JP2018018261A - 認証システム - Google Patents

Abstract

【課題】デジタルチケットの不正使用を防止する認証システムを提供すること。【解決手段】チケット利用者の携帯端末（１０）とコードリーダ（２０）と認証サーバ（３０）とを備える認証システムであり、携帯端末は、利用者の顔画像とデジタルチケットのチケット識別情報を有するコードとを一画面で表示し、コードリーダは、携帯端末に表示された顔画像とコードとを略同時に読み取り、顔画像に基づく顔画像データとコードから取得されるチケット識別情報とを認証サーバに出力する。認証サーバは、チケット識別情報と、正当な利用者の顔画像データおよび利用者情報とを関連付けて記憶する利用者情報記憶部（３０２）を備え、コードリーダから送信されるチケット識別情報に関連付けられた正当な利用者の顔画像データを利用者情報記憶部から取得し、取得された顔画像データと、コードリーダから出力された顔画像データとを照合する。【選択図】図１

Description

本発明は、ユーザ認証を行う認証システムに関する。

近年、コンサート等のイベントのチケット購入において、従来の紙のチケットに代えてパソコンやスマートフォン等の電子機器で利用可能なデジタルチケットを発行する方法を採用するケースが増えている（例えば、特許文献１）。このようなデジタルチケットは、従来の紙のチケットに比べて、チケットの発行処理が容易である等の利点がある。

図６は、従来のデジタルチケットの一例を示す図である。例えば、コンサートチケットを購入した購入者は、コンサート会場に入場する際に購入者が携行しているスマートフォン等の携帯端末９０の画面９１に、（ａ）および（ｂ）に示されるようなデジタルチケット９２を表示させる。図６のデジタルチケット９２は、チケット上部にコンサートの日時、場所、コンサート名称が示されるとともに、チケット中央付近にはＱＲコード９３が示されている。このＱＲコード９３には、チケットを一意に識別する情報が含まれている。

チケット購入者は、携帯端末９０の画面９１に表示させたＱＲコード９３を、例えばコンサート会場の入り口に備えられているＱＲリーダ（図示しない）に読み込ませる。ＱＲコード９３がＱＲリーダに読み込まれると、ＱＲコード９３に含まれているチケットを一意に識別する情報が認証サーバ（図示しない）に送信される。認証サーバは、受信した情報により正規のチケットであるかを判断する。

特開平１０−６３８８４号公報

しかしながら、図６のようなデジタルチケットは、不正にチケットを入手した者であっても、ユーザの確認を行うわけではないため、イベント会場に入場することが可能となってしまう。また、入場者の確認方法としてデジタルチケットに顔画像を載せて入場時に係員が目視で確認する方法も考えられるが、画像を不正入手者の顔画像に改竄することによって係員を欺くこともできる。

上記のような課題に鑑み、本発明は、デジタルチケットの不正使用を防止することが可能な認証システムを提供することを目的とする。

上記課題を解決するために、本発明の一態様は、デジタルチケットの利用者を認証するための認証システムであって、前記利用者の携帯端末と、コードリーダと、認証サーバと、を備え、前記携帯端末は、前記利用者の顔画像と、デジタルチケットを一意に識別するためのチケット識別情報を有するコードと、を含むデジタルチケットを一画面で表示する表示部を備え、前記コードリーダは、前記携帯端末の前記表示部に表示された前記顔画像と、前記コードと、を略同時に読み取る読取部と、前記顔画像に基づく顔画像データと、前記コードから取得される前記チケット識別情報と、を前記認証サーバに出力する利用情報出力部と、を備え、前記認証サーバは、前記チケット識別情報と、正当な利用者の顔画像データおよび前記正当な利用者の利用者情報と、を関連付け記憶する利用者情報記憶部と、前記コードリーダから出力される前記チケット識別情報に関連付けられた前記正当な利用者の顔画像データを前記利用者情報記憶部から取得し、取得された顔画像データと、前記コードリーダから出力された顔画像データとを、照合する照合部と、を備える、認証システムである。

また、本発明の他の態様は、デジタルチケットの利用者を認証するための認証システムであって、前記利用者が携行する携帯端末と、コードリーダと、デジタルチケットを一意に識別するためのチケット識別情報と、正当な利用者の顔画像データおよび前記正当な利用者の利用者情報と、を関連付けて記憶する利用者情報記憶部を有する認証サーバと、を備える認証システムが実行する方法であって、前記携帯端末が、前記利用者の顔画像と、前記チケット識別情報を有するコードと、を含むデジタルチケットを一画面で表示部に表示するステップと、前記コードリーダが、前記携帯端末の前記表示部に表示された前記顔画像と、前記コードと、を略同時に読み取るステップと、前記コードリーダが、前記顔画像に基づく顔画像データと、前記コードから取得される前記チケット識別情報と、を前記認証サーバに出力するステップと、前記認証サーバが、前記コードリーダから送信される前記チケット識別情報に関連付けられた前記正当な利用者の顔画像データを前記利用者情報記憶部から取得し、取得された顔画像データと、前記コードリーダから送信された顔画像データとを、照合するステップと、を備える、方法である。

また、本発明の他の態様は、上記の方法を前記認証システムに実行させるためのプログラムである。

本発明の一実施形態に係る認証システムの構成の一例を示す図である。 本発明の一実施形態に係るデジタルチケットの一例を示す図である。 本発明の一実施形態に係る利用者情報記憶部に記憶されるデータの一例を示す。 本発明の一実施形態に係る携帯端末および認証サーバのハードウェア構成の一例を示す図である。 本発明の一実施形態に係る認証システムにおける処理の一例を示すシーケンス図である。 従来のデジタルチケットの一例を示す図である。

以下、図面を参照して、本発明の実施形態について説明する。なお、以下の説明において参照する各図では、他の図と同等部分は同一符号によって示される。
（認証システムの構成）
まず、本実施形態に係る認証システムの構成について説明する。図１は、本実施形態に係る認証システムの構成の一例を示す図である。本実施形態に係る認証システム１は、コンサート会場のように入場するためにはチケットが必要となる場所において、チケットの利用者（チケット購入者等）が会場に入場する際に、利用者が正当な利用者であるかを認証するためのシステムである。正当な利用者とは、チケットを利用する権原を有する者であり、例えば正規にチケットを購入した者以外にも、正規にチケットを購入した者からチケットを譲り受けた者などが該当しうる。

図１に例示の認証システム１は、デジタルチケットの利用者の携帯端末１０と、二次元コードリーダ２０と、利用者の認証処理を実行する認証サーバ３０とを含む。

なお、本実施形態に係る認証システム１においては利用者の認証を行うが、その前に、利用者は事前にデジタルチケットを購入する等して正当にチケットを入手するための手続きを行っていることが前提である。例えばチケットの購入手続きは主にオンラインで行われることが想定されるが、利用者は購入サイトにおいて、自身の顔画像と、氏名・住所・電話番号等の個人データとを入力して購入手続きを行う。購入手続きが正常に終了すると、利用者はチケット発行者から発行されるデジタルチケットをダウンロード等の方法で入手し、携帯端末１０に保存しておく。そして、この携帯端末１０を携帯してコンサート会場等に行き、入場手続きを行う。（ただしこれらはあくまで一例であり、これに限定されるものではない。）

以下、各装置の構成について説明する。
（携帯端末の構成）
図１に例示される携帯端末１０は、例えばデジタルチケットの利用者、購入者が所持する携帯端末であって、端末記憶部１０２と、表示部１０４とを有する。

端末記憶部１０２は、事前に購入する等して入手されたデジタルチケットを記憶する。ここで、本実施形態の認証システムで用いられるデジタルチケットは、利用者の顔画像と、デジタルチケットの発行者が発行するＱＲコード（登録商標）などの二次元コードとを含んで構成される。

表示部１０４は、利用者の顔画像と、デジタルチケットを一意に識別するためのチケット識別情報を有する二次元コードとを含むデジタルチケットを一画面で表示する。チケット識別情報は、例えばチケットＩＤ等である。なお、本実施形態においては二次元コード（ＱＲコード）を一例として採用するが、これに限定されるものではない。チケット識別情報を有する（示す）ものであればよく、例えば、バーコードのような一次元コードを用いてもよい。その場合には、認証システム１は、二次元コードリーダ２０に代えて、一次元コードリーダを備えていてよい。

図２は、本実施形態に係るデジタルチケットの一例を示す図である。図２においては、端末装置１０の表示部（ディスプレイ）１０４にデジタルチケット１２が表示されている。デジタルチケット１２は、ＱＲコード１３と利用者の顔画像１４とを含み、これらが一画面で表示部１０４に表示されるような構成となっている。なお、図２の例においては、ＱＲコード１３と利用者の顔画像１４とが上下に並んでいるが、これは一例であり、両者の配置はこれに限定するものではない。例えば、顔画像１４とＱＲコード１３の位置が逆であってもよいし、両者が左右に並んで一画面で表示される等となっていてもよい。

また、ＱＲコード１３と利用者の顔画像１４は、表示部１０４に表示される際に一画面で表示されるようになっていればよい。例えば、端末記憶部１０２においては別々のデータとして保存されており、表示部１０４に表示される際に、それらが合成される等して一画面で表示されるようになっていてもよい。さらに、表示部１０４に表示される際も、デジタルチケット１２は１つの画像として構成されていなくてもよい。すなわち、ＱＲコード１３と顔画像１４とが別々の画像データで構成されており、これらが１枚のデジタルチケットに見えるように同時に表示部１０４に表示される等となっていてもよい。

また、利用者の顔画像は、チケット購入時に購入者がチケット販売者に提供する等して後述するように認証サーバ３０に保存されているものと同じものである。後述するように、この顔画像はチケットの正当性を確認するために用いられる。

（二次元コードリーダの構成）
図１に戻り、二次元コードリーダ２０の構成の一例について説明する。図１に例示される二次元コードリーダ２０は、例えばコンサート会場等の入口に設置される装置であって、読取部２０２と、利用情報出力部２０４とを有する。

読取部２０２は、携帯端末１０の表示部１０４に表示された顔画像と、二次元コードとを略同時に読み取る。「略同時」とは、厳密に同時でなくとも、ほぼ同時であれば足りるという意味である。コンサート会場等では沢山の人が来場し、来場者の入場処理を行ってコンサート等の開始時間までに着席してもらわなくてはならないため、入場処理にかけられる時間は限られている。このような状況に鑑み、本実施形態においては、利用者が携帯端末１０の表示部１０４にデジタルチケットを表示する際に、利用者の顔画像と二次元コードとが一画面で表示されるようになっている。これにより、二次元コードリーダ２０は、利用者が顔画像と二次元コードとを表示するために携帯端末１０の画面の切り替え等を行うことなく、両者をほぼ同時に読み込むことができるため、迅速に入場処理を進めることが可能である。なお、読取部２０２で顔画像と二次元コードとを読み取る際には、例えば、一体的にカメラで両者を撮影してから、顔画像と二次元コードとを切り出すようになっていてもよい（ただし、このような方法に限定されるものではない）。また、二次元コードは規格に沿って、そのコードが表すデータ（チケット識別情報）が解釈される。

利用情報出力部２０４は、顔画像に基づく顔画像データと、二次元コードから取得されるチケット識別情報とを認証サーバ３０に出力する。なお、「認証サーバ３０に出力する」とは、認証サーバ３０が二次元コードリーダ２０と遠隔にある場合にはネットワーク通信で出力する場合等が該当する。また、二次元コードリーダ２０と認証サーバ３０とが物理的に一体的になっている場合は、内部的にデータを認証サーバ３０に渡す場合等が該当する。

（認証サーバの構成）
図１に例示される認証サーバ３０は、例えばコンサート会場入口またはネットワーク経由で任意の外部に設置されたサーバであって、利用者情報記憶部３０２と、照合部３０４と、結果出力部３０６と、発券部３０８と、利用者情報変更部３１０とを有する。

利用者情報記憶部３０２は、チケット識別情報と、正当な利用者の顔画像データおよび正当な利用者の利用者情報とを関連付けて記憶する。図３は、利用者情報記憶部３０２に記憶されるデータの一例を示す。図３においては、デジタルチケットを一意に識別するチケットＩＤ（チケット識別情報）、チケットの（正当な）利用者を一意に識別する利用者ＩＤ、利用者の氏名、住所、電話番号、顔画像データのファイル名（利用者情報）が、データベース形式で関連付けられている。また、図３の「顔画像データ」欄で示されるファイル名の顔画像データが、利用者情報記憶部３０２に記憶される。購入者がチケット購入時に、例えばオンラインでこれらの情報（自身の顔画像を含む）を入力すると、それらの情報が、例えば図３に示すような形式で利用者情報記憶部３０２に保存される。また、「正当な利用者」とは、チケットを利用する権原を有する者という意味である。例えば、コンサート等のチケットの購入者と、実際にコンサート等に行く者が異なる場合もある。しかしながら、正当な手段によりチケット購入の代行が行われたり、チケットの譲渡が行われた場合には、チケットを入手した者は「正当な利用者」である。この場合には、チケット購入の後に、利用者の変更手続き等によって、新たな利用者の顔画像データおよび利用者情報をチケット発行者に通知することができるようになっていてもよい。チケット発行者は、利用者の変更手続き等が行われた場合には、利用者情報記憶部３０２の内容を書き換える。この時、後述する利用者情報変更部３１０において利用者情報記憶部３０２における顔画像データおよび利用者情報の変更処理が実行される。

照合部３０４は、二次元コードリーダ２０から出力されるチケット識別情報に関連付けられた正当な利用者の顔画像データを利用者情報記憶部３０２から取得し、この取得された顔画像データと、二次元コードリーダ２０から出力された顔画像データとを、照合する。具体的には、照合部３０４は例えば、二次元コードリーダ２０から出力されたチケット識別情報（チケットＩＤ等）をキーとして利用者情報記憶部３０２を検索し、当該チケット識別情報と関連付けられている利用者の顔画像データを検索する。そして、抽出された顔画像データと、二次元コードリーダ２０から出力された顔画像データとを照合する。なお、これらの画像データの照合は、従来技術を用いて実行可能である。また、両者の一致または不一致の決定は、例えば、ある閾値を設けて、両者の一致率が当該閾値以上である場合に“一致”という照合結果とする、等となっていてもよい。

結果出力部３０６は、照合部３０４における照合結果を出力する。照合部３０４における照合結果が、顔画像データが不一致であるとの結果だった場合には、例えば端末装置１０にその旨を示す結果データを送信する。端末装置１０は不一致の結果データを受信すると、例えば表示部１０４に顔画像データが一致しない旨のメッセージを表示するようになっていてもよい。また、認証サーバ３０がコンサート会場等の入口に設置されている場合には、認証サーバ３０が備えるディスプレイ（図示しない）に照合結果が表示されるようになっていてもよい。また、例えば、会場入口の係員用のコンピュータ（スマートフォン等の携帯端末を含む）に照合結果が表示されるようになっていてもよい。そして、係員は照合結果が不一致であった場合には、認証サーバ３０に保存されているチケット購入時の利用者の顔画像と、来場した利用者の顔を比較するようになっていてもよい。この時、例えば係員用のコンピュータに、照合結果とともに認証サーバ３０に保存されている利用者の顔画像が送信されるようになっていてもよいし、あらかじめ、係員用コンピュータに認証サーバ３０に記憶されている利用者の顔画像データのコピーが保存されていてもよい。

発券部３０８は、照合部３０４における照合結果が、利用者情報記憶部３０２から取得された顔画像データと、二次元コードリーダ２０から出力された顔画像データとが一致するとの結果だった場合には、デジタルチケットと関連する別のチケットを発券する機能を有する。例えば、コンサート会場の座席券等を発券するための処理を実行する。発券部３０８は、座席券等をプリントアウトするようになっていてもよいし、発券する旨の命令を座席番号等の必要な情報とともに外部の発券装置に出力する等となっていてもよい。また、紙ベースで発券するだけでなく、例えば利用者の携帯端末１０に座席番号を送信する等となっていてもよい。また、座席券等をプリントアウトする場合には、少なくともプリント装置はコンサート会場入口付近に設置する必要があるが、発券部３０８自体を認証サーバ３０とは別の装置としてもよい。

利用者情報変更部３１０は、利用者情報記憶部３０２に記憶されている正当な利用者の顔画像データまたは利用者情報を変更する。上述したように、チケット購入時等に正当な利用者の顔画像データおよび利用者情報が登録されるが、チケットの譲渡等によって利用者が変更となる場合もある。そのような場合に、利用者情報変更部３１０によって利用者情報記憶部３０２に記憶されている顔画像データまたは利用者情報が変更される。

以上のように、本実施形態に係る認証システムでは、事前に正当な利用者を示すデータとして認証サーバ３０に登録した顔画像データと同一のデータを利用者が携帯端末１０に保存しておき、入場時に認証サーバ３０の顔画像データと照合を行う。例えば、単に会場入口の係員がデジタルチケットに載っている顔画像と入場者の顔を目視で本人確認する場合は、不正にチケットを入手した者がデジタルチケットの顔画像を自分の顔画像に改竄して入場しようすれば、正当な利用者でないことが判断できない。しかしながら、本実施形態の認証システムによれば、デジタルチケットの顔画像を改竄しても、認証サーバ３０に保存されている正当な利用者の顔画像と一致しないため、この利用者が正当な利用者でないことが判断できる。

さらに、本実施形態に係る認証システムでは、携帯端末１０において顔画像と二次元コードとが一画面で表示され、二次元コードリーダ２０は、携帯端末１０の表示部１０４に表示された顔画像と、二次元コードとを略同時に読み取る。コンサート会場のように大人数を収容するような場所において入場時の本人確認を行う場合、開場してからコンサートが始まるまでに入場確認を終えて利用者に座席に着席してもらう必要があるため、素早く本人確認を進めなければならない。本実施形態に係る認証システムによれば、ＱＲコードと顔画像とが略同時に二次元コードリーダ２０で読み込まれるため、これらを別々で読み込むよりも格段に処理が早くなるという利点がある。

（ハードウェア構成）
携帯端末１０および認証サーバ３０は、一般的なコンピュータ装置と同様のハードウェア構成によって実現可能である。図４は、携帯端末１０および認証サーバ３０のハードウェア構成の一例を示す図である。図４に示されるコンピュータ装置３は、一例として、プロセッサ３１と、ＲＡＭ３２と、ＲＯＭ３３と、ハードディスク装置３４と、リムーバブルメモリ３５と、通信インタフェース３６と、ディスプレイ／タッチパネル３７と、スピーカ３８と、キーボード／キーパット３９とを備える。本実施形態に係る携帯端末１０および認証サーバ３０の各構成の機能は、例えば、プロセッサ３１が、ハードディスク装置３４にあらかじめ格納されたプログラムをメモリに読み出して実行することで実現可能である。なお、図４に示されるハードウェア構成はあくまで一例であって、これに限定されるものではない。

また、二次元コードリーダ２０は、従来の二次元コードリーダの機能を応用することが可能である。二次元コードリーダ２０は、例えば顔画像と二次元コードの両方をまとめて撮影可能な撮影デバイスを有し、撮像した１枚の画像から顔画像と二次元コードとを切り出して、二次元コードについては従来の二次元コードリーダのように情報を解釈することができればよい。また、二次元コードリーダ２０は、顔画像データと二次元コードを外部に送信可能な有線または無線の通信インタフェースを有する。

（処理シーケンス）
図５は、本実施形態に係る認証システムにおける処理の一例を示すシーケンス図である。

まず、チケット利用者の操作に応じて、携帯端末１０の表示部１０４は、利用者の顔画像と二次元コードとを含むデジタルチケットを表示する（ステップＳ１０２）。そして、利用者はデジタルチケットが表示されている携帯端末１０の表示部１０４を二次元コードリーダ２０にかざすと（ステップＳ１０４）、二次元コードリーダ２０は、顔画像およびＱＲコード等の二次元コードを略同時に読み取る（ステップＳ１０６）。顔画像および二次元コードの読み取りが正常に行われなかった場合には（ステップＳ１０８：Ｎｏ）、読み込みがＮＧである旨を出力する（ステップＳ１１０）。当該出力は、例えば、二次元コードリーダのディスプレイにメッセージを表示する、音声によって出力する、ランプの点灯／点滅等によって示す、等、様々な方法で行われてよい。そして、ステップＳ１０４、Ｓ１０６を経て、顔画像および二次元コードの読み取りが再度行われる。

顔画像および二次元コードの読み取りが正常に行われた場合には（ステップＳ１０８：Ｙｅｓ）、当該顔画像を構成する顔画像データおよび二次元コードから取得されるチケット識別情報が認証サーバ３０に出力される（ステップＳ１１２）。

認証サーバ３０が二次元コードリーダ２０から顔画像データおよびチケット識別情報を取得すると、取得したチケット識別情報をキーとして利用者情報記憶部３０２に記憶されているデータベース等を参照して、当該利用者の顔画像データを検索する。抽出された顔画像データと、二次元コードリーダ２０から取得された顔画像データとを照合する（ステップＳ１１４）。照合が不一致との結果であった場合には（ステップＳ１１６：Ｎｏ）、例えば携帯端末１０にその旨を示すデータを送信する（ステップＳ１１８）。照合が一致との結果であった場合には（ステップＳ１１６：Ｙｅｓ）、座席券を発券する、または発券のための関連データを出力する等の座席券発券のための処理を実行する（ステップＳ１２０）。

ここまで、本発明の一実施形態について説明したが、本発明は上述の実施形態に限定されず、その技術的思想の範囲内において種々異なる形態にて実施されてよいことは言うまでもない。

また、本発明の範囲は、図示され記載された例示的な実施形態に限定されるものではなく、本発明が目的とするものと均等な効果をもたらすすべての実施形態をも含む。さらに、本発明の範囲は、各請求項により画される発明の特徴の組み合わせに限定されるものではなく、すべての開示されたそれぞれの特徴のうち特定の特徴のあらゆる所望する組み合わせによって画されうる。

１０ 携帯端末
２０ 二次元コードリーダ
３０ 認証サーバ
１０２ 端末記憶部
１０４ 表示部
２０２ 読取部
２０４ 利用情報出力部
３０２ 利用者情報記憶部
３０４ 照合部
３０６ 結果出力部
３０８ 発券部
３１０ 利用者情報変更部

Claims (5)

1. デジタルチケットの利用者を認証するための認証システムであって、
   前記利用者の携帯端末と、コードリーダと、認証サーバと、を備え、
   前記携帯端末は、
   前記利用者の顔画像と、デジタルチケットを一意に識別するためのチケット識別情報を有するコードと、を含むデジタルチケットを一画面で表示する表示部を備え、
   前記コードリーダは、
   前記携帯端末の前記表示部に表示された前記顔画像と、前記コードと、を略同時に読み取る読取部と、
   前記顔画像に基づく顔画像データと、前記コードから取得される前記チケット識別情報と、を前記認証サーバに出力する利用情報出力部と、を備え、
   前記認証サーバは、
   前記チケット識別情報と、正当な利用者の顔画像データおよび前記正当な利用者の利用者情報と、を関連付け記憶する利用者情報記憶部と、
   前記コードリーダから出力される前記チケット識別情報に関連付けられた前記正当な利用者の顔画像データを前記利用者情報記憶部から取得し、取得された顔画像データと、前記コードリーダから出力された顔画像データとを、照合する照合部と、
   を備える、認証システム。
2. 前記認証サーバは、前記照合部における照合結果を出力する結果出力部をさらに備える、請求項１に記載の認証システム。
3. 前記認証サーバは、前記利用者情報記憶部に記憶されている正当な利用者の顔画像データまたは利用者情報を変更する利用者情報変更部をさらに備える、請求項１または２に記載の認証システム。
4. デジタルチケットの利用者を認証するための認証システムであって、前記利用者が携行する携帯端末と、コードリーダと、デジタルチケットを一意に識別するためのチケット識別情報と、正当な利用者の顔画像データおよび前記正当な利用者の利用者情報と、を関連付けて記憶する利用者情報記憶部を有する認証サーバと、を備える認証システムが実行する方法であって、
   前記携帯端末が、前記利用者の顔画像と、前記チケット識別情報を有するコードと、を含むデジタルチケットを一画面で表示部に表示するステップと、
   前記コードリーダが、前記携帯端末の前記表示部に表示された前記顔画像と、前記コードと、を略同時に読み取るステップと、
   前記コードリーダが、前記顔画像に基づく顔画像データと、前記コードから取得される前記チケット識別情報と、を前記認証サーバに出力するステップと、
   前記認証サーバが、前記コードリーダから送信される前記チケット識別情報に関連付けられた前記正当な利用者の顔画像データを前記利用者情報記憶部から取得し、取得された顔画像データと、前記コードリーダから送信された顔画像データとを、照合するステップと、
   を備える、方法。
5. 請求項４に記載の方法を前記認証システムに実行させるためのプログラム。

Images