证明数据管理装置及证明数据管理方法

摘要

提供一种证明数据管理装置，防止复制及篡改，并且发行在管理者侧能够容易地编辑的证明数据。接入点装置具备通信部、数据处理部、存储控制部和通知控制部。通信部通过无线通信与通信终端能够直接地连接，从通信终端取得在该无线通信中使用的接口ID(MAC地址)。数据处理部发行证明规定的事项的证明数据(电子票券)。存储控制部进行将接口ID与针对该接口ID所发行的证明数据建立对应向闪存存储器存储的控制。通知控制部基于存储在闪存存储器中的信息，进行将表示证明数据已被发行的确认用数据(电子票券的图像)向通信终端发送的控制。

说明书

技术领域

本发明主要涉及能够发行电子票券等证明数据的无线接入点装置及无 线LAN路由器等。

背景技术

以往，已知有设置于购物中心或展示会等、将票券或资料用无线来提 供的信息提供装置。该信息提供装置例如具备无线LAN功能，能够与顾客 或到场者的通信终端(便携电话、平板电脑终端及笔记本电脑等)连接。 并且，顾客或到场者通过利用浏览器或专用的软件等，能够从信息提供装 置下载票券等。专利文献1及2公开了这种信息提供装置。

专利文献1的信息提供装置公开了对于利用浏览器访问的通信终端、 与由浏览器所指定的URL无关地使规定的页显示的功能(重定向功能)。

专利文献2的信息提供装置(票券服务器及无线基站)公开了一种利 用通信终端的终端ID的结构。具体而言，票券服务器与终端ID建立对应， 存储有用户想要哪个店的票券等的信息。并且，通过将便携电话等放置在 无线基站的附近而店员进行规定的处理，将票券服务器决定的电子票券向 该便携电话发送。另外，在发送的电子票券中，为了防止复制或篡改而利 用电子证明等的加密技术。

现有技术文献

专利文献

专利文献1：特开2011－253293号公报

专利文献2：特开2001－216449号公报

发明内容

发明所要解决的课题

但是，专利文献2的结构如上述那样需要加密，所以各设备的处理量 增加，并且花费加密化的系统的导入成本及运行成本。此外，在导入该加 密的系统的情况下，需要对便携电话安装专用的应用。因此，专利文献2 的结构存在成本的增加及用户的工作量较大的课题。

此外，专利文献2的结构由于电子票券的信息处于便携电话侧，所以 难以在电子票券的发行后变更利用条件等。具体而言，在相应于来客数量 及天气等变更电子票券的内容的情况下，需要告知该意思使再次下载电子 票券，不能进行灵活的对应。

此外，一般在使用便携电话进行终端的识别的情况下，有时利用个体 识别信息(UDID等)。但是，个体识别信息也有例如在费用的结算时被使 用的情况，被要求慎重的处理。因此，例如在个体识别信息的发送时有需 要用户的同意的情况，在此情况下，就不能顺利地使用电子票券。

另外，上述课题是不仅在购物中心等中使用的电子票券、在处理证明 规定事项的证明数据时也共通地发生的课题。

本发明是鉴于以上的情况而做出的，其目的是提供一种证明数据管理 装置，防止复制或篡改，并且发行在管理者侧能够容易地编辑的证明数据。

解决课题所用的技术手段以及效果

本发明要解决的课题如上所述，接着说明用来解决该课题的技术手段 和其效果。

根据本发明的第1技术方案，提供以下的结构的证明数据管理装置。 即，该证明数据管理装置具备通信部、数据处理部、存储控制部和通知控 制部。上述通信部能够通过无线通信与通信终端直接连接，从上述通信终 端取得在该无线通信中使用的接口ID。上述数据处理部发行证明规定事项 的证明数据。上述存储控制部进行将上述接口ID与针对该接口ID所发行 的上述证明数据建立对应并向存储部存储的控制。上述通知控制部基于存 储在上述存储部中的信息，进行将表示发行了上述证明数据的确认用数据 向上述通信终端发送的控制。

由此，构成为不是将证明数据而是将确认用数据向通信终端发送，所 以能够不是在通信终端的使用者侧而是在管理者侧管理证明数据。因而， 能够降低对于篡改及复制的对应成本。此外，接口ID与终端的个体识别号 码(UDID等)相比泄漏时的影响较小，所以能够提高信息的操作性。

在上述证明数据管理装置中，优选的是，上述数据处理部进行上述证 明数据的删除或变更。

这样，在本发明中，由于将证明数据存储在管理侧的设备(存储部) 而不是存储在通信终端，所以能够容易地编辑证明数据。因而，能够进行 相应于状况等的灵活的对应。

在上述证明数据管理装置中，优选的是，使在与上述通信终端连接时 初次显示在该通信终端上的信息相应于该通信终端的上述接口ID是否存储 在上述存储部中而变化。

由此，能够使服务的利用方法等在初次连接上的通信终端上显示，另 一方面，在过去连接过的通信终端上显示提供服务的画面。因而，能够实 现方便用户的结构。

在上述证明数据管理装置中，优选的是，使在与上述通信终端连接时 显示在该通信终端上的信息相应于与该通信终端的上述接口ID建立对应存 储的上述证明数据而变化。

由此，能够显示已发行的证明数据的一览、或在有接近有效期限的证 明数据的情况下显示意为有接近有效期限的证明数据。因而，能够实现更 加灵活而方便性较高的结构。

在上述证明数据管理装置中，优选的是，上述存储部能够拆卸。

由此，能够容易地对应于相应于时间而切换使用存储部的情况等。

在上述证明数据管理装置中，优选的是具备显示部，该显示部在连接 了上述通信终端的情况下显示意为连接了上述通信终端。

由此，用户能够在视觉上掌握通信终端已与证明数据管理装置连接。

在上述证明数据管理装置中，优选的是，上述存储控制部进行将与上 述证明数据建立了对应的上述接口ID变更或追加的控制。

由此，接口ID能够变更，所以在通信设备的重新购置时等能够接着使 用证明数据。此外，由于能够追加接口ID，所以例如可以由多人共享证明 数据。

在上述证明数据管理装置中，优选的是，具有用来对连接的上述通信 终端发行上述证明数据的网络名、和用来管理本机的网络名。

由此，能够通过无线通信来变更证明数据管理装置的设定等。因而， 能够容易地进行例如将证明数据的发行暂时中止等的处理。

在上述证明数据管理装置中，优选的是，上述证明数据是证明有接受 规定服务的权利的数据。

由此，能够将本发明作为例如购物中心的电子票券等利用。

在上述证明数据管理装置中，优选的是，上述数据处理部在根据上述 证明数据接受到规定的服务的情况下，或者在上述证明数据的有效期限到 期的情况下，向上述存储部登录该意或者将该证明数据从存储部删除。

由此，能够实现在存储部侧(管理者侧)自动将电子票券等消除的结 构。

在上述证明数据管理装置中，优选的是，上述证明数据是证明上述通 信终端处于上述通信部的通信范围内的数据。

由此，能够将本发明应用于例如出席的确认或盖章活动(stamp rally) 等中。

根据本发明的第2技术方案，提供以下的结构的证明数据管理方法。 即，该证明数据管理方法包括取得步骤、发行步骤、存储步骤和通知步骤。 在上述取得步骤中，通过无线通信与通信终端直接进行连接，从上述通信 终端取得在该无线通信中使用的接口ID。在上述发行步骤中，发行证明规 定事项的证明数据。在上述存储步骤中，将上述接口ID与针对该接口ID 所发行的上述证明数据建立对应而向存储部存储。在上述通知步骤中，基 于存储在上述存储部中的信息，将表示上述证明数据已被发行的确认用数 据向上述通信终端发送。

由此，能够在管理者侧管理证明数据而不是在通信终端的使用者侧管 理证明数据。因而，能够降低针对篡改及复制的对应成本。此外，接口ID 与终端的个体识别号码(UDID等)相比泄漏时的影响较小，所以能够提高 信息的操作性。

根据本发明的第3技术方案，提供以下的结构的证明数据管理装置。 即，该证明数据管理装置具备通信部、数据处理部和存储控制部。上述通 信部能够通过无线通信与通信终端直接连接，从上述通信终端取得在该无 线通信中使用的接口ID。上述数据处理部发行证明规定事项的证明数据。 上述存储控制部进行将上述接口ID与针对该接口ID所发行的上述证明数 据建立对应向存储部存储的控制。

由此，能够在管理者侧管理证明数据而不是在通信终端的使用者侧管 理证明数据。因而，能够降低针对篡改及复制的对应成本。此外，接口ID 与终端的个体识别号码(UDID等)相比泄漏时的影响较小，所以能够提高 信息的操作性。

附图说明

图1是说明有关本发明的一实施方式的接入点装置的整体的结构的框 图。

图2是说明闪存存储器的存储内容的图。

图3是说明电子票券的取得及使用的流程的时序图。

具体实施方式

接着，参照附图说明本发明的实施方式。图1是表示有关本发明的一 实施方式的接入点装置10的整体的结构的框图。图2是说明闪存存储器的 存储内容的图。

首先，对接入点装置10的概要进行说明。本实施方式的接入点装置10 设置在购物中心中。接入点装置10能够与顾客持有的通信终端40(具体而 言是智能电话或平板电脑终端等)进行通过无线LAN的连接，能够对连接 的通信终端40发行电子票券。

顾客通过使用该电子票券，在购物中心内的店铺中能够接受规定的服 务或折扣等。另外，本实施方式的接入点装置10不是用来对顾客提供因特 网连接的，所以没有连接在因特网上。

以下，对接入点装置10的结构具体地说明。接入点装置10如图1所 示，具备通信部11、控制部12、显示部13和USB端子14。此外，在接入 点装置10上，如上述那样连接着多个通信终端40。

通信部11能够发挥作为无线LAN的母机的功能。即，在接入点装置 10中设定有两个SSID。一方的SSID是用于顾客使用的，显示在购物中心 内的各处。顾客操作通信终端40使网络的设定画面等显示，选择接入点装 置10的SSID，从而能够将通信终端40连接到接入点装置10。此外，通信 部11在与通信终端40连接时，取得该通信终端40的MAC地址(接口ID)。 在本实施方式中，基于该MAC地址判别顾客。

此外，另一方的SSID是用于购物中心的管理者(运营者)连接而进行 接入点装置10的管理的。因而，该SSID的连接设定有口令、隐身、MAC 地址过滤等的安全功能。通过用该SSID连接到接入点装置10，管理者能 够变更顾客的信息或电子票券的设定等。

控制部12是进行接入点装置10的各种各样的控制的，由CPU、RAM 及ROM等构成。控制部12具体而言，具备数据处理部21、存储控制部22 和通知控制部23。

数据处理部21基于顾客的指示等，针对该顾客发行电子票券。存储控 制部22进行将数据处理部21发行的电子票券与MAC地址建立对应而向后 述的闪存存储器30存储的控制。通知控制部23将表示电子票券已被发行 的数据(已发行的电子票券的一览或用来使店员观看的电子票券图像)向 通信终端40发送。

显示部13是配置在接入点装置10的表面上的显示器。在显示部13上 能够显示各种各样的信息。例如，可以在来自通信终端40的连接成功时显 示该意，或显示在现时点能够提供的电子票券的名称，或显示接入点装置 10的SSID。另外，显示部13并不限于显示器，例如也可以是如下的结构， 由多个灯构成、当来自通信终端40的连接成功时以规定的形态点灯。

USB端子14构成为能够安装具有USB端子的闪存存储器30。此外， 也可以代替USB端子14而采用存储卡等能够插入的插槽或DVD等的盘能 够读取的驱动器。此外，也可以是硬盘或SSD(固态硬盘)。

闪存存储器30存储关于顾客的信息即ID关联信息、以及关于电子票 券的信息即票券关联信息。另外，存储的信息的划分方式是一例，也可以 是将这些信息一体地管理的结构。

如图2(a)所示，ID关联信息是将MAC地址、能够针对该MAC地 址的通信终端40发行的电子票券、已经发行的电子票券、已使用的电子票 券、过期的电子票券以及类别建立了对应的信息。所谓“类别”，表示顾客 的等级，例如根据是否是付费会员、使用的电子票券是否是规定张数以上 等来决定。在本实施方式中，根据该类别，使能够发行的电子票券不同。

如图2(b)所示，票券关联信息是将电子票券的ID、有效期限、当前 的发行张数及发行张数的上限、被使用的次数以及可发行的类别建立对应 而存储。因而，例如可知票券ID是C11的电子票券，有效期限是2012年 4月16日，发行张数的上限是70张，当前发行了23张，在现时点使用了 12张，如果类别是A则能够发行。

ID关联信息和票券关联信息是一例，能够追加及变更各种各样的项目。 例如，在电子票券不是仅使用1次就回收，而能够使用多次的情况下，能 够在票券关联信息中设置“可使用次数”等的项目。此外，也可以是将多 个MAC地址与电子票券的信息建立对应、能够由多个人(或多个终端)使 用相同的电子票券的结构。

购物中心的管理者通过使用上述管理用的SSID，能够进行这些信息的 删除、追加、改写等。因而，管理者能够根据当日的来客数量等而设定电 子票券的上限的发行张数、或仅在一定的时间变更折扣率。此外，当顾客 改换了通信终端40时，也可以通过改写MAC地址来继续电子票券的信息。 这些是因为电子票券的主体存储在管理者侧的闪存存储器30中而能够实现 的功能，通过如以往那样将电子票券的主体发送给便携电话的结构则不能 容易地实现。

另外，在本实施方式中，闪存存储器30能够容易地拆卸，所以将闪存 存储器30拔出而插到PC等中、将上述信息变更或制作备份也较容易。

接着，对顾客从接入点装置10取得电子票券而使用时的流程进行说明。 图3是说明使用电子票券时的流程的顺序图。

接入点装置10的SSID被显示在购物中心内的各处。顾客例如显示通 信终端40的网络设定等的画面，选择上述SSID作为连接目标。由此，通 信终端40向接入点装置10请求连接(时序号S1)。

接入点装置10受理该请求并取得通信终端40的MAC地址(接口ID) (时序号S2)。如上述那样，在本实施方式中，使用该MAC地址作为通信 终端40的ID。该MAC地址与通信终端40的个体识别号码(UDID等)相 比泄漏时的影响较小，所以能够提高信息的操作性。特别是，在本实施方 式中，由于接入点装置10没有连接在因特网上，所以没有经由因特网的不 正当访问的危险性，所以泄漏自身也不易发生。

并且，接入点装置10进行与通信终端40连接处理。接着，通过顾客 的操作，通信终端40起动Web浏览器(时序号S3)。通信终端40将由顾 客指示的URL(也可以是任意的URL)向接入点装置10发送(时序号S4)。

接入点装置10具有重定向功能，能够不论由顾客指示的URL如何都 使通信终端40显示自身的内容。此时，接入点装置10基于ID关联信息， 使显示到通信终端40上的信息不同。

具体而言，接入点装置10判断在时序号S2中取得的MAC地址是否登 录在ID关联信息中(时序号S5)。接入点装置10在MAC地址没有登录在 ID关联信息中的情况下，例如在通信终端40上显示使用向导等。另一方面， 接入点装置10在MAC地址登录在ID关联信息中的情况下，基于可发行的 类别等，向该通信终端40通知可发行的电子票券的一览(时序号S6)。

通信终端40接受该通知，将可发行的电子票券的一览在通信终端40 的显示器上显示(时序号S7)。另外，在有已经发行的电子票券的情况下， 也可以是代替可发行的电子票券或除了可发行的电子票券以外而显示已发 行的电子票券的结构。

在显示于通信终端40上的“可发行的电子票券的一览”中，记载有电 子票券的内容及有效期限等的说明。顾客基于该说明选择希望发行的电子 票券。由此，通信终端40向接入点装置10请求电子票券的发行(时序号 S8)。

接入点装置10接受该请求而发行电子票券，将该意登录到ID关联信 息中(时序号S9)。电子票券的发行如以上那样进行。

接着，对使用已发行的电子票券时的流程进行说明。

通信终端40基于来自顾客的指示，向接入点装置10请求已发行的电 子票券的一览(时序号S10)。接入点装置10接受该请求而访问ID关联信 息，将对应的电子票券读出(时序号S11)。并且，将已发行的电子票券的 一览向通信终端40通知(时序号S12)。并且，通信终端40将已发行的电 子票券的一览显示于显示器(时序号S13)。

顾客从该电子票券的一览中选择要使用的电子票券。由此，通信终端 40向接入点装置10通知要使用的电子票券(时序号S14)。

接入点装置10接受该通知，将被通知的电子票券的图像向通信终端40 发送(时序号S15)。该图像不是电子票券本身，而是表示发行了电子票券 的图像(确认数据)。店员看到该图像而进行折扣处理等。

另外，为了防止该图像被复制使用，例如可以相应于日期或时刻而变 更图像、或附加仅通过保存图像所不能保存的信息(将有效期限倒计时的 显示等)。在本实施方式中，由于电子票券的图像保存在管理者侧，所以能 够容易地进行这些处理。

并且，接入点装置10将使用过的电子票券从ID关联信息的“已发行 的电子票券”删除，并追加到“已使用的电子票券”中(时序号S16)。如 以上这样，进行电子票券的发行及删除。

此外，接入点装置10定期地检查电子票券的有效期限。并且，接入点 装置10将已经过了有效期限的电子票券向ID关联信息的“过期的电子票 券”追加。

如以上说明，接入点装置10具备通信部11、数据处理部21、存储控 制部22和通知控制部23。通信部11能够通过无线通信与通信终端40直接 连接，从通信终端40取得在该无线通信中使用的接口ID(MAC地址)。数 据处理部21发行证明规定的事项的证明数据(电子票券)。存储控制部22 进行将接口ID与针对该接口ID所发行的证明数据建立对应向闪存存储器 30存储的控制。通知控制部23基于存储在闪存存储器30中的信息，进行 将表示证明数据已被发行的确认用数据(电子票券的图像)向通信终端40 发送的控制。

由此，构成为不是将证明数据而是将确认用数据向通信终端40发送， 所以能够在管理者侧管理证明数据而不是在通信终端40的使用者侧管理证 明数据。因而，能够降低针对篡改及复制的对应成本。此外，接口ID与终 端的个体识别号码(UDID等)相比泄漏时的影响较小，所以能够使信息的 操作性提高。

以上说明了本发明的优选的实施方式，但上述结构例如可以如以下这 样变更。

在上述中，说明了对电子票券应用本发明的例子，但也可以代替它而 应用到例如盖章活动(stamp rally)、出席的确认、商品预定的确认、主题 公园等中的排队顺序的管理等。例如，在盖章活动或出席的确认中，发行 证明处于接入点装置10的附近的证明数据，将表示已被证明的确认数据向 使用者通知。

将接入点装置10及通信终端40连接的方法(规格)并不限定于无线 LAN。

在上述中，举出了接入点装置作为应用证明数据管理装置的例子，但 只要是具有同样的功能的结构，对于服务器或平板电脑终端也能够适用本 发明。

也可以代替上述结构，而是将证明数据管理装置的一部分通过无线或 有线配置到离开的位置的结构。例如，可以在从接入点装置10离开的位置 处配置控制部12或存储部。在本申请中，即使是这样配置在物理上离开的 位置处的结构，也对应于“证明数据管理装置”。

附图符号说明

10 接入点装置(证明数据管理装置)

11 通信部

12 控制部

13 显示部

14 USB端子

30 闪存存储器(存储部)

40 通信终端