前のブログの第４９回日本学生科学賞の入賞・入選作品、『KeyQRコード個人認証システム』
のつづき。。
たぶん、こういうことが言いたいんでしょう。
（１）個人認証（今回はケータイのロックＮＯ）を行ったケータイ電話から、
（２）「サブスクライバＩＤ」と「入ろうとする入口Ｎｏ」をサーバーに送ると
（３）サーバーは、サブスクライバＩＤから、契約されたケータイに鍵を
ＱＲコードにして返し
→ワンタイムの鍵とする
（４）同時に、入り口に（３）の鍵の内容を返す。
（５）ケータイで（３）のＱＲコードをかざすと、
（６）入り口は（４）の値と（５）のＱＲコードを照合してドアを開ける。
こうすると、
・他人が使おうとしていても、個人認証してるので、他人は使えない
→ロックＮＯでは、解けてしまうが、将来的にはケータイを指紋認証とか、
なんかいい方法にかえる
・なりすましをしようとしても、サブスクライバＩＤからケータイを割り出し
そのケータイにＱＲコードを返しているので、ケータイを持っていない限り
できない
→つまり、コールバックしている
・もし、自分に権利がなかったら
（例：会社を辞めて、辞めた会社のドアを開けようとした）
サーバーからＱＲコードを返さなければよい。そうしたら入れない。
つまり、これは、
・本人が
・そのケータイを持っていて
・自分に入る権利があるときしか
入れない。
かつ、ケータイが通話圏内になくて、通話できない場合、サーバーは、
ケータイにＱＲコードは返さないし、
入り口にも、鍵を渡さない（更新しない）
＝ケータイも入り口も、前の鍵の値のままなので、入れる
というか、毎回鍵を変えなくていい人は、鍵発行を求めなければ、鍵は発行されず、前の鍵ではいれるのでＯＫ＝セキュリティの強さを自分で選べる。
で、実際にはとーぜん、ＱＲコードではなく、FeliCaつーか、モバイルSuicaで行うと。。
そーすると、
・非接触で、入り口ＮＯを取得し、
・アプリから、サーバーに連絡、鍵を受け取ったら、
・非接触で受け取った鍵を入り口にデータとして渡して、
・入り口はサーバから受け取った値とチェックして、ＯＫなら入れると。。。
そーすると、深夜に外に出て、帰ってくるとき、ケータイさえ持って入ればいいので便利と。。。
で、紛失したときの話とか、キャリア大もうけの話とか、ナンバーポータビリティの話とか、もっと金のにおいぷんぷんの話につながっていくのだが、
長くなりすぎたので、今回はここまで。
アクセス
トータル
ランキング
