JP6888604B2

JP6888604B2 - Service reservation provision system and reservation provision method

Info

Publication number: JP6888604B2
Application number: JP2018231654A
Authority: JP
Inventors: 祐介犬塚
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2018-12-11
Filing date: 2018-12-11
Publication date: 2021-06-16
Anticipated expiration: 2038-12-11
Also published as: JP2020095393A

Description

本発明は、サービスの提供を受ける際に、サービス提供の正当性確認を簡易に行うことができる、サービスの予約提供システム及び予約提供方法に関する。 The present invention relates to a service reservation providing system and a reservation providing method capable of easily confirming the validity of service provision when receiving a service.

予約したサービスの提供を受けるに際しては、サービス提供者側が有人の場合に、対面にて氏名や身分証等を確認する作業等が必要であり、また、サービス提供者側が無人の場合に、電話番号や暗証番号等の本人確認情報を機器へ入力させる作業等が必要となる。
これにより、サービス提供者側では、人員のコスト、又は利用者側の情報入力の手間が必要となる。 When receiving the reserved service, if the service provider is manned, it is necessary to confirm the name, ID card, etc. face-to-face, and if the service provider is unmanned, the telephone number It is necessary to input the identity verification information such as the personal identification number and the personal identification number into the device.
As a result, on the service provider side, the cost of personnel or the trouble of inputting information on the user side is required.

また、サービスの提供に際しては、本来の利用者であることを装ったなりすまし対策が必要となる。
このような対策に対応した技術として、例えば、特許文献１が知られている。
特許文献１に示される電子チケット認証確認システムでは、利用者からの予約に従って電子チケットを発行する電子チケット発行装置と、利用者がサービスを利用する際に電子チケットの正当性を確認する電子チケット確認装置と、を具備する。 In addition, when providing services, it is necessary to take measures against spoofing pretending to be the original user.
For example, Patent Document 1 is known as a technique corresponding to such a countermeasure.
In the electronic ticket authentication confirmation system shown in Patent Document 1, an electronic ticket issuing device that issues an electronic ticket according to a reservation from a user and an electronic ticket confirmation that confirms the validity of the electronic ticket when the user uses the service. It is equipped with a device.

電子チケット発行装置は、別途接続されたユーザ端末内の認証データ読取手段で得た認証データと、利用者により設定されたチケットの予約情報とを暗号化して、電子チケット情報を生成するとともに、該電子チケット情報を記憶媒体（例えば、メモリカード、携帯電話など）に書き込むものである。 The electronic ticket issuing device encrypts the authentication data obtained by the authentication data reading means in the separately connected user terminal and the ticket reservation information set by the user to generate the electronic ticket information, and also generates the electronic ticket information. The electronic ticket information is written in a storage medium (for example, a memory card, a mobile phone, etc.).

電子チケット確認装置は、電子チケット発行装置で暗号化された電子チケットを復号化するとともに、照合用として新たに読み取られた照合用の認証データを用いて電子チケットの正当性確認を行うことで、電子チケットが改ざんされる危険性を防止する。 The electronic ticket confirmation device decrypts the electronic ticket encrypted by the electronic ticket issuing device, and confirms the validity of the electronic ticket by using the newly read authentication data for verification for verification. Prevent the risk of electronic tickets being tampered with.

特開２００５−１２２２６８号公報Japanese Unexamined Patent Publication No. 2005-122268

ところで、特許文献１に示される電子チケット認証確認システムでは、電子チケット発行装置において、メモリカード・携帯電話などの記憶媒体に対して、利用者の認証データを含む電子チケット情報を書き込む必要があり、当該記憶媒体を通じて個人情報の流出が生じる恐れがある。 By the way, in the electronic ticket authentication confirmation system shown in Patent Document 1, it is necessary for the electronic ticket issuing device to write electronic ticket information including user authentication data to a storage medium such as a memory card or a mobile phone. Personal information may be leaked through the storage medium.

この発明は、上述した事情に鑑みてなされたものであって、サービス予約時において、利用者の生体認証情報を携帯電話等の利用者端末に書き込む必要がなく、個人情報の流失を未然に防止することが可能なサービスの予約提供システム及び予約提供方法を提供する。 The present invention has been made in view of the above circumstances, and it is not necessary to write the biometric authentication information of the user on the user terminal such as a mobile phone at the time of service reservation, and the leakage of personal information is prevented. Provide a reservation providing system and a reservation providing method of services that can be performed.

上記課題を解決するために、この発明は以下の手段を提案している。
本発明の第１態様は、サービスの予約及び予約したサービスを提供するシステムであって、利用者端末により入力されたサービスの予約情報及び生体認証情報等の入力情報を受け入れかつこれら情報を互いに連携させるデータ受入手段と、前記データ受入手段での入力内容に基づき、利用者を特定する生体認証情報を外部の生体認証サービスに照会するとともに、外部のサービス提供端末に、これら利用者からの予約情報及び生体認証情報を供給する予約確定手段と、サービス利用時に、前記サービス提供端末にて利用者により入力された生体認証情報が、前記予約確定手段により供給された生体認証情報に一致するか否かで、利用者が入力した予約情報に基づくサービス予約の利用を許可する利用許可手段と、をネットワーク上に具備することを特徴とする In order to solve the above problems, the present invention proposes the following means.
The first aspect of the present invention is a system for reserving a service and providing the reserved service, which accepts input information such as service reservation information and biometric authentication information input by a user terminal and cooperates with each other. Based on the data receiving means to be generated and the input contents in the data receiving means, the biometric authentication information that identifies the user is inquired to the external biometric authentication service, and the reservation information from these users is sent to the external service providing terminal. Whether or not the reservation confirmation means for supplying the biometric authentication information and the biometric authentication information input by the user at the service providing terminal at the time of using the service match the biometric authentication information supplied by the reservation confirmation means. It is characterized in that the network is provided with a usage permission means for permitting the use of a service reservation based on the reservation information entered by the user.

本発明の第２態様は、サービスの予約及び予約したサービスを提供する方法であって、
利用者端末により入力されたサービスの予約情報及び生体認証情報等の入力情報を受け入れかつこれら情報を互いに連携させるデータ受入段階と、前記データ受入段階での入力内容に基づき、利用者を特定する生体認証情報を外部の生体認証サービスに照会するとともに、外部のサービス提供端末に、これら利用者からの予約情報及び生体認証情報を供給する予約確定段階と、サービス利用時に、前記サービス提供端末にて利用者により入力された生体認証情報が、前記予約確定段階により供給された生体認証情報に一致するか否かで、利用者が入力した予約情報に基づくサービス予約の利用を許可する利用許可段階と、をネットワーク上で順次実施することを特徴とする。 A second aspect of the present invention is a method of reserving a service and providing the reserved service.
A living body that identifies a user based on the data acceptance stage that accepts input information such as service reservation information and biometric authentication information input by the user terminal and links these information with each other, and the input contents at the data acceptance stage. Inquiring the authentication information to an external biometric authentication service and supplying the reservation information and biometric authentication information from these users to the external service providing terminal at the reservation confirmation stage and when using the service, the service providing terminal is used. Depending on whether or not the biometric authentication information input by the user matches the biometric authentication information supplied in the reservation confirmation stage, the usage permission stage for permitting the use of the service reservation based on the reservation information input by the user, and the usage permission stage. Is characterized by sequentially carrying out on the network.

本発明によれば、サービス予約時において、持ち運び可能なメモリカード・携帯電話などの利用者端末に対して、利用者の生体認証情報を書き込む必要がなく、利用者端末の紛失、盗難などによる個人情報の流失を未然に防止することができる。 According to the present invention, it is not necessary to write the biometric authentication information of the user to the user terminal such as a portable memory card or mobile phone at the time of service reservation, and the individual due to loss or theft of the user terminal. It is possible to prevent the loss of information.

本発明に係る概略構成図である。It is a schematic block diagram which concerns on this invention. 本発明の第１実施形態に係る概略構成図である。It is a schematic block diagram which concerns on 1st Embodiment of this invention. 利用者によるサービス予約時に実行されるフローチャートである。It is a flowchart which is executed at the time of service reservation by a user. 利用者によるサービス使用時に実行されるフローチャートである。It is a flowchart executed when a user uses a service. 図４の変形例を示すフローチャートである。It is a flowchart which shows the modification of FIG.

本発明の最少構成について図１を参照して説明する。
本発明のサービスの予約提供システム１００は、データ受入手段１と、予約確定手段２と、利用許可手段３とからなるデータ処理手段を主な構成要素とし、これら構成要素をネットワークＮ上に有することを特徴とする。より具体的には、ネットワークＮにより接続されたサーバ等の端末にこれらの構成要素を有することを特徴とする。 The minimum configuration of the present invention will be described with reference to FIG.
The service reservation providing system 100 of the present invention has a data processing means including a data receiving means 1, a reservation confirming means 2, and a usage permission means 3 as main components, and has these components on the network N. It is characterized by. More specifically, it is characterized in that these components are provided in a terminal such as a server connected by a network N.

データ受入手段１は、携帯電話などの利用者端末４を経由して、利用者により入力されたサービスの予約情報及び生体認証情報等の入力情報を受け入れかつこれら情報を互いに連携させるためのものである。
予約確定手段２は、データ受入手段１での入力内容に基づいて、利用者を特定する生体認証情報を外部の生体認証サービス５に照会するとともに、外部のサービス提供端末６に、これら予約情報及び生体認証情報を供給する。
利用許可手段３は、サービス利用時に、サービス提供端末６にて利用者により入力された生体認証情報が、データ受入手段１で受け入れた生体認証情報に一致するか否かで、利用者が入力した予約情報に基づくサービス予約の利用を許可するためのものである。 The data receiving means 1 is for accepting input information such as service reservation information and biometric authentication information input by the user via a user terminal 4 such as a mobile phone and linking these information with each other. is there.
The reservation confirmation means 2 inquires the external biometric authentication service 5 of the biometric authentication information that identifies the user based on the input contents in the data receiving means 1, and also informs the external service providing terminal 6 of the reservation information and the biometric authentication information. Supply biometric information.
The usage permission means 3 is input by the user depending on whether or not the biometric authentication information input by the user on the service providing terminal 6 at the time of using the service matches the biometric authentication information received by the data receiving means 1. This is to allow the use of service reservations based on reservation information.

そして、上記のように構成された予約提供システム１００では、データ受入手段１にて、利用者により入力されたサービスの予約情報及び生体認証情報等の入力情報を受け入れる。
その後、予約確定手段２にて、データ受入手段１での入力内容に基づき、利用者を特定する生体認証情報を外部の生体認証サービス５に照会するとともに、外部のサービス提供端末６に、利用者からの予約情報及び生体認証情報を供給する。
その後、利用許可手段３にて、サービス利用時に、サービス提供端末６において利用者により改めて入力された生体認証情報が、データ受入手段１で受け入れた生体認証情報に一致するか否かで、利用者が入力した予約情報に基づくサービス予約の利用を許可するようにした。 Then, in the reservation providing system 100 configured as described above, the data receiving means 1 accepts the input information such as the service reservation information and the biometric authentication information input by the user.
After that, the reservation confirmation means 2 inquires the biometric authentication information that identifies the user to the external biometric authentication service 5 based on the input contents of the data receiving means 1, and also causes the user to the external service providing terminal 6. Provides reservation information and biometric information from.
After that, when the service is used by the usage permission means 3, the user depends on whether or not the biometric information newly input by the user on the service providing terminal 6 matches the biometric information received by the data receiving means 1. Allowed the use of service reservations based on the reservation information entered by.

すなわち、上記予約提供システム１００は、ネットワークＮ上のデータ受入手段１と、予約確定手段２と及び利用許可手段３を介して、利用者の生体認証情報及び当該生体認証情報に連携された予約情報を、外部のサービス提供端末６に直接的に供給できる構成である。
これにより、上記予約提供システム１００では、サービス予約時において、持ち運び可能なメモリカード・携帯電話などの記憶媒体となる利用者端末に対して、利用者の生体認証情報を書き込む必要がなく、利用者端末の紛失、盗難などによる個人情報の流失を未然に防止することができる。 That is, the reservation providing system 100 uses the data receiving means 1 on the network N, the reservation confirming means 2, and the usage permission means 3, and the biometric authentication information of the user and the reservation information linked to the biometric authentication information. Can be directly supplied to the external service providing terminal 6.
As a result, in the reservation providing system 100, it is not necessary to write the biometric authentication information of the user to the user terminal which is a storage medium such as a portable memory card or a mobile phone at the time of service reservation, and the user. It is possible to prevent the loss of personal information due to the loss or theft of the terminal.

上記予約提供システム１００では、利用者端末４により入力されたサービスの予約情報及び生体認証情報等の入力情報を受け入れかつこれら情報を互いに連携させる「データ受入段階」と、データ受入段階での入力内容に基づき利用者を特定する生体認証情報を外部の生体認証サービスに照会するとともに、外部のサービス提供端末６に、これら利用者からの予約情報及び生体認証情報を供給する「予約確定段階」と、サービス利用時に、サービス提供端末６にて利用者により入力された生体認証情報が、予約確定段階により供給された生体認証情報に一致するか否かで利用者が入力した予約情報に基づくサービス予約の利用を許可する「利用許可段階」と、をネットワークＮ上で順次実施する予約提供方法が採用されている。 The reservation providing system 100 accepts input information such as service reservation information and biometric authentication information input by the user terminal 4, and links these information with each other in a "data acceptance stage" and input contents in the data acceptance stage. The "reservation confirmation stage" in which the biometric authentication information that identifies the user is referred to the external biometric authentication service based on the above, and the reservation information and the biometric authentication information from these users are supplied to the external service providing terminal 6. When using the service, the service reservation based on the reservation information entered by the user depends on whether or not the biometric authentication information input by the user on the service providing terminal 6 matches the biometric authentication information supplied in the reservation confirmation stage. A reservation provision method is adopted in which the "use permission stage" for permitting the use and the "use permission stage" are sequentially carried out on the network N.

（第１実施形態）
本発明の第１実施形態について図２〜図４を参照して説明する。
本実施形態に示されるサービスの予約・提供システム１０１は、データ受入手段１１と、予約確定手段１２と、利用許可手段１３とからなるデータ処理手段を主な構成要素とし、これら構成要素をネットワークＮ１上に有することを特徴とする。
すなわち、サービス予約・提供システム１０１は、他の要素と通信可能なネットワークＮ１上に存在し、各利用者に対するサービスの予約及び提供を管理する。 (First Embodiment)
The first embodiment of the present invention will be described with reference to FIGS. 2 to 4.
The service reservation / provision system 101 shown in the present embodiment has a data processing means including a data receiving means 11, a reservation confirming means 12, and a usage permission means 13 as main components, and these components are used as network N1. It is characterized by having on top.
That is, the service reservation / provision system 101 exists on the network N1 capable of communicating with other elements, and manages the reservation and provision of services to each user.

データ受入手段１１は、携帯電話などの利用者端末１４を経由して、利用者により入力されたサービスの予約情報及び生体認証情報等の入力情報を受け入れ、かつこれら情報を、鍵ペアを通じて互いに連携させるためのものである。
利用者端末１４は、サービス利用者が所有する端末であり、例えば、携帯電話、スマートフォン、タブレットなどが想定される。この利用者端末１４では、サービス予約時には、利用者の操作によりサービス予約・提供システム１０１と通信を行い、サービスの予約を行う。 The data receiving means 11 accepts input information such as service reservation information and biometric authentication information input by the user via a user terminal 14 such as a mobile phone, and links these information with each other through a key pair. It is for letting you.
The user terminal 14 is a terminal owned by a service user, and is assumed to be, for example, a mobile phone, a smartphone, a tablet, or the like. At the time of service reservation, the user terminal 14 communicates with the service reservation / providing system 101 by the operation of the user to make a service reservation.

予約確定手段１２は、データ受入手段１１での入力内容に基づいて、利用者を特定する生体認証情報を外部の生体認証サービス１５に照会するとともに、外部のサービス提供端末１６（後述する）に、これら利用者からの予約情報と生体認証情報とを供給する。
具体的には、予約確定手段１２では、予約時に、データ受入手段１１での入力内容に基づいて、利用者が使用する生体認証サービス１５の登録及び、鍵の生成及びサービス予約・提供システム１０１の記憶登録部（図示略）への登録、利用を希望するサービス提供端末１６の選択を行う。さらに、予約確定手段１２では、予約時に決済サービス２０を用いた決済まで行うことが一般的である(鍵の扱いについては実施形態の動作説明で詳細に述べる)。
また、生体認証サービス１５は、顔認証、虹彩認証、指紋認証などの生体認証を提供するサービスである。具体的に、この生体認証サービス１５では、認証のたびに利用者の認証用のデータを受け付ける方式、認証アルゴリズム自体を提供し、認証をサービス予約・提供システム１０１又はサービス提供端末１６内で実施する方式などがある。
さらに、予約確定手段１２では、予約時に決済サービス２０に接続し、利用者に対するサービス対価を課金する。なお、この決済サービス２０は、サービス提供者による運営でも良いし、外部サービスを利用しても良い。 The reservation confirmation means 12 inquires the external biometric authentication service 15 of the biometric authentication information that identifies the user based on the input contents of the data receiving means 11, and also causes the external service providing terminal 16 (described later) to display the biometric authentication information. Reservation information and biometric authentication information from these users are supplied.
Specifically, in the reservation confirmation means 12, the registration of the biometric authentication service 15 used by the user, the generation of the key, and the service reservation / provision system 101 based on the input contents in the data receiving means 11 at the time of reservation are made. The service providing terminal 16 to be registered and used in the storage registration unit (not shown) is selected. Further, in the reservation confirmation means 12, it is common to perform payment using the payment service 20 at the time of reservation (the handling of the key will be described in detail in the operation description of the embodiment).
The biometric authentication service 15 is a service that provides biometric authentication such as face authentication, iris authentication, and fingerprint authentication. Specifically, the biometric authentication service 15 provides a method of accepting user authentication data each time authentication and an authentication algorithm itself, and performs authentication in the service reservation / provision system 101 or the service providing terminal 16. There are methods and so on.
Further, the reservation confirmation means 12 connects to the payment service 20 at the time of reservation and charges the user for the service. The payment service 20 may be operated by a service provider or may use an external service.

利用許可手段１３は、サービス利用時に、サービス提供端末１６にて利用者により入力された生体認証情報が、データ受入手段１１で受け入れた生体認証情報に一致するか否かで、利用者が入力した予約情報に基づくサービス予約の利用を許可するためのものである。
サービス提供端末１６は、サービス提供者が利用者へサービスを提供するための端末であり、例えば、コンビニ、駅、空港などに設置されたチケット発券端末、オンラインプリント端末、宿泊施設の入り口に設置された施錠端末、イベント会場等の入場ゲートなどが想定される。また、このサービス提供端末１６では、ＷＩＦＩやＢＬＵＥＴＯＯＴＨ（登録商標）などの近距離通信２１を介して利用者端末１４の鍵の確認及び、利用者の生体認証を行い、両方が成功した場合に利用者へサービスを提供する。 The usage permission means 13 is input by the user depending on whether or not the biometric authentication information input by the user on the service providing terminal 16 at the time of using the service matches the biometric authentication information received by the data receiving means 11. This is to allow the use of service reservations based on reservation information.
The service providing terminal 16 is a terminal for a service provider to provide a service to a user, and is installed at, for example, a ticket issuing terminal installed at a convenience store, a station, an airport, an online print terminal, or an entrance of an accommodation facility. Locking terminals, entrance gates for event venues, etc. are assumed. Further, in this service providing terminal 16, the key of the user terminal 14 is confirmed and the user's biometric authentication is performed via short-range communication 21 such as WIFI or BLUETOOTH (registered trademark), and the service is used when both are successful. Provide services to people.

そして、上記のように構成された予約・提供システム１０１では、データ受入手段１１にて、利用者により入力されたサービスの予約情報及び生体認証情報等の入力情報を受け入れる。
その後、予約確定手段１２にて、データ受入手段１１での入力内容に基づき、利用者を特定する生体認証情報を外部の生体認証サービス１５に照会するとともに、外部のサービス提供端末１６に、利用者からの生体認証情報と予約情報とを対応させて鍵ペア作成し、かつ記憶させる。
その後、利用許可手段１３にて、サービス利用時に、サービス提供端末１６において利用者により改めて入力された生体認証情報が、データ受入手段１１で入力された生体認証情報に一致するか否かで、利用者からの予約情報に基づくサービス予約の利用を許可するようにした。 Then, in the reservation / providing system 101 configured as described above, the data receiving means 11 receives the input information such as the service reservation information and the biometric authentication information input by the user.
After that, the reservation confirmation means 12 inquires the biometric authentication information that identifies the user to the external biometric authentication service 15 based on the input contents of the data receiving means 11, and the user is referred to the external service providing terminal 16. Create and store a key pair by associating the biometric authentication information from the user with the reservation information.
After that, the usage permission means 13 is used depending on whether or not the biometric authentication information newly input by the user on the service providing terminal 16 at the time of using the service matches the biometric authentication information input by the data receiving means 11. The use of service reservations based on the reservation information from the person is now permitted.

すなわち、上記サービス予約・提供システム１０１では、利用者からの予約時には利用者端末１４からの通信を受け付け、利用者が使用する生体認証サービス、利用者端末の鍵情報、利用者が希望するサービス提供端末１６の記録を行うとともに、決済サービス２０と連携して決済まで行う。さらに、上記サービス予約・提供システム１０１では、利用者へのサービス提供時に、サービス提供端末１６を介して利用者の本人確認を行った上で、サービス提供端末１６へ利用者へのサービス提供を指示する。 That is, the service reservation / provision system 101 accepts communication from the user terminal 14 at the time of reservation from the user, and provides the biometric authentication service used by the user, the key information of the user terminal, and the service desired by the user. In addition to recording the terminal 16, payment is also performed in cooperation with the payment service 20. Further, in the service reservation / providing system 101, when the service is provided to the user, the identity of the user is confirmed via the service providing terminal 16 and then the service providing terminal 16 is instructed to provide the service to the user. To do.

《実施形態の動作説明》
次に、図３を参照して利用者によるサービス予約時のフローチャートについて説明する。
なお、以下のフローチャートは、サービス予約・提供システム１０１の管理下で実行される処理であるが、実際に実行される箇所を、図３上に、利用者端末１４／サービス予約・提供システム１０１／生体認証サービス１５／決済サービス２０に区分して表示する。
また、図３のフローチャートでは、ステップＳＡ０１〜ＳＡ０４によりサービス予約・提供システム１０１の「データ受入手段１１」を構成し、ステップＳＡ０５〜ＳＡ１３によりサービス予約・提供システム１０１の「予約確定手段１２」を構成している。 << Operation explanation of the embodiment >>
Next, a flowchart at the time of service reservation by the user will be described with reference to FIG.
The following flowchart is a process executed under the control of the service reservation / provision system 101, and the actual execution location is shown on the user terminal 14 / service reservation / provision system 101 /. The biometric authentication service 15 / payment service 20 are classified and displayed.
Further, in the flowchart of FIG. 3, steps SA01 to SA04 constitute the "data receiving means 11" of the service reservation / providing system 101, and steps SA05 to SA13 constitute the "reservation confirming means 12" of the service reservation / providing system 101. doing.

〔ステップＳＡ０１〕〜〔ステップＳＡ０２〕
利用者が利用者端末１４の操作によりサービス一覧の表示を要求した場合（ステップＳＡ０１）に、サービス予約・提供システム１０１がサービス一覧を送信する（ステップＳＡ０２）。 [Step SA01] to [Step SA02]
When the user requests the display of the service list by operating the user terminal 14 (step SA01), the service reservation / providing system 101 transmits the service list (step SA02).

〔ステップＳＡ０３〕
ステップＳＡ０１及びＳＡ０２を受けて、利用者が参照している利用者端末１４にサービスの一覧を表示した後（ステップＳＡ０３）、利用者に対して、希望するサービスを選択させ、さらにサービス提供場所の指定や、利用する生体認証サービス１５の指定を行なわせる。 [Step SA03]
In response to steps SA01 and SA02, after displaying a list of services on the user terminal 14 referred to by the user (step SA03), the user is made to select the desired service, and the service is provided at the service providing location. Have them specify and specify the biometric authentication service 15 to be used.

〔ステップＳＡ０４〕
ステップＳＡ０４は利用者による操作後の利用者端末１４の内部で実施される処理である。
利用者端末１４では公開鍵暗号方式の秘密鍵と公開鍵のペアを生成し、利用者端末１４への近距離通信２１での接続方法、利用者が指定した生体認証サービス１５の情報とともに、生成した公開鍵をサービス予約・提供システム１０１へ送信する。また、ステップＳＡ０４では、サービス提供を受ける際に接続するサービス提供端末１６の正当性を確認するための証明書もサービス一覧に含まれて受信しているので、ここで保持しておく。
利用者端末１４からサービス予約・提供システム１０１へ送信される生体認証サービス１５の情報には、生体認証サービス１５の接続先、利用者の生体認証結果として期待される情報が含まれる。 [Step SA04]
Step SA04 is a process performed inside the user terminal 14 after being operated by the user.
The user terminal 14 generates a private key / public key pair of public key cryptography, and generates the connection method to the user terminal 14 by short-range communication 21 and information of the biometric authentication service 15 specified by the user. The public key is transmitted to the service reservation / provision system 101. Further, in step SA04, since the certificate for confirming the validity of the service providing terminal 16 to be connected when receiving the service is also included in the service list and received, it is held here.
The information of the biometric authentication service 15 transmitted from the user terminal 14 to the service reservation / providing system 101 includes the connection destination of the biometric authentication service 15 and the information expected as the biometric authentication result of the user.

〔ステップＳＡ０５〕〜〔ステップＳＡ０６〕
ステップＳＡ０５にて、利用者から指定された生体認証サービス１５が利用可能か確認した後、ステップＳＡ０６にて、生体認証サービス１５に対して応答を行わせる。なお、これらステップＳＡ０５〜ＳＡ０６で示される生体認証処理は、サービス予約・提供システム１０１内やサービス提供端末１６の本体内で実施される他、生体認証サービス１５からのアルゴリズムのダウンロードなどを行うことで、所定の機器で実行可能となる。 [Step SA05] to [Step SA06]
After confirming whether the biometric authentication service 15 designated by the user can be used in step SA05, the biometric authentication service 15 is made to respond in step SA06. The biometric authentication process shown in steps SA05 to SA06 is performed in the service reservation / providing system 101 and in the main body of the service providing terminal 16, and by downloading an algorithm from the biometric authentication service 15. , Can be executed with a predetermined device.

〔ステップＳＡ０７〕
ステップＳＡ０５で生体認証サービス１５が利用可能と判断された場合には、ステップＳＡ０７で、利用者端末１４から受信した予約情報を保存する。なお、このステップＳＡ０７では、仮予約状態とし、一定期間内に決済が完了しないときに予約に自動的にキャンセルすると良い。 [Step SA07]
If it is determined in step SA05 that the biometric authentication service 15 can be used, the reservation information received from the user terminal 14 is saved in step SA07. In this step SA07, it is preferable to set the tentative reservation state and automatically cancel the reservation when the settlement is not completed within a certain period.

〔ステップＳＡ０８〕〜〔ステップＳＡ１３〕
ステップＳＡ０８にて利用者へ決済の要求を行った後、ステップＳＡ０９にて利用者に対して利用者端末１４上で決済情報を入力させる。
その後、ステップＳＡ１０及びＳＡ１１にて決済サービス２０と連携して決済処理を完了させる。
その後、ステップＳＡ１２にて予約確定とし、ステップＳＡ１３にて利用者端末１４上に予約完了の表示を行わせ、本フローを終了する。 [Step SA08] to [Step SA13]
After making a payment request to the user in step SA08, the user is made to input payment information on the user terminal 14 in step SA09.
After that, in steps SA10 and SA11, the payment process is completed in cooperation with the payment service 20.
After that, the reservation is confirmed in step SA12, the reservation completion is displayed on the user terminal 14 in step SA13, and this flow ends.

次に、図４を参照して利用者へのサービス提供時のフローチャートについて説明する。
なお、以下のフローチャートは、サービス予約・提供システム１０１の管理下で実行される処理であるが、実際に実行される箇所を、図４上に、利用者端末１４／サービス提供端末１６／サービス予約・提供システム１０１／生体認証サービス１５に区分して表示する。
また、図４のフローチャートでは、ステップＳＢ０１〜ＳＢ０８によりサービス予約・提供システム１０１の「利用許可手段１３」を構成している。また、これらステップの処理は、サービス予約・提供システム１０１の本体内で実施される他、サービス提供端末１６内部で実施することも可能である。 Next, a flowchart at the time of providing the service to the user will be described with reference to FIG.
The following flowchart is a process executed under the control of the service reservation / providing system 101, and the actual execution location is shown on FIG. 4 by the user terminal 14 / service providing terminal 16 / service reservation. -Displayed separately in the provided system 101 / biometric authentication service 15.
Further, in the flowchart of FIG. 4, the "use permission means 13" of the service reservation / provision system 101 is configured by steps SB01 to SB08. Further, the processing of these steps can be performed not only in the main body of the service reservation / providing system 101 but also in the service providing terminal 16.

〔ステップＳＢ０１〕〜〔ステップＳＢ０３〕
ステップＳＢ０１〜ＳＢ０３は、生体認証を行う処理である。
ステップＳＢ０１でサービス提供端末１６が生体認証を受け付けており、利用者が生体認証を試みると、サービス提供端末１６が取得した生体データをサービス予約・提供システム１０１へ送付する。
その後、ステップＳＢ０２にて、サービス予約・提供システム１０１から生体認証サービス１５に対して生体認証の要求を行い、さらにステップＳＢ０３にて生体認証サービス１５に対して生体認証の結果を返送させる。 [Step SB01] to [Step SB03]
Steps SB01 to SB03 are processes for performing biometric authentication.
When the service providing terminal 16 accepts biometric authentication in step SB01 and the user attempts biometric authentication, the biometric data acquired by the service providing terminal 16 is sent to the service reservation / providing system 101.
After that, in step SB02, the service reservation / providing system 101 requests the biometric authentication service 15 for biometric authentication, and in step SB03, the biometric authentication result is returned to the biometric authentication service 15.

〔ステップＳＢ０４〕
ステップＳＢ０４では、利用者の生体認証の結果が予約者本人を示すものか否か確認し、予約者に該当した場合は、その予約者の利用者端末１４への近距離通信接続情報を送付するとともに、公開鍵をサービス提供端末１６へ送付する。 [Step SB04]
In step SB04, it is confirmed whether or not the result of the biometric authentication of the user indicates the person who made the reservation, and if it corresponds to the person who made the reservation, the short-range communication connection information to the user terminal 14 of the person who made the reservation is sent. At the same time, the public key is sent to the service providing terminal 16.

〔ステップＳＢ０５〕
ステップＳＢ０５では、サービス提供端末１６に対して、近距離通信２１による利用者端末１４の検索を行わせ、さらに公開鍵暗号方式による確認を要求する。具体的には、ステップＳＢ０５にて、ハンドシェイクの後、任意の乱数を利用者端末１４の公開鍵で暗号化して利用者端末１４へ送付する。 [Step SB05]
In step SB05, the service providing terminal 16 is made to search the user terminal 14 by the short-range communication 21, and further, the confirmation by the public key cryptosystem is requested. Specifically, in step SB05, after the handshake, an arbitrary random number is encrypted with the public key of the user terminal 14 and sent to the user terminal 14.

〔ステップＳＢ０６〕
ステップＳＢ０６では、利用者端末１４にて、ハンドシェイク時に、予約時のステップＳＢ０４で保持していたサービス提供端末１６の証明書を確認できた場合に、ステップＳＢ０５の要求に応えさせる。具体的には、ステップＳＢ０６にて、暗号化された乱数を秘密鍵で復号し、サービス提供端末１６へ返送させる。 [Step SB06]
In step SB06, when the user terminal 14 can confirm the certificate of the service providing terminal 16 held in step SB04 at the time of reservation at the time of handshake, the user terminal 14 is made to respond to the request of step SB05. Specifically, in step SB06, the encrypted random number is decrypted with the private key and returned to the service providing terminal 16.

〔ステップＳＢ０７〕
ステップＳＢ０７にて、サービス提供端末１６に対して、乱数が正しく復号されたことにより予約時の公開鍵の正当性を確認させた場合に、次のステップＳＢ０８にて利用者へサービス提供を許可する。 [Step SB07]
When the service providing terminal 16 is made to confirm the validity of the public key at the time of reservation by correctly decrypting the random number in step SB07, the service provision is permitted to the user in the next step SB08. ..

以上詳細に説明したように本実施形態におけるサービスの予約・提供システム１０１では、利用者がサービスの提供を受ける際に、利用者端末１４、サービス提供端末１６を操作する必要がないため利便性が向上する。
また、上記サービスの予約・提供システム１０１では、予約情報が端末内の鍵だけでなく生体認証も併用するため、なりすましによるサービス利用を防止することができる。 As described in detail above, the service reservation / provision system 101 of the present embodiment is convenient because it is not necessary for the user to operate the user terminal 14 and the service providing terminal 16 when receiving the service. improves.
Further, in the service reservation / provision system 101, since the reservation information uses not only the key in the terminal but also biometric authentication, it is possible to prevent the service from being used by spoofing.

また、上記サービスの予約・提供システム１０１では、サービス予約時の鍵は予約毎に生成するため、万が一漏洩したとしても被害が他のサービスや予約に拡がらず限定的である。
また、上記サービスの予約・提供システム１０１では、生体認証サービス１５について自身が信頼するものを利用できるため、サービス予約毎に生体情報を登録する必要がなく、個人情報の流出を抑制できる。
また、上記サービスの予約・提供システム１０１では、サービスをオンラインで予約し、サービス提供時に人手を介さない本人確認が可能であり、サービス提供時の人手を減らすことができる。 Further, in the service reservation / provision system 101, since the key at the time of service reservation is generated for each reservation, even if it is leaked, the damage does not spread to other services and reservations and is limited.
Further, in the service reservation / provision system 101, since the biometric authentication service 15 that oneself trusts can be used, it is not necessary to register the biometric information for each service reservation, and the leakage of personal information can be suppressed.
Further, in the service reservation / provision system 101, the service can be reserved online and the identity can be confirmed without human intervention at the time of service provision, and the manpower at the time of service provision can be reduced.

すなわち、上記予約・提供システム１０１は、ネットワークＮ１上のデータ受入手段１１と、予約確定手段１２と及び利用許可手段１３を介して、外部のサービス提供端末１６に対して、利用者からの予約情報及び生体認証情報を供給することができる。
これにより、上記予約・提供システム１０１では、サービス予約時及びサービス利用時において、持ち運び可能なメモリカード・携帯電話などの記憶媒体に対して、利用者の生体認証情報を書き込む必要がなく、記憶媒体の紛失、盗難などによる個人情報の流失を未然に防止することができる。 That is, the reservation / provision system 101 provides reservation information from the user to the external service providing terminal 16 via the data receiving means 11 on the network N1, the reservation confirming means 12, and the usage permission means 13. And biometric information can be supplied.
As a result, in the reservation / providing system 101, it is not necessary to write the biometric authentication information of the user to a portable storage medium such as a memory card or a mobile phone at the time of service reservation and service use, and the storage medium. It is possible to prevent the loss of personal information due to loss or theft.

（第２実施形態）
第１実施形態では、サービス提供時において、予約者の生体認証の後に予約情報の確認を行ったが、これら処理は逆であっても良い。
具体的には、第２実施形態のサービス提供時の処理として、図５に示すフローチャートを実行しても良い。 (Second Embodiment)
In the first embodiment, when the service is provided, the reservation information is confirmed after the biometric authentication of the reservation person, but these processes may be reversed.
Specifically, the flowchart shown in FIG. 5 may be executed as the process at the time of providing the service of the second embodiment.

なお、以下のフローチャートは、サービス予約・提供システム１０１の管理下で実行される処理であるが、実際に実行される箇所を、図５上に、利用者端末１４／サービス提供端末１６／サービス予約・提供システム１０１／生体認証サービス１５に区分して表示する。
また、図５のフローチャートでは、ステップＳＣ０１〜ＳＣ１０によりサービス予約・提供システム１０１の「利用許可手段１３」を構成している。また、これらステップの処理は、サービス予約・提供システム１０１の本体内で実施される他、サービス提供端末１６内部で実施することも可能である。 The following flowchart is a process executed under the control of the service reservation / providing system 101, and the actual execution location is shown on FIG. 5 by the user terminal 14 / service providing terminal 16 / service reservation. -Displayed separately in the provided system 101 / biometric authentication service 15.
Further, in the flowchart of FIG. 5, the "use permission means 13" of the service reservation / provision system 101 is configured by steps SC01 to SC10. Further, the processing of these steps can be performed not only in the main body of the service reservation / providing system 101 but also in the service providing terminal 16.

〔ステップＳＣ０１〕
ステップＳＣ０１にて、利用者による予約後、サービス提供開始前の任意のタイミングで、サービス予約・提供システム１０１からサービス提供端末１６へ、予約された利用者端末情報の一覧を送信させる。これには、利用者端末１４の近距離通信接続情報と公開鍵が含まれる。 [Step SC01]
In step SC01, a list of reserved user terminal information is transmitted from the service reservation / providing system 101 to the service providing terminal 16 at an arbitrary timing after the reservation by the user and before the start of service provision. This includes short-range communication connection information and a public key of the user terminal 14.

〔ステップＳＣ０２〕
ステップＳＣ０２にて、サービス提供端末１６に対して、保持する一覧に含まれる利用者端末１４を近距離通信２１で検索させ、該当する利用者端末１４を発見した場合に、当該端末１４に接続して、公開鍵暗号方式による確認を要求する。
具体的には、ステップＳＣ０２にて、ハンドシェイクの後、任意の乱数を利用者端末１４の公開鍵で暗号化して利用者端末１４へ送付する。 [Step SC02]
In step SC02, the service providing terminal 16 is made to search for the user terminal 14 included in the held list by the short-range communication 21, and when the corresponding user terminal 14 is found, the user terminal 14 is connected to the terminal 14. And request confirmation by public key cryptography.
Specifically, in step SC02, after the handshake, an arbitrary random number is encrypted with the public key of the user terminal 14 and sent to the user terminal 14.

〔ステップＳＣ０３〕
ステップＳＣ０３にて、利用者端末１４において、ハンドシェイク時に、予約時に保持していたサービス提供端末１６の証明書を確認できた場合に、ステップＳＣ０２の要求に応える。具体的には、ステップＳＣ０３にて、暗号化された乱数を秘密鍵で復号し、サービス提供端末１６へ返送させる。 [Step SC03]
In step SC03, when the user terminal 14 can confirm the certificate of the service providing terminal 16 held at the time of reservation at the time of handshake, the request of step SC02 is responded to. Specifically, in step SC03, the encrypted random number is decrypted with the private key and returned to the service providing terminal 16.

〔ステップＳＣ０４〕〜〔ステップＳＣ０７〕
ステップＳＣ０４にて、サービス提供端末１６に対して、乱数が正しく復号され予約時の公開鍵の正当性が確認された場合に、その結果を一定期間保持させる。
また、サービス提供端末１６では、ステップＳＣ０２〜Ｓ０４の動作と並行して、ステップＳＣ０５を実行する。ステップＳＣ０５では、生体認証を受け付け、利用者が生体認証を試みた場合に、サービス提供端末１６が取得した生体データをサービス予約・提供システム１０１へ送付させる。その後、ステップＳＣ０６にて、生体認証サービス１５に対して生体認証を要求した後、ステップＳＣ０７にて生体認証サービス１５による生体認証の結果を返送するように要求する。 [Step SC04] to [Step SC07]
In step SC04, when the random number is correctly decrypted and the validity of the public key at the time of reservation is confirmed, the service providing terminal 16 is made to hold the result for a certain period of time.
Further, the service providing terminal 16 executes step SC05 in parallel with the operations of steps SC02 to S04. In step SC05, biometric authentication is accepted, and when the user attempts biometric authentication, the biometric data acquired by the service providing terminal 16 is sent to the service reservation / providing system 101. Then, in step SC06, the biometric authentication service 15 is requested to perform biometric authentication, and then in step SC07, the result of biometric authentication by the biometric authentication service 15 is requested to be returned.

〔ステップＳＣ０８〕
ステップＳＣ０８にて、利用者の生体認証の結果が予約者本人に一致しているかを確認し、確認結果をサービス提供端末１６へ返送させる。 [Step SC08]
In step SC08, it is confirmed whether the result of the biometric authentication of the user matches the reservation person himself / herself, and the confirmation result is returned to the service providing terminal 16.

〔ステップＳＣ０９〕〜〔ステップＳＣ１０〕
ステップＳＣ０９にて、サービス提供端末１６に対して該当の予約者の利用者端末１４の鍵ペアを確認済みか否かを検出し、確認済みであると判定した場合にステップＳＣ１０にてサービスを提供する。このステップＳＣ０９にて確認済みでないと判定した場合にステップＳＣ０５以降の処理を行う。 [Step SC09] to [Step SC10]
In step SC09, it is detected whether or not the key pair of the user terminal 14 of the corresponding reservation person has been confirmed for the service providing terminal 16, and if it is determined that the key pair has been confirmed, the service is provided in step SC10. To do. If it is determined in step SC09 that the confirmation has not been completed, the processes after step SC05 are performed.

（第３実施形態）
第３実施形態として、図３のステップＳＡ０４の鍵の生成において、公開鍵暗号の鍵ペアではなく共通鍵を生成してサービス予約・提供システム１０１へ送信し、図４のステップＳＢ０５〜ＳＢ０７における鍵の確認で、利用者端末１４がサービス予約・提供システム１０１に登録された共通鍵を保持することを確認しても良い。 (Third Embodiment)
As a third embodiment, in the key generation in step SA04 of FIG. 3, a common key is generated instead of the public key cryptographic key pair and transmitted to the service reservation / providing system 101, and the key in steps SB05 to SB07 of FIG. 4 is generated. You may confirm that the user terminal 14 holds the common key registered in the service reservation / providing system 101 by the confirmation of.

（第４実施形態）
第１、第２実施形態に示されるサービス提供時のフローチャートでは、図４及び図５に示すように、鍵情報の確認と生体認証結果の確認が両方ともできた場合のみサービス提供している。しかし、顔認証のみによる確認の場合にも、セキュリティ低下を許容できるとの条件下で適用可能である。
また、第１、第２実施形態のフローチャートにて、生体認証に何度も失敗する場合には、サービス提供者のスタッフにより鍵情報が一致することを確認することにより、サービスを提供することもできる。また、利用者が利用者端末１４を忘れた場合には、サービス提供者のスタッフによる確認の下、生体認証による確認のみでサービス提供する、などの運用時の例外対処としても適用可能である。 (Fourth Embodiment)
In the flowchart at the time of service provision shown in the first and second embodiments, as shown in FIGS. 4 and 5, the service is provided only when both the key information and the biometric authentication result can be confirmed. However, even in the case of confirmation by face authentication only, it can be applied under the condition that security deterioration can be tolerated.
In addition, if biometric authentication fails many times in the flowcharts of the first and second embodiments, the service can be provided by confirming that the key information matches by the staff of the service provider. it can. In addition, when the user forgets the user terminal 14, the service can be applied as an exception handling during operation, such as providing the service only by confirmation by biometric authentication under confirmation by the staff of the service provider.

（第５実施形態）
第５実施形態として、図３のステップＳＣ０３とステップＳ０４での利用者によるサービス予約の際に、鍵１つに対して複数の利用者の生体認証情報を指定することも可能である。サービス提供時には鍵を持つ利用者端末１４は近傍に存在すればよいので、複数人で同時に同じサービスの提供を受ける際に、登録する利用者端末１４を１つ持っていれば足りるからである。このような状況は、グループでのサービス利用や、家族でのサービス利用がユースケースとして考えられる。 (Fifth Embodiment)
As a fifth embodiment, it is also possible to specify biometric authentication information of a plurality of users for one key at the time of service reservation by the users in steps SC03 and S04 of FIG. This is because the user terminal 14 having the key only needs to exist in the vicinity when the service is provided, so that it is sufficient for a plurality of people to have one user terminal 14 to be registered when receiving the same service at the same time. In such a situation, the use of services by a group or the use of services by a family can be considered as use cases.

以上、本発明の実施形態について図面を参照して詳述したが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。 Although the embodiments of the present invention have been described in detail with reference to the drawings, the specific configuration is not limited to this embodiment, and design changes and the like within a range not deviating from the gist of the present invention are also included.

本発明は、事前に予約したサービスの提供を受ける際に、利用者に対するサービス提供の正当性確認を簡易に行うことができる、サービスの予約提供システム及び予約提供方法に関する。 The present invention relates to a service reservation providing system and a reservation providing method capable of easily confirming the validity of service provision to a user when receiving a service reserved in advance.

１データ受入手段
２予約確定手段
３利用許可手段
４利用者端末
５生体認証サービス
６サービス提供端末
１１データ受入手段
１２予約確定手段
１３利用許可手段
１４利用者端末
１５生体認証サービス
１６サービス提供端末
２０決済サービス
２１近距離通信
１００サービスの予約提供システム
１０１サービスの予約・提供システム
1 Data receiving means 2 Reservation confirmation means 3 Usage permission means 4 User terminal 5 Biometric authentication service 6 Service providing terminal 11 Data receiving means 12 Reservation confirmation means 13 Usage permission means 14 User terminal 15 Biometric authentication service 16 Service providing terminal 20 Payment Service 21 Short-distance communication 100 Service reservation provision system 101 Service reservation / provision system

Claims

A system that reserves services and provides reserved services.
A data receiving means that accepts input information including service reservation information and biometric information input by the user terminal and links these information with each other.
Based on the input contents of the data receiving means, the biometric authentication information that identifies the user is inquired to the external biometric authentication service, and the reservation information and the biometric authentication information from these users are supplied to the external service providing terminal. Reservation confirmation means and
A service based on the reservation information entered by the user depending on whether or not the biometric authentication information input by the user on the service providing terminal matches the biometric authentication information supplied by the reservation confirmation means when using the service. The network is equipped with a usage permission means that permits the use of reservations.
The data receiving means is a service reservation providing system characterized in that a key pair for associating a user's biometric authentication information with a reservation information is created.

A system that reserves services and provides reserved services.
A data receiving means that accepts input information including service reservation information and biometric information input by the user terminal and links these information with each other.
Based on the input contents of the data receiving means, the biometric authentication information that identifies the user is inquired to the external biometric authentication service, and the reservation information and the biometric authentication information from these users are supplied to the external service providing terminal. Reservation confirmation means and
A service based on the reservation information entered by the user depending on whether or not the biometric authentication information input by the user on the service providing terminal matches the biometric authentication information supplied by the reservation confirmation means when using the service. The network is equipped with a usage permission means that permits the use of reservations.
The reservation confirmation means is a service reservation providing system characterized in that after matching the biometric authentication information of a user with the reservation information, payment processing is performed using a payment service.

A system that reserves services and provides reserved services.
A data receiving means that accepts input information including service reservation information and biometric information input by the user terminal and links these information with each other.
Based on the input contents of the data receiving means, the biometric authentication information that identifies the user is inquired to the external biometric authentication service, and the reservation information and the biometric authentication information from these users are supplied to the external service providing terminal. Reservation confirmation means and
A service based on the reservation information entered by the user depending on whether or not the biometric authentication information input by the user on the service providing terminal matches the biometric authentication information supplied by the reservation confirmation means when using the service. The network is equipped with a usage permission means that permits the use of reservations.
The usage permission means is characterized in that when the validity of the biometric authentication information input by the user is confirmed by the service providing terminal, the service providing terminal detects the corresponding user terminal. Reservation provision system for the service.

The data receiving means according to claims 1 to 3 , wherein one of a plurality of biometric authentication services can be selected by the user when inquiring the biometric authentication information of the user to an external biometric authentication service. Reservation provision system for the service described in any one item.

The service reservation providing system according to any one of claims 1 to 4, wherein the service providing terminal has a short-range communication device capable of communicating with the user terminal.

When the service providing terminal detects the corresponding user terminal by the usage permission means, the request is characterized in that the validity of the biometric authentication information input by the user on the service providing terminal is confirmed. The reservation providing system for the service according to any one of items 1 to 5.

A method of booking a service and providing the reserved service
A data acceptance stage that accepts input information such as service reservation information and biometric information input by the user terminal and links these information with each other.
Based on the input contents at the data acceptance stage, the biometric authentication information that identifies the user is inquired to the external biometric authentication service, and the reservation information and the biometric authentication information from these users are supplied to the external service providing terminal. Reservation confirmation stage and
A service based on the reservation information entered by the user depending on whether or not the biometric authentication information input by the user on the service providing terminal matches the biometric authentication information supplied in the reservation confirmation stage when using the service. The usage permission stage that permits the use of reservations and the usage permission stage are sequentially implemented on the network ,
A method of providing a reservation for a service, which comprises associating a user's biometric authentication information with the reservation information and then performing a payment process using a payment service at the reservation confirmation stage.