akiraaniの日記： 立川シネマシティの話

　先週日曜にBLAME!見てきたんですが、そのときに立川シネマシティのチケット発行サービスを利用して思った観想的な（どうでもいい
　立川シネマシティの会員サービスに、ＱＲコードによるチケット発行サービスがある。
　あらかじめ座席を予約し、クレジットカードで決済しておけば、券売機にＱＲコードをかざすだけでチケットを発行してくれる、というサービス。

　いろいろ工夫しているなぁと思ったのが、ＱＲコードの発行方法。
　ＱＲコードは購入した切符に対して発行されるのではなくて、会員に対して発行される。そして、有効期間が10分程度しかなく、券売機にスマホをかざす直前に、会員のMyページ上で表示させる仕組みとなっている。
　一応、注文番号的なものの入力も求められるけど、たぶん不正アクセス対策であってチケットの番号ではない。

　要するに、ＱＲコードは券売機上での会員認証用で、チケット自体の認証はしていないということね。
　普通に考えればチケットごとにＱＲコード発行して、パスワード認証でもつけてみたいな形になると思うんだけど、ＱＲコードみたいな外部から読めるコードだとソーシャルハックの餌食になるリスクがある。
　有効期限を分単位で細かく区切ることでそういう不正をできないようにして、チケットのデータではなくてユーザー認証に特化するというのはなかなか面白いやり方だとちょっと感心した話でした。