(57)【要約】【課題】不正使用を防止しつつ、複数の携帯端末間におけるＩＤ付電子チケットの授受を可能とすることである。【解決手段】携帯端末１０は、そのＩＤ１及び電子チケットにデジタル署名が施されたＩＤ１付電子チケットをチケット発行サーバから受信する。その後、携帯端末１０は、携帯端末３０からそのＩＤ２を取得すると、ＩＤ１付電子チケットの譲渡元と譲渡先とを示す端末ＩＤ１，２にデジタル署名を施して譲渡証データを作成する。携帯端末１０は、ＩＤ１付電子チケットを譲渡証データと共に携帯端末３０に送信する。携帯端末３０は、ＩＤ１付電子チケット、譲渡証データ、ＩＤ２を提示することにより、電子チケットの譲渡者の正当性、及び自端末が正規の譲受者であることを証明する。自動改札機４０は、携帯端末３０の通過を許可する。【選択図】  図２
2005011239.tif 000002
【特許請求の範囲】
【請求項１】
固有かつ書替え不能な第１識別情報を有する譲渡元の携帯端末から、固有かつ書替え不能な第２識別情報を有する譲渡先の携帯端末に、前記第１識別情報が付与された電子チケットを譲渡するチケット授受システムであって、
前記譲渡元の携帯端末は、
前記第１識別情報が付与された電子チケットをサーバ装置から受信するチケット受信手段と、
前記第１識別情報と前記第２識別情報とを暗号鍵で暗号化する暗号化手段と、
前記暗号化手段により暗号化された前記第１及び第２識別情報を譲渡証データとして、前記チケット受信手段により受信された前記電子チケットと共に、前記譲渡先の携帯端末に送信する送信手段とを備え、
前記譲渡先の携帯端末は、
前記送信手段により送信された前記譲渡証データを前記電子チケットと共に受信する譲渡証受信手段と、
前記譲渡証受信手段により受信された前記譲渡証データ及び前記電子チケットを、前記第２識別情報と共に提示する提示手段とを備え、
チケット確認装置は、
前記提示手段により提示された前記譲渡証データを、前記暗号鍵に対応する復号鍵で復号する復号手段と、
前記復号手段により復号された譲渡証データの第１識別情報と、前記電子チケットに付与されている第１識別情報とを照合すると共に、前記復号手段により復号された譲渡証データの第２識別情報と、前記提示手段により提示された前記第２識別情報とを照合する照合手段と、
前記照合手段による照合の結果、第１識別情報と第２識別情報とが共に一致した場合に、前記電子チケットが正当なものであると判定する判定手段と
を備えることを特徴とするチケット授受システム。
【請求項２】
携帯端末により提示された電子チケットに基づいて、当該携帯端末を有するユーザの通過許否を判定するチケット確認装置において、
電子チケットの譲渡元の携帯端末の第１識別情報と、前記電子チケットの譲渡先の携帯端末の第２識別情報とが暗号化された譲渡証データを復号鍵で復号する復号手段と、
前記復号手段により復号された譲渡証データの第１識別情報と、前記電子チケットに付与されている第１識別情報とを照合すると共に、前記復号手段により復号された譲渡証データの第２識別情報と、前記電子チケットの第２識別情報とを照合する照合手段と、
前記照合手段による照合の結果、第１識別情報と第２識別情報とが共に一致した場合に、前記電子チケットが正当なものであると判定する判定手段と
を備えることを特徴とするチケット確認装置。
【請求項３】
固有かつ書替え不能な第２識別情報を有する譲渡先の携帯端末に対して、固有かつ書替え不能な第１識別情報が付与された電子チケットを譲渡する譲渡元の携帯端末が、
前記第１識別情報が付与された電子チケットをサーバ装置から受信するチケット受信ステップと、
前記第１識別情報と前記第２識別情報とを暗号鍵で暗号化する暗号化ステップと、
前記暗号化ステップにて暗号化された前記第１及び第２識別情報を譲渡証データとして、前記チケット受信ステップにて受信された前記電子チケットと共に、前記譲渡先の携帯端末に送信する送信ステップと、
前記譲渡先の携帯端末が、
前記送信ステップにて送信された前記譲渡証データを前記電子チケットと共に受信する譲渡証受信ステップと、
前記譲渡証受信ステップにて受信された前記譲渡証データ及び前記電子チケットを、前記第２識別情報と共に提示する提示ステップとを含み、
チケット確認装置が、
前記提示ステップにて提示された前記譲渡証データを、前記暗号鍵に対応する復号鍵で復号する復号ステップと、
前記復号ステップにて復号された譲渡証データの第１識別情報と、前記電子チケットに付与されている第１識別情報とを照合すると共に、前記復号ステップにて復号された譲渡証データの第２識別情報と、前記提示ステップにて提示された前記第２識別情報とを照合する照合ステップと、
前記照合ステップにおける照合の結果、第１識別情報と第２識別情報とが共に一致した場合に、前記電子チケットが正当なものであると判定する判定ステップと
を含むことを特徴とするチケット授受方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、チケット授受システム、チケット確認装置、及びチケット授受方法に関する。
【０００２】
【従来の技術】
従来、携帯端末が、電子データ化されたチケット（以下、「電子チケット」と記す。）を保持し、外部のサーバ装置との間で、電子チケットの授受を行うシステムが提案されている。例えば、特許文献１には、電子チケットの改竄を防止することで、システム全体のセキュリティレベルを向上するデータ処理システムが開示されている。かかる技術は、サーバ装置が、アクセスした携帯端末のユーザ及び携帯端末自体の正当性を確認し、正当であると判定された場合にのみ、電子チケットの受信及び復号化を行うものである。
【０００３】
【特許文献１】
特開２００２−２０８９２０号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、上記従来技術は、同一人の所有に属する複数の携帯端末間における電子チケットの授受を想定したものではない。すなわち、電子チケットの発行に際しては、異なるユーザ間における不正な電子チケットの授受を防止すべく、電子チケットを購入した携帯端末のＩＤが電子チケットに付与されることがある。この場合、携帯端末は、ＩＤ付電子チケットの利用に際して、電子チケットのＩＤと自端末のＩＤとの一致を図るので、ＩＤ付電子チケットの利用は、当該携帯端末においてのみ可能であった。
【０００５】
したがって、ユーザが同一であっても、携帯端末が異なる場合には、ＩＤ付電子チケットを使用できないことになる。例えば、１人のユーザが、状況や用途に応じて複数の携帯端末を使い分けている場合に、ＩＤ付電子チケットを取得した携帯端末とは別の携帯端末を携帯して、電子チケットを利用することを想定する。この場合、ＩＤ付電子チケットを別の携帯端末にコピーできたとしても、電子チケットと携帯端末とのＩＤの不一致により、ユーザは電子チケットを利用できない。
【０００６】
そこで、本発明の課題は、不正使用を防止しつつ、複数の携帯端末間におけるＩＤ付電子チケットの授受を可能とすることである。
【０００７】
【課題を解決するための手段】
上記課題を解決すべく、本発明に係るチケット授受システムは、固有かつ書替え不能な第１識別情報（後述のＩＤ１）を有する譲渡元の携帯端末から、固有かつ書替え不能な第２識別情報（後述のＩＤ２）を有する譲渡先の携帯端末に、前記第１識別情報が付与された電子チケットを譲渡するチケット授受システムであって、前記譲渡元の携帯端末は、前記第１識別情報が付与された電子チケットをサーバ装置から受信するチケット受信手段と、前記第１識別情報と前記第２識別情報とを暗号鍵（秘密鍵）で暗号化（デジタル署名）する暗号化手段と、前記暗号化手段により暗号化された前記第１及び第２識別情報を譲渡証データとして、前記チケット受信手段により受信された前記電子チケットと共に、前記譲渡先の携帯端末に送信する送信手段とを備え、前記譲渡先の携帯端末は、前記送信手段により送信された前記譲渡証データを前記電子チケットと共に受信する譲渡証受信手段と、前記譲渡証受信手段により受信された前記譲渡証データ及び前記電子チケットを、前記第２識別情報と共に提示する提示手段とを備え、チケット確認装置（例えば自動改札機）は、前記提示手段により提示された前記譲渡証データを、前記暗号鍵に対応する復号鍵（公開鍵）で復号する復号手段と、前記復号手段により復号された譲渡証データの第１識別情報と、前記電子チケットに付与されている第１識別情報とを照合すると共に、前記復号手段により復号された譲渡証データの第２識別情報と、前記提示手段により提示された前記第２識別情報とを照合する照合手段と、前記照合手段による照合の結果、第１識別情報と第２識別情報とが共に一致した場合に、前記電子チケットが正当なものであると判定する判定手段とを備える。
【０００８】
本発明に係るチケット授受方法は、固有かつ書替え不能な第２識別情報（後述のＩＤ２）を有する譲渡先の携帯端末に対して、固有かつ書替え不能な第１識別情報（後述のＩＤ１）が付与された電子チケットを譲渡する譲渡元の携帯端末が、前記第１識別情報が付与された電子チケットをサーバ装置から受信するチケット受信ステップと、前記第１識別情報と前記第２識別情報とを暗号鍵（秘密鍵）で暗号化（デジタル署名）する暗号化ステップと、前記暗号化ステップにて暗号化された前記第１及び第２識別情報を譲渡証データとして、前記チケット受信ステップにて受信された前記電子チケットと共に、前記譲渡先の携帯端末に送信する送信ステップと、前記譲渡先の携帯端末が、前記送信ステップにて送信された前記譲渡証データを前記電子チケットと共に受信する譲渡証受信ステップと、前記譲渡証受信ステップにて受信された前記譲渡証データ及び前記電子チケットを、前記第２識別情報と共に提示する提示ステップとを含み、チケット確認装置（例えば自動改札機）が、前記提示ステップにて提示された前記譲渡証データを、前記暗号鍵に対応する復号鍵（公開鍵）で復号する復号ステップと、前記復号ステップにて復号された譲渡証データの第１識別情報と、前記電子チケットに付与されている第１識別情報とを照合すると共に、前記復号ステップにて復号された譲渡証データの第２識別情報と、前記提示ステップにて提示された前記第２識別情報とを照合する照合ステップと、前記照合ステップにおける照合の結果、第１識別情報と第２識別情報とが共に一致した場合に、前記電子チケットが正当なものであると判定する判定ステップとを含む。
【０００９】
ここで、電子チケットは、これを保持する端末のユーザが有する権利に関する情報や価値が電子データ化されて記録されているものであり、その形態や用途を問わない。具体的には、電子チケットは、入場券、引換券、商品券などが電子データ化されたものであり、入場券の場合には、イベント名、開催日時、座席番号などの情報が記録されている。
【００１０】
また、譲渡証データとは、ある端末から他の端末への電子チケットの譲渡が許可されたことを証明するために、譲渡元、譲渡先を示す情報が電子データ化されて記録されているものである。例えば、端末Ａのユーザが、端末Ｂのユーザに、電子チケットを譲渡する際には、譲渡元として端末Ａの識別情報が、譲渡先として端末Ｂの識別情報がそれぞれ記録される。
【００１１】
これらの発明によれば、譲渡元の携帯端末は、譲渡先の携帯端末に対して第１識別情報付電子チケットを譲渡する際に、譲渡証データを共に送信する。この譲渡証データは、電子チケットの譲渡元を示す識別情報（第１識別情報）と、電子チケットの譲渡先を示す識別情報（第２識別情報）とを含むものである。また、この譲渡証データには、その作成主体が譲渡元の携帯端末であることを証明するために、譲渡元の携帯端末によりデジタル署名（秘密鍵による暗号化）が施されている。
【００１２】
譲渡先の携帯端末は、第１識別情報付電子チケットと譲渡証データとを譲渡元の携帯端末から受け取って保持する。譲渡先の携帯端末は、電子チケットの提示が要求された場合に、チケット確認装置に対して、第１識別情報付電子チケットと譲渡証データと第２識別情報とを提示する。
【００１３】
チケット確認装置は、譲渡先の携帯端末から提示された情報を基に、譲渡元及び譲渡先の携帯端末の正当性を確認する。すなわち、チケット確認装置は、譲渡証データの復号の結果得られた第１識別情報と、電子チケットに付与されている第１識別情報とを照合することにより、当該電子チケットを譲り渡した端末と、電子チケットの発行を受けた端末との同一性を確認する。更に、チケット確認装置は、譲渡証データの復号の結果得られた第２識別情報と、譲渡先の携帯端末の提示した第２識別情報とを照合することにより、当該電子チケットを譲り受けた端末と、電子チケットの確認を受けようとする端末との同一性を確認する。
【００１４】
そして、チケット確認装置は、電子チケットの譲渡が、正当な譲渡元から正当な譲渡先に対して行われたものであることが確認された場合に限り、所定の処理を実行する。所定の処理は、チケット確認装置の機能や構成によって異なるが、例えば、チケット確認装置が、会場の入り口に設置された入場者の正否確認用の自動改札機である場合には、ゲートを開けて、譲渡先の携帯端末のユーザが入場することを許可する。これにより、ＩＤ付電子チケットの不正使用を防止しつつ、複数の携帯端末間においてＩＤ付電子チケットを授受することが可能となる。
【００１５】
本発明に係るチケット確認装置は、携帯端末により提示された電子チケットに基づいて、当該携帯端末を有するユーザの通過許否を判定するチケット確認装置において、電子チケットの譲渡元の携帯端末の第１識別情報と、前記電子チケットの譲渡先の携帯端末の第２識別情報とが暗号化された譲渡証データを復号鍵で復号する復号手段と、前記復号手段により復号された譲渡証データの第１識別情報と、前記電子チケットに付与されている第１識別情報とを照合すると共に、前記復号手段により復号された譲渡証データの第２識別情報と、前記電子チケットの第２識別情報とを照合する照合手段と、前記照合手段による照合の結果、第１識別情報と第２識別情報とが共に一致した場合に、前記電子チケットが正当なものであると判定する判定手段とを備える。
【００１６】
本発明によれば、チケット確認装置は、譲渡証データを復号鍵で復号して第１及び第２の識別情報を取得する。チケット確認装置は、復号の結果得られた第１識別情報と、提示された電子チケットに付与されている第１識別情報とを照合して、電子チケットが正規の発行先から譲渡されたものであることを確認する。また、チケット確認装置は、復号の結果得られた第２識別情報と、電子チケットと共に提示された第２識別情報とを照合して、電子チケットの提示主体が正規の譲渡先であることを確認する。これら双方が確認されたことを契機として、チケット確認装置は、提示された電子チケットを有する携帯端末のユーザの通過を許可する。これにより、ＩＤ付電子チケットの不正使用を防止しつつ、複数の携帯端末間においてＩＤ付電子チケットを授受することが可能となる。
【００１７】
【発明の実施の形態】
以下、添付図面を参照して、本発明の一実施形態におけるチケット授受システムについて説明する。図１は、本実施形態におけるチケット授受システムの概要を説明するための図である。図１に示す様に、チケット授受システム１は、携帯端末１０と、携帯端末３０と、自動改札機４０（チケット確認装置に対応）とを少なくとも備える。携帯端末１０は、基地局Ｂ及びネットワークＮを経由して、自端末を識別するためのＩＤ１を、電子チケットの発行サーバ２０宛に送信する（▲１▼）。発行サーバ２０は、このＩＤ１を電子チケットに付加してデジタル署名を施した後に、携帯端末１０に送信する（▲２▼）。
【００１８】
続いて、電子チケットの譲渡先である携帯端末３０は、譲渡元である携帯端末１０にＩＤ２を送信する（▲３▼）。携帯端末１０は、自端末のＩＤ１とＩＤ２とにデジタル署名を施して譲渡証データを作成し、ＩＤ１付電子チケットをこの譲渡証データと共に携帯端末３０に送信する（▲４▼）。携帯端末３０は、自動改札機４０を通過するに際して、ＩＤ１付電子チケットと譲渡証データとＩＤ２とを提示する（▲５▼）。自動改札機４０は、譲渡証データを復号して得られたＩＤ１とＩＤ２を用いて、携帯端末３０の正当性を検証し、正当であれば通過を許可する。正当でなければ通過を拒否する。
【００１９】
次いで、図２〜図３を参照して、チケット授受システムの構成を説明する。
図２は、本実施形態におけるチケット授受システム１の機能的構成を示す図である。図２に示す様に、チケット授受システム１は、携帯端末１０と携帯端末３０と自動改札機４０とにより構成されている。更に、携帯端末１０は、識別情報格納部１１と、識別情報送信部１２と、チケット受信部１３（チケット受信手段に対応）と、チケット格納部１４と、識別情報受信部１５と、譲渡証作成部１６（暗号化手段に対応）と、チケット送信部１７（送信手段に対応）とを備える。
【００２０】
識別情報格納部１１には、携帯端末１０に一意に割り当てられた識別情報としてＩＤ１が予め格納されている。識別情報格納部１１は、例えばＵＩＭ（Ｕｓｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）といった耐タンパー性を有するメモリにより構成されている。このため、ＩＤ１は、第三者によっては勿論のこと、携帯端末１０のユーザによっても書き替えられない。ＩＤ１は、携帯端末１０が携帯電話である場合には例えば電話番号であるが、この場合であっても電話番号そのものでなくてもよく、電話番号と他のデータを組み合わせたもの、あるいは、電話番号を加工したもの等であってもよい。
【００２１】
識別情報送信部１２は、携帯端末１０のユーザからの指示に応じて、発行サーバ２０を宛先として、電子チケットの送信要求を送信する。当該送信要求には、識別情報格納部１１から取得された識別情報であるＩＤ１と、上記ユーザが所望する電子チケットの識別情報とが少なくとも含まれている。
【００２２】
チケット受信部１３は、識別情報送信部１２からの要求に応じて発行サーバ２０から送信されたＩＤ１付電子チケットを受信する。この電子チケットには、携帯端末１０以外による使用を防止するために、携帯端末１０のＩＤ１が発行先ＩＤとして付与されている。また、改竄や不正使用を防止するために、秘密鍵Ｈ１による暗号化（デジタル署名）が施されている。
【００２３】
チケット格納部１４には、チケット受信部１３により受信されたＩＤ１付電子チケットが格納される。
識別情報受信部１５は、携帯端末１０のユーザからの指示に応じて、携帯端末３０の識別情報の送信を携帯端末３０に要求し、当該要求に応じて携帯端末３０から送信された識別情報ＩＤ２を受信する。
【００２４】
譲渡証作成部１６は、識別情報格納部１１からＩＤ１を取得し、当該ＩＤ１と識別情報受信部１５により受信されたＩＤ２とを秘密鍵Ｈ２で暗号化（デジタル署名）する。その結果、譲渡証データが作成される。この譲渡証データには、譲渡元の識別情報（本実施形態ではＩＤ１）、譲渡先の識別情報（本実施形態ではＩＤ２）が少なくとも記録されている。譲渡証作成部１６は、保持する秘密鍵Ｈ２の漏洩や改竄を確実に防止すべく、耐タンパー性を有する。
【００２５】
チケット送信部１７は、チケット格納部１４に格納されているＩＤ１付電子チケットを、譲渡証作成部１６により作成された譲渡証データと共に、携帯端末３０に送信する。かかる送信は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＩｒＤＡ（Ｉｎｆｒａｒｅｄ  Ｄａｔａ  Ａｓｓｏｃｉａｔｉｏｎ）により行われる。
【００２６】
携帯端末３０は、識別情報格納部３１と、識別情報送信部３２と、チケット受信部３３（譲渡証受信手段に対応）と、チケット格納部３４と、チケット提示部３５（提示手段に対応）とを備える。
【００２７】
識別情報格納部３１には、携帯端末３０に一意に割り当てられた識別情報としてＩＤ２が予め格納されている。識別情報格納部３１は、例えばＵＩＭといった耐タンパー性を有するメモリにより構成されている。このため、ＩＤ２は、第三者によっては勿論のこと、携帯端末３０のユーザによっても書き替えられない。ＩＤ２は、携帯端末３０が携帯電話である場合には例えば電話番号であるが、この場合であっても電話番号そのものでなくてもよく、電話番号と他のデータを組み合わせたもの、あるいは、電話番号を加工したもの等であってもよい。
【００２８】
識別情報送信部３２は、携帯端末１０の識別情報受信部１５からの識別情報の送信要求に応じて、携帯端末１０宛にＩＤ２を送信する。
チケット受信部３３は、携帯端末１０のチケット送信部１７により送信されたＩＤ１付電子チケット及び譲渡証データを受信する。
チケット格納部３４には、チケット受信部３３により受信されたＩＤ１付電子チケット及び譲渡証データが格納される。
【００２９】
チケット提示部３５は、自動改札機４０からの提示要求に応じて、ＩＤ１付電子チケットと譲渡証データとＩＤ２とを自動改札機４０に送信する。ＩＤ１付電子チケットと譲渡証データとは、チケット格納部３４から取得されたものを送信し、ＩＤ２は、識別情報格納部３１から取得されたものを送信する。
【００３０】
自動改札機４０は、チケット受領部４１と、譲渡証復号部４２（復号手段に対応）と、チケット復号部４３と、識別情報照合部４４（照合手段に対応）と、通過許否判定部４５（判定手段に対応）と、判定結果表示部４６とを備える。
【００３１】
チケット受領部４１は、携帯端末３０のチケット提示部３５により送信されたＩＤ１付電子チケットと譲渡証データとＩＤ２とを受信する。
譲渡証復号部４２は、チケット受領部４１により受信された譲渡証データを公開鍵Ｐ２により復号する。公開鍵Ｐ２は、譲渡証データの作成に際して暗号鍵に使用された秘密鍵Ｈ２に対応する復号鍵である。この復号処理により、デジタル署名が施される前の譲渡証データ、すなわちＩＤ１及びＩＤ２が得られる。
【００３２】
チケット復号部４３は、チケット受領部４１により受信されたＩＤ付電子チケットを公開鍵Ｐ１により復号する。公開鍵Ｐ１は、電子チケットの発行に際して暗号鍵に使用された秘密鍵Ｈ１に対応する復号鍵である。この復号処理により、電子チケットに付与されている識別情報がＩＤ１であることが判明する。
【００３３】
識別情報照合部４４は、チケット受領部４１により受信された識別情報と、譲渡証復号部４２による復号の結果得られたＩＤ２とを照合する。同様に、識別情報照合部４４は、チケット復号部４３による復号の結果得られた識別情報と、譲渡証復号部４２による復号の結果得られたＩＤ１とを照合する。識別情報照合部４４は、上記各照合処理の結果を通過許否判定部４５に出力する。
【００３４】
通過許否判定部４５は、識別情報照合部４４から入力された各照合結果を参照して、ＩＤ１付電子チケットの譲渡元及び譲渡先の正当性を判定する。すなわち、ＩＤ１，ＩＤ２が共に一致している場合にはＩＤ１付電子チケットが正当なものであると判定し、少なくとも一方が一致しない場合にはＩＤ１付電子チケットが正当なものでないと判定する。通過許否判定部４５は、判定結果の表示を判定結果表示部４６に指示する。
判定結果表示部４６は、通過許否判定部４５からの指示に応じて、上記判定結果（通過許可又は通過拒否）を表示する。
【００３５】
ここで、携帯端末１０，３０は、本発明に係るチケット授受システムの特徴的かつ主要な構成要素であるので、図３を参照して、これらのハードウェア構成について説明する。図３は、携帯端末１０，３０のハードウェア構成を示すブロック図である。図３に示す様に、携帯端末１０は、物理的には、制御装置１０ａ、メモリ１０ｂ、格納装置１０ｃ、無線通信装置１０ｄ、入力装置１０ｅ、表示装置１０ｆ、及び音声処理装置１０ｇを備えて構成される。これら各装置は、バス１０ｈを介して相互に各種信号の入出力が可能な様に電気的に接続されている。
【００３６】
携帯端末３０のハードウェア構成は、携帯端末１０のハードウェア構成と同様である。したがって、携帯端末３０の構成要素には、携帯端末１０の構成要素と同列（末尾が同一）の符号を付す。すなわち、携帯端末３０は、物理的には、制御装置３０ａ、メモリ３０ｂ、格納装置３０ｃ、無線通信装置３０ｄ、入力装置３０ｅ、表示装置３０ｆ、及び音声処理装置３０ｇを備えて構成される。これら各装置は、バス３０ｈを介して相互に各種信号の入出力が可能な様に電気的に接続されている。
【００３７】
より具体的には、制御装置１０ａ，３０ａは、例えばＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）であり、メモリ１０ｂ，３０ｂは、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）といった揮発性の半導体メモリである。格納装置１０ｃ，３０ｃは、フラッシュメモリやＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードを始めとする不揮発性の半導体メモリである。無線通信装置１０ｄ，３０ｄは、例えば、ＲＦ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ）、プロトコル処理部であり、アンテナを含むが通信方式を問うものではない。入力装置１０ｅ，３０ｅは、例えば操作キーや操作ダイヤルであり、表示装置１０ｆ，３０ｆは、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）やＥＬ（Ｅｌｅｃｔｒｏ  Ｌｕｍｉｎｅｓｃｅｎｔ）ディスプレイである。音声処理装置１０ｇ，３０ｇは、例えばマイクＭ、スピーカＳの他、音声認識装置を含む。
【００３８】
上記ハードウェア構成と機能的構成との対応関係を以下に示す。携帯端末１０に関して、識別情報格納部１１とチケット格納部１４との有する機能は、物理的な構成要素としての格納装置１０ｃにより実現される。識別情報送信部１２と、チケット受信部１３と、識別情報受信部１５と、チケット送信部１７との有する機能は、無線通信装置１０ｄにより実現される。譲渡証作成部１６の有する機能は、制御装置１０ａが所定のプログラムを実行することにより実現される。
【００３９】
携帯端末３０に関して、識別情報格納部３１とチケット格納部３４との有する機能は、物理的な構成要素としての格納装置３０ｃにより実現される。識別情報送信部３２とチケット受信部３３との有する機能は、無線通信装置３０ｄにより実現される。チケット提示部３５の有する機能は、制御装置３０ａが所定のプログラムを実行することにより実現される。
【００４０】
次に、図４及び図５を参照して、本実施の形態におけるチケット授受システム１の動作を説明し、併せて、本発明に係るチケット授受方法を構成する各ステップについて説明する。
【００４１】
Ｓ１では、携帯端末１０は、識別情報送信部１２により、電子チケットの送信要求を発行サーバ２０に送信する。電子チケットの送信要求には、識別情報格納部１１に格納されている自端末の識別情報ＩＤ１と電子チケットの識別情報とが含まれている。
【００４２】
発行サーバ２０は、Ｓ１で送信された電子チケットの送信要求を受信すると（Ｓ２）、送信要求された電子チケットを取得して、これにＩＤ１を付与した後、秘密鍵Ｈ１を用いてＩＤ１付電子チケットを暗号化する。その結果、デジタル署名が施されたＩＤ１付電子チケットが作成（発行）される（Ｓ３）。なお、電子チケットに対する暗号化は、電子チケットの全部に対するものであっても一部に対するものであってもよい。また、暗号化は、電子チケットそのものに対して行ってもよいし、電子チケットのハッシュ値に対して行ってもよい。Ｓ４では、発行サーバ２０は、Ｓ３で作成されたＩＤ１付電子チケットを、ＩＤ１により識別される携帯端末１０宛に送信する。
【００４３】
携帯端末１０は、Ｓ４で送信されたＩＤ１付電子チケットをチケット受信部１３により受信すると（Ｓ５）、このＩＤ１付電子チケットをチケット格納部１４に格納させる（Ｓ６）。
【００４４】
携帯端末１０は、ユーザによる電子チケット譲渡の指示を待機しており、当該指示を検知すると、識別情報受信部１５により、識別情報の送信要求を携帯端末３０に送信する（Ｓ７）。携帯端末３０は、識別情報送信部３２により、識別情報の送信要求を受信すると（Ｓ８）、識別情報格納部３１から自端末の識別情報ＩＤ２を取得し、携帯端末１０宛に返信する（Ｓ９）。
【００４５】
Ｓ１０では、携帯端末１０は、Ｓ９で送信されたＩＤ２を識別情報受信部１５により受信する。携帯端末１０は、譲渡証作成部１６により、識別情報格納部１１からＩＤ１を取得し、Ｓ１０で受信されたＩＤ２と共に、秘密鍵Ｈ２で暗号化する。その結果、ＩＤ１とＩＤ２とにデジタル署名が施されたデータ（譲渡証データ）が作成される（Ｓ１１）。
【００４６】
Ｓ１２では、携帯端末１０は、チケット送信部１７により、チケット格納部１４に格納されているＩＤ１付電子チケットを、Ｓ１１で作成された譲渡証データと共に、譲渡先の携帯端末３０宛に送信する。
Ｓ１３では、携帯端末３０は、チケット受信部３３により、Ｓ１２で携帯端末１０から送信されたＩＤ１付電子チケットと譲渡証データとを受信する。
【００４７】
図５に移りＳ１４では、携帯端末３０は、Ｓ１３で受信されたＩＤ１付電子チケットと譲渡証データとをチケット格納部３４に格納させる。
携帯端末３０は、自動改札機４０からの電子チケットの送信要求を待機しており、当該要求を検知すると、チケット提示部３５により、チケット格納部３４からＩＤ１付電子チケット及び譲渡証データを取得する。更に、携帯端末３０は、チケット提示部３５により、識別情報格納部３１からＩＤ２を取得し、ＩＤ１付電子チケット及び譲渡証データと併せて、自動改札機４０に送信する（Ｓ１５）。
【００４８】
なお、携帯端末３０から自動改札機４０へのＩＤ１付電子チケットの送信は、自動改札機４０からの信号を契機として自動的に行われるものとしたが、携帯端末３０のユーザによる送信指示を契機として行われるものとしても勿論よい。
【００４９】
Ｓ１６では、自動改札機４０は、チケット受領部４１により、Ｓ１５で送信されたＩＤ１付電子チケット、譲渡証データ、ＩＤ２を受信する。この受信を契機として、自動改札機４０は、携帯端末３０の提示した電子チケットによる通過の許否判定を開始する。以下、その手順を説明する。
【００５０】
まず、Ｓ１７では、自動改札機４０は、譲渡証復号部４２により、Ｓ１６で受信された譲渡証データを復号する。復号は、秘密鍵Ｈ２による暗号を復号可能な公開鍵Ｐ２を使用して行われ、復号の結果、平文の譲渡証データが取得される。
Ｓ１８では、自動改札機４０は、識別情報照合部４４により、Ｓ１７で取得された復号後の譲渡証データから譲渡先の識別情報を取得し、Ｓ１６で受信された電子チケットの送信元の識別情報と照合する。
【００５１】
本実施の形態では、電子チケットの譲渡先と電子チケットの送信元とが共に携帯端末３０である場合を想定しているので、Ｓ１８における照合の結果、双方の識別情報はＩＤ２に一致する。つまり、電子チケットは、正規に譲渡されたものと判定される。両識別情報が一致した場合には、電子チケットの譲渡元の正当性を確認すべく、Ｓ１９以降の処理が更に実行される。
【００５２】
Ｓ１９では、自動改札機４０は、チケット復号部４３により、Ｓ１６で受信されたＩＤ付電子チケットを復号する。この復号は、秘密鍵Ｈ１による暗号を復号可能な公開鍵Ｐ１を使用して行われ、復号の結果、平文のＩＤ付電子チケットが取得される。
Ｓ２０では、自動改札機４０は、識別情報照合部４４により、Ｓ１９で取得された復号後の譲渡証データから譲渡元の識別情報を取得し、Ｓ１６で受信されたＩＤ付電子チケットに付与されている識別情報と照合する。
【００５３】
本実施の形態では、電子チケットの譲渡元と電子チケットの発行先とが共に携帯端末１０である場合を想定しているので、Ｓ２０における照合の結果、双方の識別情報はＩＤ１に一致する。つまり、電子チケットは、正規に発行されたものと判定される。両識別情報が一致した場合には、自動改札機４０は、通過許否判定部４５により、電子チケットが、正規の発行先から譲渡され、かつ、正規の譲渡先により提示されているものと判断する。そして、携帯端末３０のユーザの通過を許可する（Ｓ２１）。このとき、自動改札機４０は、通過許可の判定結果を判定結果表示部４６に表示させてもよい。
【００５４】
Ｓ２１においては、システムのセキュリティを確保する観点から、自動改札機４０は、電子チケットに付与されている識別情報を保持しておくことが好ましい。この理由を以下に説明する。図４のＳ１２においてＩＤ１付電子チケットの送信が行われた際に、携帯端末１０が、送信したＩＤ１付電子チケットを消去しない限り、携帯端末１０，３０の双方に電子チケットが併存することになる。この結果、自動改札機４０が、同一の電子チケットを有する複数のユーザの通過を許可してしまうこと、すなわち１枚のチケットで２人を通過させてしまうことが懸念される。そこで、自動改札機４０は、通過に使用された電子チケットの識別情報を保持して重複使用の有無を監視することにより、同一のＩＤ付電子チケットを用いた携帯端末の二重通過を事後的に検知可能とする。また、二重通過に使用された携帯端末を特定可能とする。その結果、上記懸念は解消され、電子チケットの不正使用が抑制される。
【００５５】
なお、Ｓ１８における照合の結果、各識別情報が一致しなかった場合には、電子チケットの譲渡先（提示者）が正規でないものと判断され、後述のＳ２２に移行する。同様に、Ｓ２０における照合の結果、各識別情報が一致しなかった場合には、電子チケットの譲渡元（発行先）が正規でないものと判断され、後述のＳ２２に移行する。
【００５６】
Ｓ２２では、自動改札機４０は、通過拒否の判定結果を示すメッセージを判定結果表示部４６に表示させる。かかるメッセージの内容は、例えば「譲渡元又は譲渡先の識別情報が異なり、通過が拒否されました。」、「この電子チケットは不正コピーされたものである可能性があります。」など、通過拒否をユーザに通知可能であれば任意である。
なお、通過許否の判定結果は、自動改札機４０にて表示されるものとしたが、携帯端末３０に送信されて携帯端末３０側で表示されるものとしてもよい。
【００５７】
以上説明した様に、チケット授受システム１によれば、携帯端末１０から電子チケットを譲り受けた携帯端末３０は、自動改札機４０に電子チケットを提示する際に、当該電子チケットの譲渡元と譲渡先とが記録された譲渡証データを提示する。これにより、電子チケットが、電子チケットの発行を受けたユーザから譲り受けた正規のものであることを証明すると同時に、携帯端末３０のユーザが電子チケットを譲り受けた本人であることを証明する。したがって、自動改札機４０は、管理センタ等に設けられた外部装置に依頼することなく、授受された電子チケットの有効性、及び提示したユーザの正当性を簡易迅速に確認することができる。その結果、携帯端末のユーザは、自己の所有する複数の携帯端末間で電子チケットの授受を自由かつ安全に行うことが可能となる。
【００５８】
また、本発明に係るチケット授受システム１では、譲渡証は自由に作成可能であるため、悪意のあるユーザがこれを不正に作成することが懸念される。しかしながら、デジタル署名を行っているので、譲渡証の追跡が可能であり、これにより、不正利用が抑止されると考えられる。
【００５９】
なお、本実施形態に記載の態様は、本発明に係るチケット授受システムの好適な一例であり、本発明は上記態様に限定されるものではない。本発明に係る携帯端末は、例えば携帯電話であるが、これに限らず、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔｓ）や携帯型のＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）であってもよい。
【００６０】
【発明の効果】
本発明によれば、不正使用を防止しつつ、複数の携帯端末間においてＩＤ付電子チケットを授受することが可能となる。
【図面の簡単な説明】
【図１】チケット授受システムの概要を説明するための図である。
【図２】チケット授受システムの機能的構成を示す図である。
【図３】譲渡元及び譲渡先の携帯端末のハードウェア構成を示す図である。
【図４】チケット授受システムの実行する処理の前半部分を説明するためのフローチャートである。
【図５】チケット授受システムの実行する処理の後半部分を説明するためのフローチャートである。
【符号の説明】
１…チケット授受システム、１０…携帯端末、１５…識別情報受信部、１６…譲渡証作成部、１７…チケット送信部、２０…発行サーバ、３０…携帯端末、３１…識別情報格納部、３２…識別情報送信部、３３…チケット受信部、３５…チケット提示部、４０…自動改札機、４１…チケット受領部、４２…譲渡証復号部、４３…チケット復号部、４４…識別情報照合部、４５…通過許否判定部、４６…判定結果表示部
【図１】
2005011239.tif 000003
【図２】
2005011239.tif 000004
【図３】
2005011239.tif 000005
【図４】
2005011239.tif 000006
【図５】
2005011239.tif 000007