JP2005531090A - オーディオチケットのためのシステム及び方法 - Google Patents

Abstract

【課題】
【解決手段】本発明による電子チケットのためのシステム及び方法では、発行機は、アコースティック鍵フォブ又は無線電話機などの携帯型無線デバイスに対して、ソニックトークンのような電子チケットを提供する。チケットは暗号化が可能なチケットインデックスを含んでいる。アクセスが検証機による制御を受ける（映画館のような）エンティティへの入場が望まれる場合、ユーザはトークンを操作して、無線で（例えば、アコースティックに）チケットインデックスを検証機へ送信する。検証機は、チケットが有効であり、以前使用されていないか、又は無効になっていなければ、アクセスを許可する。

Description

本発明は一般的に電子チケットに関する。

本願は、「Method and Apparatus for Simplified Audio Authentication」と題された発明のために２００２年２月１５日に出願された、同時係属中の米国特許出願番号第１０／０７７，３６５号に関連する。また、「Method and Apparatus for Simplified Audio Authentication」と題された発明のために２０００年７月７日に出願された、同時係属中の米国特許出願番号第０９／６１１，５６９号にも関連する。これらの両方を本願に引用して援用する。

上記特許出願は、ハンドヘルドなソニックベースの「トークン」を開示している。これは、人が、秘密情報を表すオーディオ信号を「認証機」、「検証機」又は「受信機」と称される装置に送信し、この信号に基づいてその人を認証できるものである。これらの出願で分かるように、ソニックベースのトークンの利点は、音や音から導き出される信号を送受信する大規模な配備されたインフラストラクチャがすでに存在している点にある。特に、オーディオ情報を表すデータを送信するためのグローバルな電話システムが存在しているし、（インターネットで具体化されているように）電話機だけではなく、同じシステムによってリンクされている多くの計算装置が、マイクロフォンやスピーカを備えている（又はこれらを備えるよう容易に変更可能である）。

ここで分かるように、上記で参照された出願で説明されたトークンは、チケットを含む電子商取引を容易にするために用いることができる。チケットは、当然ながら、商品やサービスに支払いをなした人に対して、その人がその商品やサービスに権利を持つという証明のために発行することができる。例えばチケットは、旅行、映画、遊園地、コンサートなどのために発行される。従来、チケットは紙の形態であるが、今日ではほとんどすべての物をインターネット上で買うことが可能なので、いわゆる「ｅ−チケット」を発行することが一般的になってきている。これは、実質的には、インターネットを介して購入者に送信されるレシート番号、予約番号、或いはその他のチケットインデックスである。商品やサービスを得るために、購入者はその後、インデックスを確認する供給者に、紙の形態のチケットインデックスを提示する。航空券のようないくつかのアプリケーションに対してはこの方法が可能である一方、電子的に得られたチケットインデックスの個人検証は、例えば、映画館への入館や、バスへの乗車など他の多くのアプリケーションに対しては遅すぎる。それゆえ、ここで開示される本発明が提供される。
米国特許出願番号第１０／０７７，３６５号 米国特許出願番号第０９／６１１，５６９号

アクセス管理のための方法は、検証機に関連した電子チケットを発行する発行機を含む。発行機は検証機によって認証されて、そのような電子チケットを発行する。この方法は、携帯型移動デバイスにチケットを提供し、その後この移動デバイスを用いて電子チケットを検証機に送信することも含む。この送信は無線でなされるのが好ましく、アコースティックになされるのがより好ましい。ｒｆ及びＩＲのような他の無線方法が用いられてもよい。電子チケットを利用して、検証機はアクセスを選択的に許可する。ここで、アクセスとは、商品、サービス、データ、又は電子チケットに関連する全ての物へのアクセスを示す。

好ましい構成では、移動デバイスを使用してアコースティックに電子チケットを送信するのに先立ち、電子チケットは符号化されてオーディオチケットになる。この符号化は、発行機又は移動デバイスによって行うことができる。

更に、電子チケットは符号化に先立って暗号化されてもよい。電子チケットは、好ましくは検証機によって復号され、その後解読されることによって、アクセスが選択的に許可される。

必要であれば、電子チケットは無効にされてもよい。

好ましい検証機は、電子チケットに基づいてアクセスを選択的に許可する。電子チケットが、有効（すなわち、認証された発行機によって生成された）、未使用、及び無効化されていないときのみ、アクセスが許可される。

別の局面では、電子チケットを用いてアクセスを選択的に許可するシステムが開示される。このシステムには、電子チケットを発行する発行機及び電子チケットを受信する移動デバイスが含まれる。電子チケットが有効であり、以前使用されたことがない、又は無効ではないと検証機が判定すれば、移動デバイスは検証機へ電子チケットを送信してアクセスを得る。

更に別の局面では、システムは、電子チケットを発行する手段を備えた発行機を含む。移動デバイスは電子チケットを受信する手段を含む。移動デバイスは、アクセスを得るために電子チケットを検証機へ送信する手段を更に含む。検証機は、電子チケットが有効であり、以前使用されたことがない、又は無効でないことを判定する手段も更に含む。

別の局面では、アクセス管理の方法は、特定の実施形態ではチケット管理機能（ＴＭＦ：ticket management function）と称されうる検証機に関連した電子チケットを生成することを含む。電子チケットは、チケットデータと少なくとも１つのチケットインデックスを含む。この方法は、携帯型移動デバイスへチケットを提供し、その後移動デバイスを用いてチケットインデックスを検証機へ送信することも含む。送信は無線でなされるのが好ましく、アコースティックになされるのがより好ましい。ｒｆ及びＩＲのような他の無線方法が用いられてもよい。チケットインデックスを利用して、検証機は、検証機に関連するエンティティに対するアクセスを選択的に許可する。

好ましい構成では、移動デバイスを使用してアコースティックにチケットインデックスを送信するのに先立って、チケットインデックスが符号化されてオーディオチケットになる。このオーディオチケットは、チケットデータと組み合わされて、オーディオチケットストリングとなる。この符号化は、発行機によって、又は移動デバイスによって行うことができる。 更に、符号化に先立ち、チケットインデックスは暗号化されて隠されたインデックスとなる。この暗号化は、少なくともチケットインデックス、臨時語、及び秘密暗号化鍵を入力として有する暗号化機能を用いて行うことができる。この実施形態では、電子チケットは、隠されたインデックス、臨時語、及びチケットデータを含む。チケットインデックスは検証機によって、又は中間手段によって復号され、その後アクセスを選択的に許可するために好ましくは検証機によって解読される。

好ましいＴＭＦは、チケットインデックスがチケットデータベース内のエントリと一致するかを判定することによって、及び、必要であれば、電子チケットがすでに使用されているかを判定することによって、アクセスを選択的に許可する。チケットインデックスが有効で未使用のときのみ、アクセスが許可される。

別の局面では、電子チケットを利用してアクセスを選択的に許可するシステムが開示される。このシステムは、電子チケットを発行するチケット管理機能（ＴＭＦ）、及び電子チケットを受信する移動デバイスを備えている。移動デバイスは、チケットが有効であり以前に使用されていないとＴＭＦが判定すれば、電子チケットをＴＭＦへ送信して、ＴＭＦに関連したエンティティへのアクセスを得る。

更に別の局面では、システムには、検証機と、電子チケットを発行する手段とが含まれる。各電子チケットは、少なくともチケットインデックス及びチケットデータを含む。移動デバイスは、電子チケットを受信する手段を含む。移動デバイスは、ＴＭＦに関連したエンティティへのアクセスを得るために、検証機へ電子チケットを送信する手段も含む。

本発明の構成と動作の両方に関する詳細は、同様の参照符号が同様の部分を参照している添付の図面を参照して最もよく理解されるだろう。

図１を参照すると、一般的に１００と表されるシステムが示されており、このシステムは、移動デバイスにオーディオチケットを提供する。図示されているように、チケット発行機関１０２は、供給機関１０６へチケットを発行するチケット発行装置、すなわち発行機１０４を備えていてよい。供給機関１０６は、以下で説明される暗号化鍵を発行機１０４と交換するチケット検証装置、すなわち検証機１０８を備えていてよい。図１に示すように、チケット発行機関１０２及び供給機関１０６は、チケット発行処理に関する契約、すなわち、いつ、どこで、どのように、チケットが発行できるかに関する契約を交渉することができる。必要であれば、チケット発行機関１０２及び供給機関１０６は、以下でチケット管理機能（ＴＭＦ）と称される単一のエンティティによって具体化することができる。

図２は、必要であればインターネットプロトコル（ＩＰ）ネットワークである有線又は無線ネットワーク１１２か、ソニックネットワーク、又は他のネットワークを介して、発行機１０４が１つ又は複数の移動デバイス１１０へ電子チケットを発行することを示す。図２に示すように、例えば、クレジットカードやデビットカード取引を用いたデバイス１１０によるチケットへの支払いを容易にするために、発行機１０４と移動デバイス１１０との間で支払い命令を交換することができる。

移動デバイス１１０のユーザが検証機１０８に関連したエンティティへのエントリを得たいと望む場合に、図３は、移動デバイス１１０がチケットを音波１１４の形態で検証機１０８へ送信することを示しているが、赤外線又は無線周波数のような他の送信経路も使用されうる。従って、チケットはオーディオチケットとして考慮することができる。以下で説明するようにチケットの正常な確認を待つ間に、検証機１０８は、移動デバイス１１０のユーザへエンティティへのアクセスの許可を与える。

図４は、一般的に１０で表される本発明のシステムの特定の構成を示す。ここでは、チケット管理機能において供給機関及び発行機関が合成されている。特に、システム１０は、鍵フォブ又は他の小さなデバイスとして構成可能な携帯型ハンドヘルド移動デバイス１２を備えている。しかしながら、本発明は、ラップトップコンピュータ、無線ハンドセット又は電話機、データトランシーバ、或いはページング及び位置判定受信機を含む移動通信局のような他の移動デバイス構成に適用されて良い。これらの移動通信局はハンドヘルドであってよく、又は、必要に応じて車載型（乗用車、トラック、ボート、飛行機、列車を含む）のように携帯可能であってもよい。無線通信装置は、ユーザ端末、移動局、移動ユニット、加入者ユニット、移動無線又は無線電話機、無線ユニット、又は、ある通信システムでは単に「ユーザ」及び「モバイル」と称されることもある。好ましい実施形態では、移動デバイス１２はアコースティック信号を出す。しかしながら、この発展した原理は、無線周波数（例えば、ブルートゥース）、赤外線、及び光学送信を含むその他の無線通信原理に適用可能である。あまり好ましくないが、移動デバイス１２は、ＵＳＢ接続等を用いて、以下で説明されるチケット管理機能に接続されていてもよい。開示の目的で、図面はオーディオ無線送信原理に関して議論される。

本発明の目的は、移動デバイス１２のユーザが、後に電子チケットを提示し、チケット管理機能（ＴＭＦ）１４により制御されるエンティティへのアクセスを得ることができるように、インターネットを介した移動デバイス１２のユーザとＴＭＦ１４との間の例えば取引などに応じて、ＴＭＦ１４に対して、移動デバイス１２への電子チケットの発行を許可することである。チケットの発行をトリガする特定の取引は、対面又はオンラインでのクレジットカード取引又は他の取引である。しかしながら、この実施形態は、本来、金銭的な取引に限定されない。例えば、この取引には、ユーザが安全許可証を提出することが含まれてもよい。

一般性を欠くことなく、ＴＭＦ１４はここでブロック図で説明されているハードウェア又はソフトウェア実装された機能を含むコンピュータ又はコンピュータのネットワークによって実現されてもよい。更に、検証機１０８（図１）／ＴＭＦ１４（図４）は、ここで説明されるハードウェア又はソフトウェア実装されたロジックを含むコンピュータ又はコンピュータのネットワークにより実現されることもできる。

ＴＭＦによってそれへのアクセスが制御される特定のエンティティは、任意の適切な形態をとることができる。例えば、エンティティは映画館であってよく、電子チケットの正常な提示により、入り口扉が自動又は手動で開錠される。この発展した原理は、ＴＭＦ１４に関連した特定のエンティティとは無関係であり、チケット発行をもたらす実際の取引とは無関係である。

以下で更に設定するように、移動局デバイスから検証機に送信される電子チケットは、ユーザが権利を認められるものの記述を含む。代わりに、電子チケットは、ユーザが権利を認められるものの記述を参照するために用いられる予約番号を含んでもよい。攻撃者に電子チケットを推測されるのを回避するために、電子チケットの少なくとも一部分は以下の開示に従って、予測が困難にされるべきである。この予測困難部分には、メッセージ認証コード又はランダムビットが含まれうる。

電子チケットは、（ユーザによって移動デバイス１２へチケットを入力する場合には）音声、印刷された文書、又は電子メールによって、或いは（移動デバイス１２へ直接入力する場合には）例えばＩＰネットワーク、無線ネットワークを介したり、又は音のトーンさえも用いた自動送信によって、移動デバイス１２のユーザに提供される。チケットはまずコンピュータへ送信され、引き続き移動デバイス１２へダウンとロードされる。電子チケットの提供は、安全性向上のために、暗号化及び認証を用いてなされるのが好ましい。

以下でより詳細に議論されるように、電子チケットには、発行機１０４（図１）／ＴＭＦ（図４）によって提供される公開鍵暗号法ベースの電子チケット署名が含まれるか、添付されていてもよい。この署名は、電子署名に関するＦＩＰＳ標準のＤＳＳに従っていてもよい。移動デバイス１２は、電子チケット及び電子署名に特定の操作を行い、これにより、発行機が電子チケットを発行したことを確認することができる。更に、疑いが生じれば、誰でも電子署名を使用して発行機が電子チケットを提供したことを証明できる。

図４の詳細に移ると、図示されているように、ＴＭＦ１４は、チケットインデックス２０によってインデックス付けされたチケットデータ１８を記憶するチケットデータベース１６を備えていてもよい。従って、それぞれの、好ましいがこれに限定されない電子チケット２１は、チケットが目的としているもの（例えば、特定のエンティティ、またはエンティティグループへのエントリなど）に関する情報であるチケットデータを、予約番号又はチケット番号とも称されるチケットインデックスとともに含む。しかしながら、「電子チケット」は単にチケットインデックスと称されてもよい。必要であれば、単一のチケットが複数のチケットインデックスに割り当てられてもよい。これにより、インデックスの形態である同一のチケットが必要な場合には、同一のインデックスを使用する必要なく、すなわち盗聴者にチケットの再使用の機会を与えることなく複数回（例えば、２回目は確認用）送信することができる。

チケットインデックスはチケット生成器２２により生成される。攻撃者がチケットインデックスを推測するのを避けるために、チケット生成器２２は、前のインデックスから連続的に増加するが、これに付加された予測困難メッセージ認証コードも持つ各インデックスの数字部分を確立することによって、各チケットのインデックスを確立できる。或いは、チケット生成器は単にランダムチケットインデックスを確立してもよい。

電子チケット２１は、（ユーザによって移動デバイス１２へチケットを入力する場合には）音声、印刷された文書、又は電子メールによって、或いは（移動デバイス１２へ直接入力する場合には）例えばＩＰネットワーク、無縁ネットワークを介して、又は音のトーンでさえも用いた自動送信によって、移動デバイス１２のユーザに提供される。チケットはまず、コンピュータへ送られ、引き続き移動デバイス１２へダウンロードされる。電子チケットの提供は、安全性向上のために、暗号化及び認証を用いてなされるのが好ましい。

１つの実施形態では、チケット２１は、ソフトウェア又はハードウェアで実現された符号器によって処理される。この符号器は、ＴＭＦ１４、又は移動デバイス１２、又はそこから離れて位置している図４に示す実施形態では、符号器２４はチケットインデックス２０（又は少なくともこの送信された部分）をオーディオ符号器２６へ送信して、電子オーディオチケット２８にする。オーディオチケット２８は、示されているようにチケットデータ１８と合成されてオーディオストリング３０になる。実際には、オーディオ符号器２６は、チケットインデックス２０を表す電気信号を、例えばＭＰ３又はＷＡＶフォーマットのオーディオファイルに変換する。必要であれば、オーディオ符号器２６は、ＣＤＭＡ技術などで知られたオーディオエラー修正原理を用いることができる。いずれの場合でも、移動デバイス１２は、オーディオチケット２８とチケットデータ１８を含むオーディオチケットストリング３０を、オーディオチケットデータベース３２に記憶する。

図５は、暗号化によって、好ましくは対称鍵暗号化によって安全性を高めるために、ある好ましいアプリケーションに提供可能な追加構成部品を示す。暗号化機能及び鍵の両方は、例えば鍵が損なわれている場合には時間ごとに変化してもよい。更に、ＴＭＦ１４は複数のエンティティを受け持つことができるだろう。この場合、各エンティティに対する固有の鍵が準備されなければならない。

このような実施形態では、ＩＰＳｅｃ又はＩＰＳｅｃのようなプロトコルを用いることができる。ここでは、ＴＭＦ１４はセキュリティアソシエーション（ＳＡ）データベース３４を備えていてよく、このＳＡデータベース３４は、セキュリティパラメータインデックス（ＳＰＩ）３６を備えていてもよい。セキュリティアソシエーションデータベース３４は、ＳＰＩ３６によってインデックス付けされる秘密暗号化鍵３８と、特定の鍵により使用されるべき暗号化機能の識別子を示す暗号化機能ＩＤ４０の両方を含む。異なる鍵３８が、異なる供給者に対して、及び同一の供給者内の異なる部門に対して使用できる。いずれの場合でも、ＴＭＦ１４が特定のアプリケーションに対して適切な鍵及び暗号化を選択することが理解されるべきである。

暗号器４２はＴＭＦ１４と通信する。ＴＭＦ１４と同様、暗号器４２はＳＡデータベース４４を備え、このＳＡデータベース４４はＳＰＩ４６、関連する秘密暗号鍵４８、及び暗号化機能ＩＤ５０を備える。そのＳＡデータベース４４の内容を確立するために、暗号器４２は、ＴＭＦ１４と、当該技術で知られた原理に従ったセキュリティアソシエーションをネゴシエートする。すなわち、ＴＭＦ１４及び暗号器４２は、いずれの鍵、暗号化機能、及び関連するＳＰＩがＴＭＦから使用されるかを判定する。

本発明によって分かるように、暗号化は符号化に先立って行われなければならない。従って、移動デバイス１２がチケットインデックスを符号化する場合、暗号器４２を動作させ、チケットインデックスを暗号化して、その後アクセスを得るための送信の直前に符号化する。逆に、ＴＭＦ１４が上述した符号化を行うのであれば、暗号器４２を動作させる。この場合、ＴＭＦ１４／暗号器４２はネゴシエートする必要はなく、共通のＳＡを初期化することのみが必要とされる。１つの好ましいがこれに限定されない暗号化方法がここで開示されている一方、本発明の範囲を逸脱することなく、当該技術分野で知られた暗号化原理に従った別の方法が用いられてもよいことが理解されるべきである。

図示されているように、暗号器４２は臨時語を生成する臨時語生成器５２を備えていてよい。暗号化エンジン５４は、臨時語生成器５２からの臨時語、ＳＡデータベース４４からの秘密暗号化鍵４８、及びチケットインデックス２０を入力として受信し、当該技術分野で知られた暗号化原理に従って適切な暗号化機能（例えば、ＤＥＳなど）を用いて臨時語、鍵、及びチケットインデックスを合成し、暗号化されたチケットインデックス５６にする。暗号化の実施形態では、「隠された」インデックスとも称される暗号化チケットインデックス５６は、ＳＰＩ４６、臨時語５８、及びチケットデータ１８（集合的に電子チケット２１を確立する）と共に符号器２４へ送信される。符号器２４では、上述した原理に従って、ＳＰＩ、臨時語、及び暗号化チケットインデックス５６から、オーディオストリング３０が生成される。

電子チケットがどのように生成されか、及び必要であれば、どのように暗号化及び符号化されるかについて説明されたので、ここで図６に注目する。図６は、アクセスのためにチケットを提示すべき場合に用いられる好適なＴＭＦ１４及び移動デバイス１２の追加構成部品を開示している。ここでは、完全を期すために、暗号化が採用されていると仮定する。ユーザがＴＭＦ１４に関連したエンティティへのアクセスを望む場合には、ユーザは、任意の便利な移動デバイス１２入力装置（例えば、キーパッド）を用いて適切なチケット（チケットインデックスを有する）を選択し、その後適切に移動デバイス１２を操作してチケットインデックスを送信する。

より詳細には、移動デバイス１２はデジタル−アナログ変換器（ＤＡＣ）６８を備える。ＤＡＣ６８は、ユーザによる移動デバイス１２の適切な操作に応答して、オーディオチケット２８によって表されるオーディオファイルを電気信号７０に変調する。この電気信号７０は、スピーカ７２によって無線フォーマット、すなわち示されている好ましいアコースティックの実施形態では音波７４に変換される。音波７４はモデムビープ音と類似しうる。

音波７４は、マイクロフォン７６によって検出され、電気信号７８に変換される。電気信号７８は、アナログ−デジタル電子変換器（ＡＤＣ）８０により復調されて、ＷＡＶ又はＭＰ３フォーマットファイルのようなデジタルオーディオファイル８２を生成する。このファイルは、図４に示される移動デバイス１２のオーディオ符号器２６の逆である、オーディオ復号器８４によって復号される。マイクロフォン７６、ＡＤＣ８０、及び復号器８４は、図示されているようにＴＭＦ１４の一部分であってよいし、或いはＴＭＦ１４とは別個だがこれと通信している構成部品によって実現されてもよい。例えば、ユーザが電話機を通じてＴＭＦ１４にチケットを提示できるように、マイクロフォン７６は電話機マイクロフォンであってもよい。

いったん復号されると、結果として生じる暗号化されたチケットインデックスは解読エンジン８６に送信される。この解読エンジン８６は、図５に示す暗号化エンジン５４とは逆に動作する。暗号化されたチケットインデックスを解読してチケットインデックス２０にするために、解読エンジン８６は、ＳＰＩ４６を用いてＳＡデータベース３４からの適切な鍵及び暗号化機能にアクセスし、その後チケットインデックス２０を解読する。

いったん解読されると、チケットインデックスが対応するエンティティへのアクセスを選択的に許可するために、チケットインデックス２０がＴＭＦ１４によって使用される。これを行うために、ＴＭＦ１４はまず、チケットインデックス２０がチケットデータベース１６内に存在しているかを判定することによって、チケットインデックス２０が有効かを判定する。チケットインデックスが有効であれば、ＴＭＦ１４は、（例えば「使用済み」フラグによって示されるように）チケットインデックス２０がすでに使用されたかを判定でき、すでに使用されたのであれば、アクセスを拒否する。これら両判定は、初めの使用の後にチケットデータベース１６からチケットインデックスを削除することによって、単一のステップに合成することができる。いずれにせよ、有効なチケットについては、適切なアクセスを許可するために、対応するチケットデータ１８が返信されるか、そうでなければ、実行又は続行される。そうでなければ、８８で「そのようなチケットなし」と返信するなどによって、アクセスが拒否される。必要であれば、チケットインデックスが当初見つからないのであれば、ＴＭＦ１４は移動デバイス１２に再送信を要求でき、この場合、（上述したような）チケットに関連した代替チケットインデックスの１つが送信されてもよい。

上述に加えて、後の再使用のために受信マイクロフォンを制御し、チケットを傍受する盗聴者によって起こされる「みなし攻撃」を阻止するために、必要であれば、アクセスを許可する前に、認証情報（例えば、時間及び／又は位置）を更に移動デバイス１２から送信し、ＴＭＦ１４によってチェックすることが可能である。

いくつかのケースでは、特定の電子チケット２１を受け付ける検証機／ＴＭＦの大きなセットが存在していてもよい。そのような例の１つは、任意数のバスに提供されているバスチケットである。

ユーザは、電子チケット２０に関連したアクセスはもはや不要であると判断してよい。この場合、潜在的な検証機１６に対して電子チケットがもはや有効でないことを通知することを一般に必要とする電子チケットが無効とされる。

以上により、本発明が、ユーザがおそらく何十枚もの紙のチケットを持ち運んで管理する必要をなくすことに加えて、多くの利点をもたらすことが認められるだろう。オーディオチケットは、ＴＭＦ１４での個人の認証を要求することなく数秒で提示され、処理されることができる。オーディオチケットは、ほとんど世界中のユーザに、ほんの数秒で繰り返されるように提供されることができる。移動デバイス１２が移動電話の場合、ユーザは、移動電話とは別の何らの追加的なハードウェアも持ち運ぶ必要はない。多くのコンピュータがすでにオーディオ及び／又はＩＲ信号を受信して処理するよう構成されているので、本発明のチケットを使用するために追加的なインフラストラクチャは要求されない。オーディオチケットが使用される場合、各供給者は固有の符号化規格を選択することができる。というのも、任意の符号化方法が利用できるからである。更に、ユーザがチケットの有効性／認証性を確認して、使用するためにオーディオチケットを別の人へ送信できるようにすることも可能である。本発明のチケットは、ユーザが移動しているままで、注文され、支払われ、使用されることができる。

ここで示され、詳細に説明された特定のオーディオチケットのためのシステム及び方法は、本発明の上述の目的を十分に達成することができる。一方で、これが本発明の現在の好ましい実施形態であり、本発明により広く解釈される主題を示しており、本発明の主題が当業者にとって自明な他の実施形態を十分に含み、したがって本発明の範囲は添付の特許請求の範囲以外のものでは限定されないということが理解されなければならない。ここで、単数形での要素の参照は、明確にそのように述べてあるとき以外は「１つ及び１つのみ」を意味するよう意図されているものではなく、むしろ「１つ以上」を意味している。当業者がすでに知り、又は知ることになろう上述の好ましい実施形態の要素に対するすべての構造的及び機能的な均等物はここに参照により明確に組み込まれ、本発明の特許請求の範囲に含まれるよう意図されている。更に、装置又は方法は必ずしも本発明により解決されるよう求められるそれぞれかつすべての課題を処理するものではなく、装置又は方法は本発明の特許請求の範囲に含まれるべきものである。更に、本発明の開示におけるどの要素、コンポーネント、方法ステップも、要素、コンポーネント、又は方法ステップが明確に特許請求の範囲で述べられているかどうかとは一般的に無関係に表現されるよう意図される。どのクレームされている要素もここでは米国特許法第１１２条第６パラグラフの規定に準拠するよう構成されなければならず、要素が明確に方法クレームの場合に「ミーンズフォー（means for）」の語句を使用して述べられていない限り、要素は「動作（act）」ではなく「ステップ（step）」として述べられる。

図１は、チケット認証構造を示す一般的構成のブロック図である。 図２は、チケット購入構造を示す図１の一般的構成のブロック図である。 図３は、チケット提示構造を示す図１の一般的構成のブロック図である。 図４は、特定の構成のチケット発行処理を模式的に示すブロック図である。 図５は、図４の特定の構成に関する暗号化チケットのためのチケット発行処理を模式的に示すブロック図である。 図６は、図４の特定の構成に関するチケット提示処理を模式的に示すブロック図である。

Claims (42)

1. アクセス管理のための方法であって、
   検証機に関連する少なくとも１つの電子チケットを生成することと、
   前記電子チケットの少なくとも一部分を携帯型の移動デバイスに提供することと、
   前記移動デバイスを使用して、前記電子チケットの少なくとも一部分を前記検証機へアコースティックに送信することと、
   少なくとも前記一部分を用いて、前記移動デバイスのユーザに対して、前記検証機に関連するエンティティへのアクセスを選択的に許可することとを備える。
2. 請求項１に記載の方法において更に、前記移動デバイスを用いてアコースティックに送信する動作に先立ち、チケットインデックスの少なくとも送信された部分を符号化してオーディオチケットにすることを備える。
3. 請求項２に記載の方法において更に、前記オーディオチケットを前記チケットデータと合成して、オーディオチケットストリングにすることを備える。
4. 請求項２に記載の方法において、前記符号化する動作は、前記検証機によって行われる。
5. 請求項２に記載の方法において、前記符号化する動作は、前記移動デバイスによって行われる。
6. 請求項２に記載の方法において更に、前記符号化する動作に先立ち、前記チケットに関連したチケットインデックス、及び前記チケットに関連したチケットデータの少なくとも１つを暗号化することを備える。
7. 請求項６に記載の方法において、前記チケットインデックスを暗号化して、隠されたインデックスにすることを備える。
8. 請求項７に記載の方法において、少なくとも前記チケットインデックス、臨時語、及び秘密暗号化鍵を入力として有する暗号化機能を用いて、前記チケットインデックスを暗号化することを備える。
9. 請求項８に記載の方法において、前記電子チケットは少なくとも前記隠されたインデックス、臨時語、及びチケットデータを含む。
10. 請求項２に記載の方法において、前記オーディオチケットを前記検証機で復号して、前記選択的に許可する動作を容易にすることを備える。
11. 請求項７に記載の方法において、前記隠されたインデックスを前記検証機で解読して、前記選択的に許可する動作を容易にすることを備える。
12. 請求項１に記載の方法において、前記検証機は、前記選択的に許可する動作を、
    前記電子チケットの前記少なくとも一部分が、前記検証機にアクセス可能なデータベース内の少なくとも１つのエントリと一致するかを判定し、
    前記電子チケットが使用されたかを判定し、
    前記一部分が前記データベース内の少なくとも１つのエントリと一致し、前記チケットが未だ使用されていないか無効であるときにのみ、前記エントリへのアクセスを許可することによって行う。
13. 請求項１に記載の方法において、前記チケットを無効にすることを備える。
14. 請求項１３に記載の方法において、前記電子チケットは、少なくとも１つの検証機で前記電子チケットが無効にされていることを通知することによって無効にされ、前記少なくとも１つの検証機は、前記電子チケットに基づいて選択的にアクセスを許可しうる全ての検証機を含む。
15. 電子チケットを用いてアクセスを選択的に許可するシステムであって、
    電子チケットを発行する少なくとも１つの発行機と、
    少なくとも１つの電子チケットを受信する少なくとも１つの移動デバイスとを備え、
    前記移動デバイスは、少なくとも前記チケットが有効であることを検証機が判定したのであれば、前記電子チケットを前記検証機へ送信して、前記検証機に関連したエンティティへのアクセスを得る。
16. 請求項１５に記載のシステムにおいて、前記移動デバイスは前記チケットを前記検証機へ無線で送信する。
17. 請求項１６に記載のシステムにおいて、前記移動デバイスは前記チケットを前記検証機へアコースティックに送信する。
18. 請求項１５に記載のシステムにおいて、前記移動デバイスを用いて前記チケットを送信するのに先立ち、前記チケットの少なくとも一部分が符号化されてオーディオチケットになる。
19. 請求項１８に記載のシステムにおいて、前記オーディオチケットはチケットデータと合成されてオーディオチケットストリングになる。
20. 請求項１９に記載のシステムにおいて、前記オーディオチケットストリングは前記発行機によって生成される。
21. 請求項１９に記載のシステムにおいて、前記オーディオチケットストリングは前記移動デバイスによって生成される。
22. 請求項１８に記載のシステムにおいて、前記発行機は、前記チケットインデックスを暗号化するのに先立ち、前記チケットインデックス、及び前記チケットデータのうちの少なくとも１つを暗号化する。
23. 請求項２２に記載のシステムにおいて、前記チケットインデックスは暗号化されて隠されたインデックスになる。
24. 請求項２３に記載のシステムにおいて、前記チケットインデックスは、少なくとも前記チケットインデックス、臨時語、及び秘密暗号化鍵を入力として有する暗号化機能を用いて暗号化される。
25. 請求項２４に記載のシステムにおいて、前記電子チケットチケットは、少なくとも前記隠されたインデックス、臨時語、及びチケットデータを含む。
26. 請求項１８に記載のシステムにおいて、前記検証機は、前記移動デバイスによる送信後、前記オーディオチケットを復号する。
27. 請求項２３に記載のシステムにおいて、前記検証機は前記隠されたインデックスを解読する。
28. それぞれが少なくとも１つのチケットインデックスを含む電子チケットを発行する手段を備えた少なくとも１つのチケット管理機能と、
    少なくとも１つの電子チケットを受信する手段を含む少なくとも１つの移動デバイスとを備え、
    前記移動デバイスは更に、前記電子チケットを前記チケット管理機能に送信し、前記チケット管理機能に関連したエンティティへのアクセスを得る手段を備える。
29. 請求項２８に記載のシステムにおいて、前記送信する手段は、送信のためのアコースティック手段を含む。
30. 請求項２９に記載のシステムにおいて、前記チケット管理機能は、前記電子チケットを使用して、前記移動デバイスのユーザに対して、前記エンティティへのアクセスを選択的に許可する手段を含む。
31. 請求項３０に記載のシステムにおいて更に、前記送信する手段を実行するのに先立ち、前記チケットインデックスを符号化してオーディオチケットにする手段を備える。
32. 請求項３１に記載のシステムにおいて更に、前記オーディオチケットをチケットデータと合成して、オーディオチケットストリングにする手段を備える。
33. 請求項３２に記載のシステムにおいて、前記符号化する手段、及び合成する手段は、前記チケット管理機能によって行われる。
34. 請求項３２に記載のシステムにおいて、前記符号化する手段、及び合成する手段は、前記移動デバイスによって行われる。
35. 請求項３０に記載のシステムにおいて更に、前記チケットインデックス及び前記チケットデータのうちの少なくとも１つを暗号化する手段を備える。
36. 請求項３０に記載のシステムにおいて、前記チケットインデックスを暗号化し、隠されたインデックスにする手段を備える。
37. 請求項３６に記載のシステムにおいて、少なくとも前記チケットインデックス、臨時語、及び秘密暗号化鍵を入力として有する暗号化機能を用いて、前記チケットインデックスを暗号化する手段を備える。
38. 請求項３７に記載のシステムにおいて、前記電子チケットは、少なくとも前記隠されたインデックス、臨時語、及びチケットデータを含む。
39. 請求項３１に記載のシステムにおいて、前記オーディオチケットを前記チケット管理機能において復号する手段を備える。
40. 請求項３５に記載のシステムにおいて、前記隠されたインデックスを前記チケット管理機能において解読する手段を備える。
41. 請求項３０に記載のシステムにおいて、前記チケット管理機能は、
    前記電子チケットの少なくとも一部分が、前記チケット管理機能にアクセス可能なデータベース内の少なくとも１つのエントリと一致するかを判定する手段と、
    前記電子チケットが使用されたかを判定する手段と、
    前記判定する手段に応答して、前記エンティティへのアクセスを許可する手段とを含む。
42. 請求項１５に記載のシステムにおいて、前記チケットを無効にする手段を備える。

Images