Можно QR-код с именем-фамилией-отчеством, данными билетов (дата покупки, дата сеанса, кол-во, места) — однако, для защиты от мошенства, наверное, надо либо такой код предъявлять кассирам, чтобы они проверили а была ли такая покупка действительно и выдавали билеты, либо, в идеале, терминал, который бы считывал такой QR-код, опять же проверял и печатал билеты.
Или же у контроллеров кпк-планшеты-ноуты, по которым они проверяют была ли транзакция покупки.
В идеале — отдельный вход для тех кто купил билеты удаленно, на входе фотодатчик, считывающий данные с QR-кода и проверяющий валидность транзакции, а охрана сверяет документы владельца QR-кода на совпадение ФИО в коде и в документах.