(57)【要約】      （修正有）【課題】店頭における会員登録やポイントカード発行等の現場で利用者が、その都度住所氏名電話番号等を登録する手間を、セキュアな状態で簡素化する。【解決手段】利用者は、利用者端末３によりセンタサーバ１のサーバキー生成を依頼し、センタサーバはサーバキーを生成し、利用者端末へサーバキーを渡す。利用者端末はサーバキーから暗号鍵を生成し、暗号鍵により利用者端末に存在する利用者の機密情報（個人情報等）を暗号化し、暗号化個人情報含む２次元コードを生成し、２次元コードを利用者端末に表示する。店舗用端末４は２次元コードを撮影し、センタサーバにサーバキーの通知を要求し、センタサーバはサーバキーを店舗用端末に通知する。店舗用端末は、サーバキーから暗号鍵を生成し、暗号鍵により２次元コードに含まれる暗号化個人情報を復号する。【選択図】図１
2018074557.tif 000002
【特許請求の範囲】
【請求項１】
センタサーバと店舗用端末により利用者が店舗の店頭で会員登録する機密情報媒介システムにおいて、
利用者は、利用者端末により、前記センタサーバに対しサーバキーの生成を依頼し、
当該センタサーバはサーバキーを生成して前記利用者端末へ当該サーバキーを渡し、
当該利用者端末は、前記サーバキーから暗号鍵を生成し、
さらに当該暗号鍵により前記利用者端末に存在する当該利用者の機密情報を暗号化し、
当該暗号化機密情報を含む２次元コードを生成し、
当該２次元コードを前記利用者端末に表示し、
前記店舗用端末は当該２次元コードを撮影し、前記センタサーバに前記サーバキーの通知を要求し、
当該センタサーバは当該サーバキーを当該店舗用端末に通知し、
前記店舗用端末は、当該サーバキーから暗号鍵を生成し、
当該暗号鍵により前記２次元コードに含まれる前記暗号化機密情報を復号して登録することを特徴とする機密情報媒介システム。
【請求項２】
前記請求項１において、
前記サーバキーに有効時間を設けることを特徴とする請求項１記載の機密情報媒介システム。
【請求項３】
前記請求項１において、
前記利用者端末は、生成した前記２次元コードを表示せず、特定の操作を契機として表示することを特徴とする請求項１乃至請求項２記載の機密情報媒介システム。
【請求項４】
前記請求項３において、
前記特定の操作は、２本の指で画面をタップすることを特徴とする請求項３記載の機密情報媒介システム。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、小売店の店頭などで個人が前記小売店への会員登録を行う際に、この登録に必要な機密情報（この場合は会員登録に必要な個人情報）を、スマートフォンやタブレット端末などのような情報端末同士で受け渡しすることに関するものであり、特にその受け渡しされる機密情報は暗号化され且つ第三者に盗み見られることを防止する仕組みを備える装置および方法に関する。
【背景技術】
【０００２】  従来、例えば個人が小売店の店頭などで会員登録を行う際、前記会員登録で使用される専用用紙に前記個人が必要事項を手書きすることが常であり、事業者の異なる店舗において再び会員登録を行う場合はこのような手書きの手間が繰り返される状況にある。【０００３】  また、前記会員登録に限らず、病院等での個人情報に関する記入や、配送業者店舗等での配送先個人情報の記入など一般的に個人が重要視する機密情報は前記会員登録のように紙媒体に記入されるものであり、前記紙媒体が本来の提供先とは異なる第三者へ漏洩していないか個人にとっては不明瞭でありかつ不安を与える状況にある。【０００４】  このような問題に対処するため、前記紙媒体を主とするような機密情報管理を排除し、例えば電子メールやＷｅｂサイトのような電子媒体でのやりとりを基本とし、且つ前記やりとりで使用される電子ネットワークの通信経路を暗号化する若しくは電子媒体そのものを暗号化するなどの手段を施しているサービスも存在するが、前記通信経路においては第三者によるハッキング等に対処する課題が、前記電子媒体そのものの暗号化においては新たにパスワード漏洩の課題が生まれる危険もあり、加えて前記機密情報を前記個人自らが時間・場所を問わず削除することもできず漏洩の危険性は常に付きまとう状況にある。【０００５】このような課題を解決する方法がいくつか提案されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００３−１５０７２５号公報
【特許文献２】特開２００４−２６０７４３号公報
【特許文献３】特開２００７−１６４４４９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】  特許文献１は、消費者が、商品・サービスを購入する際に求められる住所・氏名・生年月日等の個人情報に関し、携帯情報機器や情報媒体等に蓄積して持ち歩くことなく、複数の店頭・窓口・Ｗｅｂサイトにおいて、手書き・手入力なしで使用できるようにする。
当サービス提供者は、事前に当システムが提供するサービスおよび商品・サービスを提供する事業者に関する情報を当システムのデータベースに登録しておく。消費者は、携帯電話等の情報端末から事前に個人情報を当システムのデータベースに登録しておく。消費者は、商品・サービスの購入に際し、事業者が設置する端末装置またはＷｅｂサイトに会員番号と暗証番号を入力するだけで、必要な情報のみを自動抽出し、個人情報を利用することができる。【０００８】  特許文献２は、ユーザは手間をかけずに速やかにユーザ登録の申請を行うことができ、そして正確にユーザ登録を行うことができる。
この携帯電話では、入力部により入力された商品のユーザ登録の申請先へＣＣＤカメラで撮像された２次元コードの画像とＥＥＰＲＯＭに記憶されたユーザの個人情報とを送信する。したがって、ユーザは手間をかけずに速やかにユーザ登録の申請を行うことができる。一方、ユーザ登録システムでは、ユーザの携帯電話から２次元コードの画像とユーザの個人情報とを受信すると、ウェブサーバにより２次元コードから商品の固有情報を抽出し、その固有情報と個人情報とを対応付けてＤＢに記憶する。したがって、ユーザが固有情報を記述したり又は入力したりする必要がなく、正確にユーザ登録を行うことができる。【０００９】  特許文献３は、個人情報の漏洩を防止しつつ、本人確認の利便性を高めるために、特定の個人に関する個人情報へアクセスするためのアクセス許容情報を個人が使用する個人用端末装置からの求めに応じて発行し、この個人用端末装置からアクセス許容情報を受け取った開示先端末装置によってかかるアクセス許容情報が提示されたことを条件としてこのアクセス許容情報と対応する個人情報を開示先端末装置に対して通知するよう構成する。【００１０】特許文献１は、このサービス利用の前提に、前記個人情報は前記サービスを提供するシステムのデータベースへ事前登録される必要があり、つまり、前記消費者が前記サービスを利用する意図に従って前記個人情報を利用する以前に第三者へ前記個人情報の管理を委ねており、本来の提供先とは異なる前記第三者とは更に異なる者へ前記個人情報が漏洩している危険性があり、且つこの状況にも関わらず前記消費者は前記個人情報の管理を前記第三者に委ねているため前記漏洩を未然に防ぐ手段が限りなく少なくなる問題を抱えている。【００１１】  また、前記サービスで消費者が当該個人情報を携帯端末情報機器などに蓄積して持ち歩くことも課題としているが、近年の携帯端末情報機器はセキュリティ対策が施されており、同様に前記データベースにも何らかのセキュリティ対策が施されていることは容易に想像でき、そのうえでは消費者が携帯端末情報機器で個人情報を持ち歩かず前記データベースに登録することが安全という説明は根拠に乏しく、前記携帯端末情報機器と前記データベースでやりとりされる電子ネットワークの通信経路において第三者によるハッキング等で前記個人情報が漏洩する危険性があることも問題となる。【００１２】  更に、前記サービスで前記個人情報の利用を行う場合の認証方法として会員番号と暗証番号の入力が必要となるが、前記入力を伴う手間の問題があり、且つ前記会員番号と前記暗証番号が漏洩した場合は第三者へ前記個人情報が洩れる問題も抱える。【００１３】  更に、前記消費者が保有する携帯端末情報機器で前記消費者が前記消費者の個人情報を時間・場所を問わず自ら削除することは可能だとしても、前記データベースに登録された前記個人情報のようにその管理が第三者に委ねられている場合は、前記消費者乃至前記第三者が何らかの手続きを経て削除する必要があり、前記消費者の意図に従って削除できるとも限らない。【００１４】  特許文献２、特許文献３も、個人情報は携帯電話や個人用端末装置に保持しているが、あるタイミングになるとネット上に送信されるた��、情報漏洩のリスクにさらされることがある。
【課題を解決するための手段】
【００１５】  前記の課題を解決するため本発明に係る請求項１は、
センタサーバと店舗用端末により利用者が店舗の店頭で会員登録する機密情報媒介システムにおいて
利用者は、利用者端末により前記センタサーバに対し２次元コード復元用サーバキーの生成を依頼し、
当該センタサーバは２次元コード復元用サーバキーを生成して前記利用者端末へ当該２次元コード復元用サーバキーを渡し、
当該利用者端末は、前記２次元コード復元用サーバキーから暗号鍵（暗号キー）を生成し、
さらに当該暗号鍵により前記利用者端末に存在する当該利用者の機密情報（個人情報等）を暗号化し、
当該暗号化機密情報を含む２次元コードを生成し、
当該２次元コードを前記利用者端末に表示し、
前記店舗用端末は当該２次元コードを撮影し、
前記センタサーバに前記２次元コード復元用サーバキーの通知を要求し、
当該センタサーバは当該２次元コード復元用サーバキーを当該店舗用端末に通知し
前記店舗用端末は、当該２次元コード復元用サーバキーから暗号鍵を生成し、
当該暗号鍵により前記２次元コードに含まれる前記暗号化機密情報を復号して登録することを特徴とする機密情報媒介システムである。【００１６】  また請求項２は、前記請求項１において前記２次元コード復元用サーバキーに有効時間を設けることを特徴とする請求項１記載の機密情報媒介システムである。【００１７】  本発明の請求項３は、前記請求項１において前記利用者端末は、生成した前記２次元コードを表示せず、特定の操作を契機として表示することを特徴とする請求項１乃至請求項２記載の機密情報媒介システムである。【００１８】  また請求項４は、前記請求項３において前記特定の操作は、２本の指で画面をタップすることを特徴とする請求項３記載の機密情報媒介システムである。
【発明の効果】
【００１９】  これにより、利用者は店舗毎に会員登録等を行う際、個人情報の登録を簡易に安全に行うことができる。
【図面の簡単な説明】
【００２０】
【図１】本発明の機器構成。
【図２】本発明に係る処理と情報の流れ。
【図３】本発明の請求項４に係る操作イメージ。
【発明を実施するための形態】
【００２１】  本発明の機器構成を図１に示す。
利用者端末３と店舗端末４がインターネット２経由でサーバ１に接続されている。
個人情報（機密情報）は利用者端末３に保持され、暗号化された２次元コード（ＱＲコード（登録商標））等で利用者端末３の画面に表示され、店舗端末がこれを撮影して復号して読み取ることで登録作業を行う。
ここで、サーバに前記個人情報を置くことはなく、サーバは暗号化するための暗号・復号鍵の管理にのみ関与する。
【００２２】本発明の実施例を図２に示す。
利用者端末は、センタサーバが利用者端末を個別に識別するための端末識別番号を保持し、当該端末識別番号は、利用者端末がこの機密情報媒介システムを使用できる状態が続く限り永続的に固有の文字列で構成される。
利用者端末はセンタサーバに対し２次元コード復元用サーバキーの生成を依頼する。（図２の（１））
利用者端末からセンタサーバへの２次元コード復元用サーバキーの生成依頼は、利用者端末が保持する端末識別番号及び当該依頼を契機にセンタサーバで生成保持される利用者端末に紐付く２次元コード復元用サーバキーが有効と認められる有効期限指定情報を送信することで成立する。
利用者端末では、センタサーバへの２次元コード復元用サーバキーの生成依頼で送信する有効期限指定情報を利用者端末の設定情報から呼び出すことでいつでもその値を変更することができる。
利用者端末では、２次元コードに変換する機密情報を利用者端末の設定情報から呼び出すことでその内容を変更することができる。
利用者端末で保持する機密情報は任意に複数保持することができ、２次元コード変換対象の機密情報を設定情報から指定することができ、
当該利用者端末で保持する機密情報及び２次元コードに変換された機密情報は、この機密情報媒介システムで使用されるいかなる通信回線でも電子データとして流れない。
【００２３】  センタサーバは、利用者端末から受け取った端末識別番号及び有効期限指定情報を契機に２次元コード復元用サーバキーの生成を始め、
利用者端末から受け取った端末識別番号と２次元コード復元用サーバキーと有効期限指定情報の３つを紐付け、この紐付きを一つの単位として２次元コード復元用サーバキー保管番号を割り振ることで２次元コード復元用サーバキーの生成作業を完了する。
センタサーバは、複数の利用者端末から同時に依頼を受けることができ、２次元コード復元用サーバキーの生成作業もこの依頼に付随して同時に行うことができ、
２次元コード復元用サーバキーの生成完了後、依頼元の利用者端末へ２次元コード復元用サーバキー保管番号と２次元コード復元用サーバキーを送信する。（図２の（２））
センタサーバは、２次元コード復元用サーバキーの生成完了後、当該有効期限指定情報に基づき、２次元コード復元用サーバキーが有効となる時間をカウント開始し、その期限になると当該２次元コード復元用サーバキーを削除する。
センタサーバが生成する当該２次元コード復元用サーバキーは、生成される都度に前回とは異なるランダムな文字列で構成され、当該２次元コード復元用サーバキーは、利用者端末から受け取る端末識別番号及び有効期限指定情報の組み合わせごとに生成される。
【００２４】  利用者端末は、センタサーバから２次元コード復元用サーバキー保管番号と２次元コード復元用サーバキーを受け取り、この２次元コード復元用サーバキーにて暗号キーを生成し（図２の（３））、２次元コード変換対象の機密情報を当該暗号キーで暗号化する。（図２の（４））
利用者端末は、暗号化された機密情報と、利用者端末の端末識別番号と、センタサーバから受け取った２次元コード復元用サーバキー保管番号の各々を格納した２次元コードを生成する。（図２の（５））
利用者端末は、特定の操作を契機に利用者端末で生成した２次元コードを画面に表示させ、一定時間後に当該２次元コードを消去する。（図２の（６）
利用者端末で生成した２次元コードを画面に表示する特定の操作は、画面の２カ所以上のエリアを同時にタップすることを指す。）
利用者端末の当該画面の２カ所以上のエリアは、２次元コードを生成する都度に変更されるため、毎時同エリアにはならない。
【００２５】  店舗端末は、利用者端末が画面に表示する２次元コードを店舗端末のカメラにて撮影し、（図２の（７））利用者端末の端末識別番号、センタサーバが生成した２次元コード復元用サーバキー保管番号及び暗号化された利用者端末の機密情報を得て、利用者端末の端末識別番号と２次元コード復元用サーバキー保管番号の組み合わせをもってセンタサーバへ左記組み合わせに紐付く２次元コード復元用サーバキーが有効なものとして存在するか問い合わせる。（図２の（８））
【００２６】  センタサーバは、店舗端末が利用者端末の画面に表示する２次元コードを撮影し抽出した利用者端末の端末識別番号と２次元コード復元用サーバキー保管番号の組み合わせをもってその組み合わせに紐付く２次元コード復元用サーバキーが有効なものかに関する店舗端末からの問い合わせを受け付け、有効であれば２次元コード復元用サーバキーを店舗端末へ送信し（図２の（９））、無効であれば無効である旨を送信する。（図２の（１０））
【００２７】  店舗端末は、センタサーバから２次元コード復元用サーバキーを受け取った場合は当該２次元コード復元用サーバキーをもって復号キーを作成し、暗号化された利用者端末の機密情報を復号する。（図２の（１１））
店舗端末は、センタサーバから２次元コード復元用サーバキーが無効である旨を受け取った場合は２次元コードが無効を意味するメッセージを店舗端末の画面に表示する。（図２の（１２））
【００２８】  図３は本発明の請求項３乃至請求項４に係る実施例である。
２次元コードは生成されたあと、そのままでは表示されず、画面の２か所に指を触れる事により可視化される。
可視化された状態で撮影することで、２次元コードを表示する時間が限定的になり、機密情報スキミングのリスクを軽減する。
なおこの可視化は、画面に指を触れている間だけであってもよいし、画面から指を離してから一定時間表示する物であってもよい。
【００２９】  なお、本願では実施例に沿って「店舗」「店舗用端末」という表現にしているが、狭義の「店舗」に限定するものではなく、利用者の登録を受け付ける企業、団体、役所等、またはそれらの出先等であってもよい。
【符号の説明】
【００３０】  １  サーバ
２  インターネット
３  利用者端末
４  店舗端末
５  ２次元コード生成直後の利用者端末
６  ２次元コードが可視化された利用者端末
【図１】
2018074557.tif 000003
【図２】
2018074557.tif 000004
【図３】
2018074557.tif 000005