[发明专利]认证服务器、认证系统以及认证方法

说明书

技术领域

本发明涉及认证服务器、认证系统、认证方法及程序，尤其涉及能够检测二维码的伪造的认证服务器、认证系统、认证方法及程序。

背景技术

作为用于容易地取得规定信息的结构，QR(Quick Response：Quick Response)码(注册商标)等二维码被用于各种各样的领域。尤其是，作为针对使用便携式电话、智能手机等移动体通信终端的消费者等，向刊登了企业的广告的网站等所希望的网站引导的单元，例如已知有下述专利文献1所公开的的信息发布系统。其中，在本说明书中，引入专利文献1的说明书、权利要求书、附图整体来作为参考。

专利文献1：日本特开2008-234530号公报

在该系统中，通过用移动体通信终端读取将对象网站的URL(Uniform Resource Locator：统一资源定位符)代码化了的二维码能够取得URL，并且这样的方法正广泛地普及。伴随此，在各移动体通信终端中，用于光学读取二维码的程序(应用程序)被预先安装而构成或者构成为能够经由因特网等进行安装，从而形成任何人均能拥有能够读取二维码的读取装置的环境。

此外，在通过读取二维码而取得到的URL被非法篡改等的情况下，若没有确认该URL是否安全的方法，则会连接至与所希望的网站不同的网站。在该情况下，存在如下问题：若连接至装入了病毒、恶意软件的具有恶意的网站等，则产生该移动体通信终端被感染病毒、恶意软件等这样的被害。

这样的问题并不局限于URL，在读取信息被非法篡改等的二维码的情况下，即在存在与二维码相关的非法的情况下，若没有确认该非法的方法，则存在产生因读取非法的二维码而引起的被害的问题。

发明内容

本发明是为了解决上述的课题而完成的，其目的在于提供能够检测二维码的伪造的认证服务器、认证系统、认证方法及程序。

为了达成上述目的，本发明的第1观点所涉及的认证服务器的特征在于，

经由网络与拍摄二维码来生成位信号的通信终端连接，上述二维码具备用单元的分布图案来表现规定信息的信息区域和用单元的分布图案来表现用于纠错的纠正信息的纠正区域，该纠正区域的一部分被置换成根据该一部分生成的第1纠正位串与根据该纠正区域中和该一部分不同的部分生成的第2纠正位串的异或值，

上述认证服务器具备：

位信号接收单元，其接收从上述通信终端经由上述网络发送的上述位信号；

译码单元，其对由上述位信号接收单元接收到的上述位信号进行译码，取得上述规定信息和上述纠正信息；

错误检测单元，其使用由上述译码单元取得到的上述纠正信息，检测上述第1纠正位串与上述第2纠正位串的异或值作为错误；

二维码认证单元，其通过判别上述纠正信息中所包含的上述第1纠正位串与由上述错误检测单元检测出的错误的异或值是否与该纠正信息中所包含的上述第2纠正位串一致，来进行上述二维码的认证；以及

信息发送单元，其在由上述二维码认证单元得到了两者一致的认证结果的情况下，将由上述译码单元取得到的上述规定信息经由上述网络发送至上述通信终端。

也可以在上述的认证服务器中，

上述位信号接收单元接收上述纠正区域的一部分被置换成上述第1纠正位串与对上述第2纠正位串加密而得到的加密位串的异或值的上述二维码的上述位信号，

上述二维码认证单元通过判别用与上述加密对应的方式对上述纠正信息中所包含的上述第1纠正位串与由上述错误检测单元检测出的错误的异或值解密而得到的解密位串是否与该纠正信息中所包含的上述第2纠正位串一致，来进行上述二维码的认证。

也可以在上述的认证服务器中，

上述位信号接收单元接收上述纠正区域的一部分被置换成上述第1纠正位串与以非对称加密方式对上述第2纠正位串加密而得到的加密位串的异或值的上述二维码的上述位信号，

上述二维码认证单元通过判别用与上述非对称加密方式对应的方式对上述纠正信息中所包含的上述第1纠正位串与由上述错误检测单元检测出的错误的异或值解密而得到的解密位串是否与该纠正信息中所包含的上述第2纠正位串一致，来进行上述二维码的认证。

也可以在上述的认证服务器中，

上述位信号接收单元接收上述纠正区域的一部分被置换成上述第1纠正位串与用椭圆曲线加密方式对上述第2纠正位串加密而得到的加密位串的异或值的上述二维码的上述位信号，