、特別なパスコードなどを覚える必要もなく、情報端末から出力されるライセンス情報ｌｓを利用機器に提示するだけで利用権限の認証を行うことができるようになる。これにより、利用権限の認証に際してのユーザの負担が軽減されるようにもなる。
【００８９】
（４）車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるライセンス情報ｌｓを、上記ライセンス管理サーバ１００で管理することとした。このため、上記利用権限の認証に用いられる携帯情報端末２００が機種変更されたとしても、ユーザライセンス管理テーブル１１０に登録された固有ＩＤを変更するだけで足りる。そのため、車両用情報端末４００側での認証処理に変更が生じることもない。
【００９０】
（５）上記ライセンス管理サーバ１００のユーザライセンス管理テーブル１１０に、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓと同サービスの利用ユーザ毎に固有の識別情報Ｉｆａとを各々関連付けして登録することとした。このため、たとえ一つの車両用情報端末４００で利用される車両用コンテンツデータ及び車両用アプリケーションが複数存在したとしても、それら車両用コンテンツデータ及び車両用アプリケーションを単位とした利用権限の認証が可能となる。
【００９１】
（６）上記ライセンス情報ｌｓを、ライセンス管理サーバ１００のＱＲコード変換部１４０によりＱＲコードに変換し、この変換した二次元コードを携帯情報端末２００に配信することとした。そして、上記利用権限の認証に際しては、携帯情報端末２００の画像表示部２６０に画像表示されたＱＲコードを上記車載カメラ３００に提示することとした。これにより、上記利用権限の認証に用いられるライセンス情報ｌｓをライセンス管理サーバ１００から携帯情報端末２００に配信する上で、安全性が高められるようになるとともに、伝達可能な情報量の増大が図られるようにもなる。また、こうしたＱＲコードは、携帯電話機やスマートフォン等の情報端末での取り扱いも容易なことから、上記認証システム及び認証方法としての汎用性が高められるようにもなる。
【００９２】
（７）上記情報端末として、ライセンス管理サーバ１００との無線通信機能を有して上記ライセンス情報ｌｓを車載カメラ３００に提示する携帯情報端末２００を用いることとした。これにより、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となり、ひいては、上記認証システム及び認証方法としての汎用性が高められるようになる。また、これにより、上記固有情報Ｉｆａ１として同携帯情報端末２００毎に固有ＩＤを用いることが可能となり、この固有ＩＤの送信に基づくライセンス情報ｌｓの取得をより容易に行うことができるようになる。さらに、通常、携帯電話機やスマートフォンなどの携帯情報端末２００は、その所有者との相関性が強いことから、上記利用権限の認証に用いられるライセンス情報ｌｓをライセンス管理サーバ１００から携帯情報端末２００に配信する上で、ライセンス情報ｌｓをサービスの利用権限を有するユーザに限定して配信することも容易となる。
【００９３】
（８）上記識別情報Ｉｆａを、上記車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有情報Ｉｆａ１とが関連付けされた情報として生成することとした。そして、ライセンス管理サーバ１００では、携帯情報端末２００から送信されてくる固有情報Ｉｆａ１に基づき該当する利用ユーザを特定するとともに、該当するライセンス情報ｌｓを抽出することとした。このため、上記利用権限を有するユーザの特定を多角的に行うことが可能となる。これにより、携帯情報端末２００によるライセンス情報ｌｓの的確な取得はもとより、ライセンス情報ｌｓに関
連付けられる識別情報Ｉｆａが複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システム及び認証方法としての安全性の向上が図られるようになる。
【００９４】
（９）上記利用権限の認証の対象となるサービスとして、アプリベンダーサーバ５００から事前に配信された課金済みの車両用コンテンツデータ及び車両用アプリケーションを提供することとした。このため、アプリベンダーから車両用コンテンツデータ及び車両用アプリケーションを事前に購入した利用ユーザのみに対して車両用コンテンツデータ及び車両用アプリケーションの利用を認めることが可能となる。これにより、課金済みであることを条件に利用が許可される車両用コンテンツデータ及び車両用アプリケーションの不正利用が抑制されるようになる。
【００９５】
（１０）上記サービスの利用機器として、自動車Ｃに搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末４００を用いることとした。これにより、カーシェアリング等により自動車Ｃ及び車両用情報端末４００が複数のユーザに共有される場合であれ、車両用情報端末４００を介して提供される車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を簡易かつ的確に行うことが可能となる。
【００９６】
（第２の実施の形態）
以下、本発明にかかる認証システム及び認証方法を具体化した第２の実施の形態について図５〜図７を参照して説明する。なお、この第２の実施の形態は、携帯情報端末２００及び車両用情報端末４００に対して配信するライセンス情報ｌｓを公開鍵暗号方式により暗号化した情報として配信するものであり、その基本的なシステム及び方法は先の第１の実施の形態と共通になっている。
【００９７】
図５は、先の図１に対応する図として、この第２の実施の形態にかかる認証システムの概略構成を示したものである。なお、この図５において、先の図１に示した各要素と同一の要素についてはそれぞれ同一の符号を付して示しており、それら要素についての重複する説明は割愛する。また、図６は、先の図２に対応する図として、本実施の形態のユーザライセンス管理テーブル１１０に登録されるライセンス情報ｌｓの一例を示しており、図７は、先の図４に対応する図として、本実施の形態の認証方法による利用権限の認証手順の一例を示している。
【００９８】
図５に示すように、本実施の形態のライセンス管理サーバ１００は、暗号鍵生成部１６０、及び暗号化部１７０、及びライセンスキー抽出部１８０をさらに備えている。
暗号鍵生成部１６０は、上記ユーザライセンス管理テーブル１１０に登録されている識別情報Ｉｆａに基づき公開鍵暗号方式に用いられる第１の鍵としての公開鍵と、第２の鍵としての秘密鍵とを生成する。それら公開鍵及び秘密鍵の生成に際しては、上記識別情報Ｉｆａのうちの利用ユーザ名、利用ユーザＩＤ、携帯電話機の固有ＩＤ等の利用ユーザに固有の情報が用いられる。これにより、暗号鍵生成部１６０では、利用ユーザ毎に固有の公開鍵及び秘密鍵が適宜生成される。そして、暗号鍵生成部１６０は、各々生成されたうちの公開鍵を暗号化部１７０に出力するとともに、秘密鍵をユーザライセンス管理テーブル１１０に出力する。また、暗号鍵生成部１６０にて生成された公開鍵は、図５に破線で示すように、上記利用権限の認証に先立ち、予め上記車両用情報端末４００に配信され、同車両用情報端末４００のストレージ領域４１０に記憶される。
【００９９】
なお、図６に示すように、本実施の形態のユーザライセンス管理テーブル１１０では、暗号鍵生成部１６０にて生成された秘密鍵が同秘密鍵の生成に用いられた識別情報Ｉｆａのうちの利用ユーザ名もしくは利用ユーザＩＤに関連付けされる。また、この秘密鍵は、同利用ユーザもしくは利用ユーザＩＤに関連付けられているライセンス情報ｌｓ１〜ｌｓ
Ｎの各々にも関連付けられる。
【０１００】
暗号化部１７０は、暗号鍵生成部１６０にて生成された公開鍵により、同公開鍵の生成に用いられた識別情報Ｉｆａに関連付けられているライセンス情報ｌｓを暗号化する。なお、このように暗号化の対象となるライセンス情報ｌｓは、ユーザライセンス管理テーブル１１０から適宜抽出される（図５）。なお、こうした暗号化部１７０にて暗号化されたライセンス情報ｌｓも、同図５に破線で示すように、上記利用権限の認証に先立ち、予め上記車両用情報端末４００に配信され、同車両用情報端末４００のストレージ領域４１０に記憶される。そして、本実施例のストレージ領域４１０では、各々配信された公開鍵と、同公開鍵にて暗号化されたライセンス情報（証明書）ｌｓと、車両用コンテンツデータ及び車両用アプリケーションとが各々関連付けられて記憶される。
【０１０１】
ライセンスキー抽出部１８０は、携帯情報端末２００から受信した固有情報Ｉｆａ１が上記受信部１２０を介して入力されると、この固有情報Ｉｆａ１をもとに同固有情報Ｉｆａ１に関連付けられている秘密鍵を上記ユーザライセンス管理テーブル１１０から抽出する。また、ライセンスキー抽出部１８０は、ユーザライセンス管理テーブル１１０から抽出した秘密鍵を上記ＱＲコード変換部１４０に出力する。
【０１０２】
また、本実施の形態のＱＲコード変換部１４０では、ライセンスキー抽出部１８０によって抽出された秘密鍵がＱＲコードに変換され、この変換されたＱＲコードが上記送信部１５０に出力される。そして、ＱＲコードに変換された秘密鍵は、ライセンス管理サーバ１００の送信部１５０を介して、上記固有情報Ｉｆａ１の送信元となる携帯情報端末２００に配信される。すなわち、本実施の形態では、ライセンス管理サーバ１００が上記固有情報Ｉｆａ１を受信すると、上記ライセンス情報ｌｓに代えて、上記公開鍵により暗号化されて車両用情報端末４００のストレージ領域４１０に記憶されたライセンス情報ｌｓを復元するための秘密鍵が配信される。このため、上記車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるライセンス情報ｌｓが平文で配信されることがない。これにより、車両用コンテンツデータ及び車両用アプリケーションが、それらの利用権限を有さない第三者に不正利用されることが抑制されるようになる。
【０１０３】
携帯情報端末２００では、上記ライセンス管理サーバ１００から配信されたＱＲコード化された秘密鍵を受信すると、この受信した秘密鍵（ＱＲコード）が上記受信部２４０、ＱＲコード画像生成部２５０を介して画像表示部２６０に画像表示される。そして、画像表示部２６０に画像表示されたＱＲコードが携帯情報端末２００のユーザによって上記車載カメラ３００に提示されると、この提示されたＱＲコードが同車載カメラ３００により読み込まれる。こうして読み込まれたＱＲコードは、画像データとして車両用情報端末４００の画像処理部４２０に入力される。そして、画像処理部４２０では、読み込んだＱＲコードの画像処理を通じて秘密鍵が再現され、この復元された秘密鍵が上記ユーザ認証部４３０に入力される。
【０１０４】
そして、本実施の形態のユーザ認証部４３０では、上記復元された秘密鍵を用いて、上記公開鍵によって暗号化され上記ストレージ領域４１０に記憶されているライセンス情報ｌｓが復元される。すなわち、上記ストレージ領域４１０に記憶されているライセンス情報ｌｓが上記復元された秘密鍵と一対の鍵として生成された公開鍵により暗号化されたものであるときには、同暗号化されたライセンス情報ｌｓが上記復元された秘密鍵により平文化（復元）される。一方、上記ストレージ領域４１０に記憶されているライセンス情報ｌｓが上記復元された秘密鍵に対応しない公開鍵によって暗号化されたものであるときには、同暗号化されたライセンス情報ｌｓを上記復元された秘密鍵により復元することはできない。すなわち本実施の形態では、携帯情報端末２００にて提示出力された秘密鍵により上記暗号化されたライセンス情報ｌｓが復元できた場合にのみ、秘密鍵を提示したユー
ザが正当なユーザであるとして、同復元されたライセンス情報ｌｓに関連付けられている車両用コンテンツデータ及び車両用アプリケーションの利用権限が認められる。なお、ユーザ認証部４３０による認証に際しては、上記ストレージ領域４１０に記憶されている公開鍵が検証用に用いられる。また、本実施の形態でも、こうしたユーザ認証部４３０による利用権限の認証は、上記ストレージ領域４１０に記憶された車両用コンテンツデータもしくは車両用アプリケーションを単位として、各利用ユーザ毎に実行される。これにより、たとえ複数のユーザが自動車Ｃ及び車両用情報端末４００を利用する場合であっても、アプリベンダー等から車両用コンテンツデータ及び車両用アプリケーションを事前に購入したユーザのみに対して車両用コンテンツデータ及び車両用アプリケーションの利用が許可されることとなる。
【０１０５】
こうして、ユーザ認証部４３０による認証結果が上記サービス提供部４４０に入力されると、サービス提供部４４０は、ストレージ領域４１０に記憶されている車両用コンテンツデータ及び車両用アプリケーションのうちの利用権限を有すると認証された車両用コンテンツデータや車両用アプリケーションを利用可能な状態にする。これにより、車両用コンテンツデータ及び車両用アプリケーションの利用権限を有するユーザにのみ、それら車両用コンテンツデータ及び車両用アプリケーションが提供されることとなる。
【０１０６】
以下、本実施の形態の認証方法について、図７を参照して総括する。
図７に示すように、まずステップＳ２０１において、ユーザが所有する携帯情報端末２００の認証アプリケーションが起動され、ユーザによる上記固有情報Ｉｆａ１の送信操作が行われる。これにより、同ユーザの固有情報Ｉｆａ１が携帯情報端末２００からライセンス管理サーバ１００へと無線送信される。
【０１０７】
次いで、ライセンス管理サーバ１００では、携帯情報端末２００から送信された固有情報Ｉｆａ１をもとにユーザライセンス管理テーブル１１０が参照され、同固有情報Ｉｆａ１に関連付けられている秘密鍵が抽出される（ステップＳ２０２）。そして、この抽出された秘密鍵は、ＱＲコードに変換されてライセンス管理サーバ１００から上記固有情報Ｉｆａ１の送信元となる携帯情報端末２００に配信される。なお、こうした秘密鍵の配信は、車両用情報端末４００を共有する各ユーザが所有する各携帯情報端末２００から固有情報Ｉｆａ１が送信される都度、各固有情報Ｉｆａ１の送信元となる携帯情報端末２００の各々に対して行われる。
【０１０８】
こうして、ライセンス管理サーバ１００から配信されたＱＲコードを携帯情報端末２００が受信すると、この受信したＱＲコードが同携帯情報端末２００の画像表示部２６０に表示される（ステップＳ２０３）。そして、この画像表示部２６０に表示されたＱＲコードが上記車載カメラ３００に提示されると、この提示されたＱＲコードが車載カメラ３００により読み込まれる（ステップＳ２０４）。
【０１０９】
そして、車両用情報端末４００では、車載カメラ３００により読み込まれたＱＲコードが秘密鍵に復元される。次いで、この復元された秘密鍵を用いて、上記ストレージ領域４１０に記憶され公開鍵により暗号化されたライセンス情報ｌｓの復元が行われる。そして、この復元結果に基づき、利用権限が認められた車両用コンテンツデータもしくは車両用アプリケーションの利用が許可される（ステップＳ２０５）。なお、こうした車両用情報端末４００による利用権限の認証も、同車両用情報端末４００を共有する各ユーザによるＱＲコードの提示操作が行われる都度、各ユーザ毎に車両用コンテンツデータもしくは車両用アプリケーションを単位として行われる。これにより、車両用情報端末４００を複数のユーザが利用する場合であれ、同車両用情報端末４００で利用される車両用コンテンツデータ及び車両用アプリケーションの各々の利用権限の認証を的確に行うことができるようになる。
【０１１０】
以上説明したように、本実施の形態にかかる認証システム及び認証方法によれば、前記（１）〜（１０）の効果が得られるとともに、さらに以下の効果が得られるようになる。
（１１）上記ライセンス管理サーバ１００では、ユーザライセンス管理テーブル１１０に登録されている識別情報Ｉｆａに基づき公開鍵暗号方式に用いられる公開鍵と秘密鍵とを生成し、公開鍵により暗号化したライセンス情報ｌｓを車両用情報端末４００に予め配信することとした。また、ライセンス管理サーバ１００では、携帯情報端末２００から固有情報Ｉｆａ１を受信すると、固有情報Ｉｆａ１に対応する秘密鍵を携帯情報端末２００に配信することとした。このため、車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるライセンス情報ｌｓが平文で送信されることがなく、このライセンス情報ｌｓが正当な利用権限を有さない第三者に不正利用されることが抑制される。これにより、ライセンス情報ｌｓの不正取得や改ざんなどが抑制されるようになり、上記認証システム及び認証方法としての安全性が向上されるようになる。また、ライセンス管理サーバ１００による秘密鍵の配信に際しては、ＱＲコード化された秘密鍵が上記携帯情報端末２００に配信される。これにより、公開鍵暗号方式と二次元コードとによる２重の暗号化が適用されることともなり、認証システム及び認証方法としての安全性がより一層高められるようになる。
【０１１１】
なお、上記各実施の形態は、以下のような形態をもって実施することもできる。
・上記各実施の形態では、上記利用権限の対象となる車両用コンテンツデータ及び車両用アプリケーションを、上記アプリベンダーサーバ５００から事前に配信することとした。これに限らず、車両用コンテンツデータ及び車両用アプリケーションの配信は、ＣＤやＤＶＤ、あるいは着脱可能なメモリ等の記憶媒体を介して行うようにしてもよい。
【０１１２】
・上記第１の実施の形態では、ライセンス管理サーバ１００を構成するＱＲコード変換部１４０により上記ライセンス情報ｌｓをＱＲコードに変換し、この変換されたＱＲコードをライセンス管理サーバ１００から携帯情報端末２００に配信することとした。これに限らず、ライセンス管理サーバ１００のＱＲコード変換部１４０を割愛するとともに、このＱＲコード変換部１４０を携帯情報端末２００に搭載する構成としてもよい。そして、ライセンス情報ｌｓのＱＲコード化を携帯情報端末２００で行うようにしてもよい。また、第２の実施の形態では、ライセンス管理サーバ１００を構成するＱＲコード変換部１４０により上記秘密鍵をＱＲコードに変換し、この変換されたＱＲコードをライセンス管理サーバ１００から携帯情報端末２００に配信することとした。これに限らず、ライセンス管理サーバ１００のＱＲコード変換部１４０を割愛するとともに、このＱＲコード変換部１４０を携帯情報端末２００に搭載する構成としてもよい。そして、秘密鍵のＱＲコード化を携帯情報端末２００で行うようにしてもよい。
【０１１３】
・上記各実施の形態では、上記情報端末として携帯情報端末２００を用いることとした。これに限らず、先の図１に対応する図として例えば図８に示すように、上記情報端末としてパーソナルコンピュータ２００Ａを用いるようにしてもよい。この場合には、パーソナルコンピュータ２００Ａを介して利用ユーザの固有情報Ｉｆａ１の送信操作が行われると、この固有情報Ｉｆａ１がインターネット等を介してパーソナルコンピュータ２００Ａからライセンス管理サーバ１００に送信される。そして、ライセンス管理サーバ１００は、同送信された固有情報Ｉｆａ１を受信すると、この固有情報Ｉｆａ１をもとに該当するライセンス情報ｌｓをユーザライセンス管理テーブル１１０から抽出し、この抽出したライセンス情報ｌｓをＱＲコード化してパーソナルコンピュータ２００Ａに配信する。次いで、パーソナルコンピュータ２００Ａにて受信されたＱＲコードは、プリンター等によって構成される画像出力部２６０Ａにて会員証６００等の媒体に印刷される。そして、車両用コンテンツデータ及び車両用アプリケーションの利用に際しては、上記会員証６００に印刷されたＱＲコードが上記車載カメラ３００に提示される。こうして、車両用情報端末
４００では、先の第１の実施の形態と同様に、車載カメラ３００にて撮像されたＱＲコードに基づき上記利用権限の認証が行われる。この場合には、上記利用権限の認証に際し、利用ユーザは、上記会員証６００を車載カメラ３００に提示するだけでよく、携帯電話機等の機器を所有する必要がない。これにより、ライセンス情報ｌｓの照合に基づき上記利用権限の認証を行う上で、同認証にかかる自由度が高められるようになる。
【０１１４】
・上記各実施の形態では、利用ユーザに固有の識別情報として携帯情報端末２００の固有ＩＤや運転免許証の番号等の固有情報Ｉｆａ１を携帯情報端末２００からライセンス管理サーバ１００に送信し、同送信された固有情報Ｉｆａ１に基づき上記ライセンス情報ｌｓもしくは上記秘密鍵を抽出することとした。これに限らず、利用ユーザに固有の識別情報として、利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とを併せて携帯情報端末２００からライセンス管理サーバ１００に送信するようにしてもよい。そして、それら利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とに基づき上記ライセンス情報ｌｓもしくは上記秘密鍵を抽出するようにしてもよい。
【０１１５】
・上記各実施の形態では、上記ユーザライセンス管理テーブル１１０に登録される識別情報Ｉｆａとして、利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とが関連付けられて生成された情報を用いることとした。これに限らず、利用ユーザ名及び利用ユーザＩＤ及び固有情報Ｉｆａ１の少なくとも一つをユーザ固有の識別情報Ｉｆａとして上記ユーザライセンス管理テーブル１１０に登録するようにしてもよい。要は、識別情報とは、車両用コンテンツデータ及び車両用アプリケーションの利用権限を有するユーザを特定可能な情報であればよい。
【０１１６】
・上記第１の実施の形態では、上記暗号化として、上記ライセンス情報ｌｓをＱＲコードに変換することとした。また、第２の実施の形態では、上記暗号化の一つとして、上記秘密鍵をＱＲコードに変換することとした。これに限らず、上記暗号化としては、ライセンス情報ｌｓもしくは秘密鍵を二次元コード化するものであればよく、ライセンス情報ｌｓもしくは秘密鍵を例えばＣＰコードやデータ・マトリクスに変換するようにしてもよい。またこの他、ライセンス情報ｌｓもしくは秘密鍵の二次元コード化を割愛してもよい。この場合には、平文のライセンス情報ｌｓもしくは秘密鍵そのものが上記車載カメラ３００に提示される。そして、ユーザ認証部４３０では、こうした平文のライセンス情報ｌｓもしくは秘密鍵に基づいて利用権限の認証が行われる。
【０１１７】
・上記第２の実施の形態では、公開鍵暗号方式を採用したが、この他、共通鍵暗号方式を用いることも可能である。要は、ライセンス情報ｌｓの暗号化に用いられる暗号方式としては、上記利用権限の認証に際してのセキュリティー性を高めることが可能な方式であればよい。
【０１１８】
・上記第１の実施の形態では、上記ライセンス情報ｌｓを画像として提示出力するとともに、同出力された画像を上記車載カメラ３００により読み取りライセンス情報ｌｓに復元することとした。また、上記第２の実施の形態では、上記秘密鍵を画像として提示出力するとともに、同出力された画像を上記車載カメラ３００により読み取りライセンス情報ｌｓに復元することとした。これに限らず、上記車載カメラ３００を割愛し、情報端末から車両用情報端末４００に対するライセンス情報ｌｓもしくは秘密鍵の提示を、情報端末と車両用情報端末４００との間での無線通信や有線通信により行うようにしてもよい。
【０１１９】
・上記各実施の形態では、上記サービスとして、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションを提供することとした。そして、上記ユーザライセンス管理テーブル１１０に、それら車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓと当該サービスの利用ユーザ毎に固有の識別情報
Ｉｆａとを各々関連付けして登録することとした。これに限らず、上記サービスとして、一種類の車両用コンテンツデータもしくは車両用アプリケーションを提供するようにしてもよい。この場合には、ユーザライセンス管理テーブル１１０には、一つの車両用コンテンツデータもしくは車両用アプリケーションに、その利用権限を示すライセンス情報ｌｓと当該サービスの利用ユーザ毎に固有の識別情報Ｉｆａとが各々関連付けして登録されることとなる。これにより、車両用情報端末４００を介して提供される一つの車両用コンテンツデータもしくは車両用アプリケーションが複数のユーザに利用される場合であれ、その利用権限の認証を容易かつ的確に行うことができる。
【０１２０】
・上記各実施の形態では、上記利用権限の認証を車両用コンテンツデータ及び車両用アプリケーションが提供される車両用情報端末４００で行うこととした。これに限らず、上記利用権限の認証を、車両用コンテンツデータ及び車両用アプリケーションを配信するアプリベンダーサーバ５００と上記情報端末との間で行うようにしてもよい。この場合には、上記ライセンス管理サーバ１００から携帯情報端末２００に配信されたライセンス情報ｌｓは、無線通信等によりアプリベンダーサーバ５００に出力される。そして、アプリベンダーサーバ５００では、情報端末の出力として提示されたライセンス情報ｌｓに基づき上記利用権限の認証を行い、利用権限の認められた車両用コンテンツデータもしくは車両用アプリケーションを車両用情報端末４００に配信するようにしてもよい。
【０１２１】
・上記各実施の形態では、上記認証として、車両用コンテンツデータ及び車両用アプリケーションの利用権限を認証することとした。これに限らず、例えば図９に示すように、上記サービスの利用権限の認証として、電気自動車Ｃａ〜Ｃｃの充電に用いられる利用機器としての電気スタンド７００を介して提供される充電サービスの利用権限を認証するようにしてもよい。この場合には、電気スタンド７００に上記ストレージ領域４１０、画像処理部４２０、ユーザ認証部４３０、サービス提供部４４０が搭載される。また、例えば電気スタンド７００には、ライセンス情報ｌｓを読み取るカメラ３００Ａが設置される。そして、充電サービスの利用権限の認証に際しては、例えばライセンス管理サーバ１００から取得したライセンス情報ｌｓが画像表示部２６０もしくは会員証６００Ａに出力される。そして、それらの出力として提示されたライセンス情報ｌｓに基づき上記充電サービスの利用権限の認証が行われる。これにより、電気スタンド７００が不特定多数のユーザに利用される場合であれ、同電気スタンド７００を介して提供される充電サービスをその利用権限を有するユーザに限定して提供することが可能となる。なおこの場合にも、利用機器としての電気スタンド７００に対するライセンス情報ｌｓの出力は、例えば携帯情報端末２００による無線通信や有線通信を利用した出力として行うことが可能である。またこの他、上記利用権限の認証の対象となるサービスとしては、複数のユーザに共有可能なサービスであればよい。
【符号の説明】
【０１２２】
１００…ライセンス管理サーバ、１１０…ユーザライセンス管理テーブル、１２０…受信部、１３０…ライセンス情報抽出部、１４０…ＱＲコード変換部、１５０…送信部、１６０…暗号鍵生成部、１７０…暗号化部、１８０…ライセンスキー抽出部、２００…携帯情報端末、２００Ａ…パーソナルコンピュータ、２１０…操作部、２２０…ＩＤ記憶部、２３０…送信部、２４０…受信部、２５０…ＱＲコード画像生成部、２６０…画像表示部、２６０Ａ…画像出力部、３００…車載カメラ、３００Ａ…カメラ、４００…車両用情報端末、４１０…ストレージ領域、４２０…画像処理部、４３０…ユーザ認証部、４４０…サービス提供部、５００…アプリベンダーサーバ、６００、６００Ａ…会員証、７００…電気スタンド、Ｃ…自動車。
【特許請求の範囲】
【請求項１】
複数のユーザにより共有可能なサービスの利用権限を認証する認証システムにおいて、前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブルを有し、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされたライセンス情報を当該情報端末及び当該サービスの利用機器に対してそれぞれ配信するライセンス管理サーバを備えるとともに、前記サービスの利用機器は前記配信されるライセンス情報を前記サービスに関連付けて記憶するストレージ領域を有し、
前記サービスの利用に際しては、前記利用ユーザが操作する情報端末の出力として前記サービスの利用機器に提示されるライセンス情報と当該サービスの利用機器に記憶されているライセンス情報との同利用機器での照合に基づいて前記利用権限の認証を行う
ことを特徴とする認証システム。
【請求項２】
前記サービスは各異なる複数のサービスを含み、前記ライセンス管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とを各々関連付けして前記ユーザライセンス管理テーブルに登録するとともに、この登録した情報に基づき、各々該当するライセンス情報を該当する情報端末及び該当するサービスの利用機器に対してそれぞれ配信する
請求項１に記載の認証システム。
【請求項３】
前記ライセンス管理サーバは、少なくとも前記情報端末に配信するライセンス情報を暗号化した情報として配信する
請求項１または２に記載の認証システム。
【請求項４】
前記ライセンス管理サーバは、前記暗号化として、前記ライセンス情報を二次元コードに変換し、該変換した二次元コードを前記情報端末に配信するものであり、
前記情報端末は、前記配信された二次元コードを画像として出力するものであり、
前記サービスの利用機器は、前記情報端末の画像出力として提示される二次元コードを読み取るための撮像装置を有し、この撮像装置により読み取った二次元コードを画像処理することにより前記ライセンス情報に変換するとともに、この変換したライセンス情報と当該サービスの利用機器に記憶されているライセンス情報との照合に基づいて前記利用権限の認証を行う
請求項３に記載の認証システム。
【請求項５】
前記ライセンス管理サーバは、前記情報端末及び前記サービスの利用機器に対して配信するライセンス情報を前記識別情報に基づき公開鍵暗号方式により暗号化した情報として配信する
請求項１または２に記載の認証システム。
【請求項６】
前記ライセンス管理サーバは、前記識別情報に基づき前記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とを生成し、前記サービスの利用機器には前記第１の鍵により暗号化したライセンス情報を配信するとともに、前記情報端末には前記第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵を配信するものであり、
前記情報端末は、前記配信された二次元コードもしくは前記配信された第２の鍵に基づき変換した二次元コードを画像として出力するものであり、
前記サービスの利用機器は、前記情報端末の画像出力として提示される二次元コードを読み取るための撮像装置を有し、この撮像装置により読み取った二次元コードを画像処理することにより前記第２の鍵を再現するとともに、該再現した第２の鍵により前記第１の鍵によって暗号化されたライセンス情報を復元して前記利用権限の認証を行う
請求項５に記載の認証システム。
【請求項７】
前記情報端末は、前記ライセンス管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末である
請求項１〜６のいずれか一項に記載の認証システム。
【請求項８】
前記識別情報は、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成される
請求項１〜７のいずれか一項に記載の認証システム。
【請求項９】
前記サービスが、前記ライセンス管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションである
請求項１〜８のいずれか一項に記載の認証システム。
【請求項１０】
前記サービスの利用機器が、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末である
請求項９に記載の認証システム。
【請求項１１】
複数のユーザにより共有可能なサービスの利用権限を認証する認証方法であって、
前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブルを有するライセンス管理サーバに前記サービスの利用ユーザが操作する情報端末を通じて前記識別情報が受信されることに基づき、当該識別情報に関連付けされたライセンス情報を前記ライセンス管理サーバから当該情報端末及び当該サービスの利用機器に対してそれぞれ配信し、サービスに関連付けて保有させるステップと、
前記サービスの利用に際し、前記利用ユーザが操作する情報端末からの当該サービスのライセンス情報の出力を通じて前記サービスの利用機器に同サービスのライセンス情報を提示するステップと、
前記ライセンス情報の提示に対し、該提示されたライセンス情報と当該サービスの利用機器が保有するライセンス情報との照合に基づき前記利用権限の認証を行うステップと、を備える認証方法。
【請求項１２】
前記サービスは各異なる複数のサービスを含み、前記ライセンス管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とを各々関連付けして前記ユーザライセンス管理テーブルに登録するとともに、この登録した情報に基づき、各々該当するライセンス情報を該当する情報端末及び該当するサービスの利用機器に対してそれぞれ配信し、サービスに関連付けて保有させるステップを更に含む
請求項１１に記載の認証方法。
【請求項１３】
前記ライセンス情報を配信するステップにおいて、前記ライセンス管理サーバは、少なくとも前記情報端末に配信するライセンス情報を前記識別情報に基づき暗号化した情報として配信する
請求項１１または１２に記載の認証方法。
【請求項１４】
前記ライセンス管理サーバは、前記暗号化として、前記ライセンス情報を二次元コードに変換して前記情報端末に配信するステップを含み、
前記情報端末は、前記ライセンス情報を提示するステップとして、前記配信された二次元コードを画像として出力するステップを含み、
前記サービスの利用機器は、前記利用権限の認証を行うステップとして、前記情報端末
の画像出力として提示された二次元コードを撮像装置により読み取るステップと、この読み取った二次元コードを画像処理することにより前記ライセンス情報に変換するステップと、この変換したライセンス情報と当該サービスの利用機器が保有するライセンス情報とを照合するステップと、を含む
請求項１３に記載の認証方法。
【請求項１５】
前記ライセンス情報を配信するステップにおいて、前記ライセンス管理サーバは、前記情報端末及び前記サービスの利用機器に対して配信するライセンス情報を前記識別情報に基づき公開鍵暗号方式により暗号化した情報として配信する
請求項１１または１２に記載の認証方法。
【請求項１６】
前記ライセンス管理サーバは、前記暗号化として、前記識別情報に基づき前記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とを生成するステップと、前記サービスの利用機器には前記第１の鍵により暗号化したライセンス情報を配信するとともに、前記情報端末には前記第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵を配信するステップと、を含み、
前記情報端末は、前記ライセンス情報を提示するステップとして、前記配信された二次元コードもしくは前記配信された第２の鍵に基づき変換した二次元コードを画像として出力するステップを含み、
前記サービスの利用機器は、前記利用権限の認証を行うステップとして、前記情報端末の画像出力として提示された二次元コードを撮像装置により読み取るステップと、この読み取った二次元コードを画像処理することにより前記第２の鍵を再現するステップと、該再現した第２の鍵により前記第１の鍵によって暗号化されたライセンス情報を復元するステップと、を含む
請求項１５に記載の認証方法。
【請求項１７】
前記情報端末として、前記ライセンス管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末を用いる
請求項１１〜１６のいずれか一項に記載の認証方法。
【請求項１８】
前記識別情報として、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とを関連付けした情報として生成された情報を用いる
請求項１１〜１７のいずれか一項に記載の認証方法。
【請求項１９】
前記サービスが、前記ライセンス管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションである
請求項１１〜１８のいずれか一項に記載の認証方法。
【請求項２０】
前記サービスの利用機器として、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末を用いる
請求項１９に記載の認証方法。
【請求項１】
複数のユーザにより共有可能なサービスの利用権限を認証する認証システムにおいて、前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブルを有し、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされたライセンス情報を当該情報端末及び当該サービスの利用機器に対してそれぞれ配信するライセンス管理サーバを備えるとともに、前記サービスの利用機器は前記配信されるライセンス情報を前記サービスに関連付けて記憶するストレージ領域を有し、
前記サービスの利用に際しては、前記利用ユーザが操作する情報端末の出力として前記サービスの利用機器に提示されるライセンス情報と当該サービスの利用機器に記憶されているライセンス情報との同利用機器での照合に基づいて前記利用権限の認証を行う
ことを特徴とする認証システム。
【請求項２】
前記サービスは各異なる複数のサービスを含み、前記ライセンス管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とを各々関連付けして前記ユーザライセンス管理テーブルに登録するとともに、この登録した情報に基づき、各々該当するライセンス情報を該当する情報端末及び該当するサービスの利用機器に対してそれぞれ配信する
請求項１に記載の認証システム。
【請求項３】
前記ライセンス管理サーバは、少なくとも前記情報端末に配信するライセンス情報を暗号化した情報として配信する
請求項１または２に記載の認証システム。
【請求項４】
前記ライセンス管理サーバは、前記暗号化として、前記ライセンス情報を二次元コードに変換し、該変換した二次元コードを前記情報端末に配信するものであり、
前記情報端末は、前記配信された二次元コードを画像として出力するものであり、
前記サービスの利用機器は、前記情報端末の画像出力として提示される二次元コードを読み取るための撮像装置を有し、この撮像装置により読み取った二次元コードを画像処理することにより前記ライセンス情報に変換するとともに、この変換したライセンス情報と当該サービスの利用機器に記憶されているライセンス情報との照合に基づいて前記利用権限の認証を行う
請求項３に記載の認証システム。
【請求項５】
前記ライセンス管理サーバは、前記情報端末及び前記サービスの利用機器に対して配信するライセンス情報を前記識別情報に基づき公開鍵暗号方式により暗号化した情報として配信する
請求項１または２に記載の認証システム。
【請求項６】
前記ライセンス管理サーバは、前記識別情報に基づき前記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とを生成し、前記サービスの利用機器には前記第１の鍵により暗号化したライセンス情報を配信するとともに、前記情報端末には前記第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵を配信するものであり、
前記情報端末は、前記配信された二次元コードもしくは前記配信された第２の鍵に基づき変換した二次元コードを画像として出力するものであり、
前記サービスの利用機器は、前記情報端末の画像出力として提示される二次元コードを読み取るための撮像装置を有し、この撮像装置により読み取った二次元コードを画像処理することにより前記第２の鍵を再現するとともに、該再現した第２の鍵により前記第１の鍵によって暗号化されたライセンス情報を復元して前記利用権限の認証を行う
請求項５に記載の認証システム。
【請求項７】
前記情報端末は、前記ライセンス管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末である
請求項１〜６のいずれか一項に記載の認証システム。
【請求項８】
前記識別情報は、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成される
請求項１〜７のいずれか一項に記載の認証システム。
【請求項９】
前記サービスが、前記ライセンス管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションである
請求項１〜８のいずれか一項に記載の認証システム。
【請求項１０】
前記サービスの利用機器が、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末である
請求項９に記載の認証システム。
【請求項１１】
複数のユーザにより共有可能なサービスの利用権限を認証する認証方法であって、
前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザライセンス管理テーブルを有するライセンス管理サーバに前記サービスの利用ユーザが操作する情報端末を通じて前記識別情報が受信されることに基づき、当該識別情報に関連付けされたライセンス情報を前記ライセンス管理サーバから当該情報端末及び当該サービスの利用機器に対してそれぞれ配信し、サービスに関連付けて保有させるステップと、
前記サービスの利用に際し、前記利用ユーザが操作する情報端末からの当該サービスのライセンス情報の出力を通じて前記サービスの利用機器に同サービスのライセンス情報を提示するステップと、
前記ライセンス情報の提示に対し、該提示されたライセンス情報と当該サービスの利用機器が保有するライセンス情報との照合に基づき前記利用権限の認証を行うステップと、を備える認証方法。
【請求項１２】
前記サービスは各異なる複数のサービスを含み、前記ライセンス管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とを各々関連付けして前記ユーザライセンス管理テーブルに登録するとともに、この登録した情報に基づき、各々該当するライセンス情報を該当する情報端末及び該当するサービスの利用機器に対してそれぞれ配信し、サービスに関連付けて保有させるステップを更に含む
請求項１１に記載の認証方法。
【請求項１３】
前記ライセンス情報を配信するステップにおいて、前記ライセンス管理サーバは、少なくとも前記情報端末に配信するライセンス情報を前記識別情報に基づき暗号化した情報として配信する
請求項１１または１２に記載の認証方法。
【請求項１４】
前記ライセンス管理サーバは、前記暗号化として、前記ライセンス情報を二次元コードに変換して前記情報端末に配信するステップを含み、
前記情報端末は、前記ライセンス情報を提示するステップとして、前記配信された二次元コードを画像として出力するステップを含み、
前記サービスの利用機器は、前記利用権限の認証を行うステップとして、前記情報端末
の画像出力として提示された二次元コードを撮像装置により読み取るステップと、この読み取った二次元コードを画像処理することにより前記ライセンス情報に変換するステップと、この変換したライセンス情報と当該サービスの利用機器が保有するライセンス情報とを照合するステップと、を含む
請求項１３に記載の認証方法。
【請求項１５】
前記ライセンス情報を配信するステップにおいて、前記ライセンス管理サーバは、前記情報端末及び前記サービスの利用機器に対して配信するライセンス情報を前記識別情報に基づき公開鍵暗号方式により暗号化した情報として配信する
請求項１１または１２に記載の認証方法。
【請求項１６】
前記ライセンス管理サーバは、前記暗号化として、前記識別情報に基づき前記公開鍵暗号方式に用いられる第１の鍵と第２の鍵とを生成するステップと、前記サービスの利用機器には前記第１の鍵により暗号化したライセンス情報を配信するとともに、前記情報端末には前記第２の鍵を変換した二次元コードもしくは二次元コードに変換するための第２の鍵を配信するステップと、を含み、
前記情報端末は、前記ライセンス情報を提示するステップとして、前記配信された二次元コードもしくは前記配信された第２の鍵に基づき変換した二次元コードを画像として出力するステップを含み、
前記サービスの利用機器は、前記利用権限の認証を行うステップとして、前記情報端末の画像出力として提示された二次元コードを撮像装置により読み取るステップと、この読み取った二次元コードを画像処理することにより前記第２の鍵を再現するステップと、該再現した第２の鍵により前記第１の鍵によって暗号化されたライセンス情報を復元するステップと、を含む
請求項１５に記載の認証方法。
【請求項１７】
前記情報端末として、前記ライセンス管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末を用いる
請求項１１〜１６のいずれか一項に記載の認証方法。
【請求項１８】
前記識別情報として、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とを関連付けした情報として生成された情報を用いる
請求項１１〜１７のいずれか一項に記載の認証方法。
【請求項１９】
前記サービスが、前記ライセンス管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションである
請求項１１〜１８のいずれか一項に記載の認証方法。
【請求項２０】
前記サービスの利用機器として、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末を用いる
請求項１９に記載の認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１２−７９１０９（Ｐ２０１２−７９１０９Ａ）
【公開日】平成２４年４月１９日（２０１２．４．１９）
【国際特許分類】
【出願番号】特願２０１０−２２３９４３（Ｐ２０１０−２２３９４３）
【出願日】平成２２年１０月１日（２０１０．１０．１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
【公開日】平成２４年４月１９日（２０１２．４．１９）
【国際特許分類】
【出願日】平成２２年１０月１日（２０１０．１０．１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
[ Back to top ]