サーバ装置、通信サービス提供方法、及びプログラム
【課題】端末装置が、他人のために通知データをサーバ装置に送信するシステムにおいて、サーバ装置が、端末装置から受信する不正なデータを識別し、不正利用を防止する。
【解決手段】無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置において、前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信手段と、前記受信手段により受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証手段と、前記検証手段により、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金手段と、を備える。
【解決手段】無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置において、前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信手段と、前記受信手段により受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証手段と、前記検証手段により、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金手段と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、被監視者が保持する無線端末から位置送信依頼を受信した他人の端末装置が、位置情報を含む通知データをセンター装置に送信する場合において、当該他人の端末装置のユーザに対して、通信料金や電気料金、あるいは端末装置で使用されるアプリケーションの費用等の通信に関わるコストを割り引くための技術に関するものである。
【背景技術】
【０００２】
近年の犯罪の増加に伴い、幼児・児童等の被監視者が犯罪に巻き込まれないように、常に被監視者の位置を把握できるようにしたり、犯罪に巻き込まれた場合に、すばやく被監視者の位置を確認することを可能とした様々なシステムが提案されている。
【０００３】
このようなシステムとして、例えば、小型無線端末を被監視者に保持させておき、小型無線端末が定期的に信号を発信し、端末装置（例えば、自宅のＰＣ端末、親が所有する携帯端末等）が、小型無線端末から信号を受信している間は被監視者が近くにいると判断し、信号の受信が途切れた場合に、被監視者が近くにいなくなったと判断して、その旨の通知を行うシステムがある。
【０００４】
また、被監視者が自宅から離れた場合に、被監視者の近くにある端末装置（他人が所有する携帯端末等）が、被監視者が保持する小型無線端末から発信される信号（位置送信依頼）を受信することにより、当該端末装置が、自身の位置情報を被監視者の位置情報として所定のサーバ装置（センター装置等）に通信ネットワークを介して送信するシステムも提案されている。このようなシステムによれば、被監視者がGPS装置付きの高性能な機器を保持していなくても、容易に身に付けられる小型無線端末を保持するだけで、広範囲にわたって被監視者の位置を把握することが可能となる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開2006-293519号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記従来のシステムのように、被監視者にとっての他人の端末装置が、位置情報を通信ネットワークを介して送信する場合、当該端末装置の保有者は、他人のためにデータを送信することになり、何の対処もしないとすれば、端末装置の保有者が、他人の用に供するデータ送信のためのコスト（通信料金や電気料金、もしくは、端末装置で使用されるアプリケーションの費用等の通信に関わるコスト）を負担することになる。
【０００７】
しかし、このように、端末装置の保有者が、他人のデータ送信のための通信に関わるコストを負担することになると、上記のようなシステムにおける端末装置の保有者になろうとするインセンティブが働かず、被監視者を広範に保護可能な上記システムの普及が妨げられてしまう。
【０００８】
そこで、端末装置が、他人の小型無線端末からの信号受信により、位置情報を送信した場合には、上記通信に関わるコストを、当該端末装置の保有者に課さないことが考えられる。そのために、当該保有者に課される通信料金（携帯電話網でのパケット通信料金等）等の上記通信に関わるコストを、上記システムを運営するサービス提供者が負担することにより、実質的に端末装置の保有者に対する通信に関わるコストを割り引くことが考えられる。
【０００９】
ところで、ほとんどの通信事業者において、パケット通信料金に上限額を定め、上限額に達するまでは通信したパケット量見合いでパケット通信料金が増加し、上限額に達した以降は、パケット通信を行ってもパケット通信料金が増加しない料金プランが提供されている。
【００１０】
ここで、他人である被監視者のために位置情報通知を行う端末装置の保有者に対して、サービス提供者が通信料金等の通信に関わるコストの負担を行うようにした場合、当該保有者は、上記のような料金プランを悪用することを意図して、実際の被監視者の位置情報通知であると見せかけるために偽造したデータや、過去にセンターに送信したデータを、再度センターに送信する可能性がある。すなわち、当該保有者は、パケット通信料金の上限額までサービス提供者に通信に関わるコストを負担させ、それ以降は、実質的に無料で自分のためのパケット通信を行う恐れがある。
【００１１】
上記のように料金プランを悪用したパケット通信料金に関わる不正ばかりでなく、その他の通信に関わるコストをサービス提供者に負担させるために、過去にセンターに送信したデータを、再度センターに送信する不正が行われることも考えられる。
【００１２】
このような行為は、位置情報提供サービスのサービス提供者にとって無駄なコストの負担となるばかりでなく、センター側において、被監視者の正しい位置を把握し、迅速に通知するという本来の処理動作を実行する上での妨げになる可能性もある。
【００１３】
本発明は、上記の問題点に鑑みてなされたものであり、端末装置が、他人のために通知データをサーバ装置に送信するシステムにおいて、サーバ装置が、端末装置から受信する不正なデータを識別し、不正利用を防止するための技術を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記の課題を解決するために、本発明は、無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置であって、前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信手段と、前記受信手段により受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証手段と、前記検証手段により、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金手段とを備えることを特徴とするサーバ装置として構成される。
【００１５】
前記サーバ装置は、前記無線端末から送信され、前記端末装置を介して通知された検証用データを格納する検証用データ格納手段を備え、前記検証手段は、前記受信手段により受信した前記検証用データと同じ検証用データが、前記検証用データ格納手段に格納されていない場合に、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定するようにしてもよい。
【００１６】
また、前記検証用データ格納手段は、現在から一定時間だけ過去にわたる所定の期間に受信した検証用データを格納し、前記検証手段は、前記検証用データと同じ検証用データが、前記検証用データ格納手段に格納されておらず、なおかつ、前記検証用データが、前記検証用データ格納手段に格納されている検証用データの中で最も古い検証用データよりも古くないことを確認した場合に、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定するようにしてもよい。
【００１７】
また、前記課金手段は、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定され、なおかつ、前記検証用データの送信元の無線端末のユーザと、前記端末装置のユーザとが異なる場合に、前記通知データの通信に関わるコストを割り引くための処理を行うこととしてもよい。
【００１８】
また、前記課金手段は、前記通知データの通信に関わるコストを割り引くための処理として、前記通知データの通信量に対応するポイントを、前記端末装置のユーザに対して付与する処理を行うこととしてもよい。
【００１９】
また、前記検証用データは、前記無線端末において、前記サーバ装置のみが復号化可能なように暗号化されたデータであってもよく、その場合、前記サーバ装置は、受信した通知データに含まれる暗号化された検証用データを復号化する復号化手段を備える。
【発明の効果】
【００２０】
本発明によれば、端末装置が、他人のために通知データをセンター装置に送信するシステムにおいて、センター装置が、端末装置から受信する不正なデータを識別し、不正利用を防止することが可能になる。
【図面の簡単な説明】
【００２１】
【図１】本発明の実施の形態に係る位置情報提供システムの全体構成図である。
【図２】小型無線端末３の機能構成図である。
【図３】端末装置２の機能構成図である。
【図４】センター装置１の機能構成図である。
【図５】小型無線端末３及び端末装置２の動作を説明するためのフローチャートである。
【図６】センター装置１の動作を説明するためのフローチャートである。
【図７】位置情報格納部１８に格納されるテーブル情報の一例を示す図である。
【図８】課金情報格納部１９に格納されるテーブル情報の一例を示す図である。
【図９】変形例１において、検証用データ格納部１７に格納される検証用データの例を示す図である。
【図１０】変形例２における端末装置２の機能構成図である。
【図１１】変形例２におけるセンター装置１の機能構成図である。
【図１２】端末装置位置情報格納部２０に格納されるテーブル情報の一例を示す図である。
【発明を実施するための形態】
【００２２】
以下、図面を参照して本発明の実施の形態を説明する。
【００２３】
（システム構成）
図１に、本発明の実施の形態に係る位置情報提供システムの全体構成図を示す。図１に示すように、本実施の形態に係る位置情報提供システムは、センター装置１、端末装置２、及び、小型無線端末３を有する。センター装置１、端末装置２は、それぞれ通信ネットワーク４に接続可能であり、通信ネットワーク４を介して他の装置とデータ通信を行うことが可能である。
【００２４】
本実施の形態では、端末装置２として携帯端末（携帯電話機、スマートフォン等）を用いることを想定しており、通信ネットワーク４は、携帯電話網とインターネットとが接続された網であることを想定している。
【００２５】
ただし、本発明の実施にあたり、端末装置２は携帯端末に限定されるわけではなく、例えば、ＰＣ端末であってもよい。また、通信ネットワーク４も、携帯電話網を用いるものに限定されるわけではなく、例えば、無線ＬＡＮからインターネットにアクセスするようなネットワークであってもよい。以下では、各装置の機能概要について説明し、各装置の動作詳細については、後に説明する。
【００２６】
小型無線端末３は、被監視者が保持する端末であり、端末装置２と無線通信が可能な小型の無線端末である。図２に、小型無線端末３の機能構成図を示す。図２に示すように、小型無線端末３は、無線通信部３１、位置送信依頼部３２、暗号化検証用データ作成部３３、及びデータ格納部３４を備える。なお、小型無線端末３として、小型でない無線端末を用いることとしてもよい。
【００２７】
無線通信部３１は、例えばbluetooth等の短距離無線方式により無線通信を行う機能部である。位置送信依頼部３２は、位置送信依頼の契機を検出したときに、位置送信依頼信号を作成して、当該位置送信依頼信号を無線通信部３１を介して送出する機能部である。暗号化検証用データ作成部３３は、センター装置１において正当性検証に用いられる検証用データを作成し、これを暗号化して暗号化検証用データを作成する機能部である。データ格納部３４は、暗号鍵と、小型無線端末３を一意に識別するための小型無線端末ＩＤを格納している。
【００２８】
端末装置２は、被監視者が保持する小型無線端末３からの位置送信依頼を受けて、通知データをセンター装置１に送信する装置である。図１には、複数の端末装置２が示されており、例えば、これらのうちの１つが、被監視者の親が保有する携帯端末であり、その他が、被監視者にとって他人の携帯端末である。
【００２９】
図３に、端末装置２の機能構成図を示す。図３に示すように、端末装置２は、無線通信部２１、対ネットワーク通信部２２、通知データ作成部２３、通知データ送信部２４、GPS部２５、及びデータ格納部２６を備える。
【００３０】
無線通信部２１は、小型無線端末３における無線通信部３と同様の方式で無線通信を行う機能部である。対ネットワーク通信部２２は、通信ネットワーク４を介してデータ通信を行うための機能部である。通知データ作成部２３は、小型無線端末３から受信する暗号化検証用データと、GPS部２５から取得する位置情報等を含む通知データを作成し、通知データ送信部２４は、通知データを、対ネットワーク通信部２２を介してセンター装置１に送信する。
【００３１】
GPS部２５は、GPS衛星から受信する信号を用いて、端末装置２の位置（経度、緯度）を算出する機能部である。本実施の形態における位置情報提供サービスにおいては、この位置の情報が、小型無線端末３を保持する被監視者の位置情報として用いられる。データ格納部２６は、端末装置２を一意に識別可能な端末IDを格納している。
【００３２】
端末装置２では、上記の機能を実現するためのアプリケーションが動作している。当該アプリケーションは、例えば、位置情報提供サービスのサービス提供者から、有料もしくは無料でユーザに提供されるものである。
【００３３】
センター装置４は、端末装置２から通知データを受信し、通知データに基づき、位置情報の提供を行うサーバ装置である。
【００３４】
図４に、センター装置１の機能構成図を示す。図４に示すように、センター装置１は、対ネットワーク通信部１１、通知データ受信部１２、検証用データ復号化部１３、データ検証部１４、位置情報サービス提供部１５、課金処理部１６、検証用データ格納部１７、位置情報格納部１８、課金情報格納部１９を備える。
【００３５】
対ネットワーク通信部１１は、通信ネットワーク４を介してデータ通信を行うための機能部である。通知データ受信部１２は、端末装置２から送信された通知データを受信し、通知データに含まれる情報を検証用データ復号化部１３に渡す機能部である。検証用データ復号化部１３は、暗号化検証用データを復号化して検証用データを取得する等の処理を行う機能部である。データ検証部１４は、検証用データの正当性を検証する機能部である。
【００３６】
位置情報サービス提供部１５は、位置情報を位置情報格納部１８に格納するとともに、被監視者の位置情報の通知を行う機能部である。課金処理部１６は、端末装置２の保有者に対する通信に関わるコストの負担を行うためのデータを課金情報格納部１９に格納する機能部である。検証用データ格納部１７、位置情報格納部１８、及び課金情報格納部１９に格納される情報についてはシステムの動作説明のところで述べる。
【００３７】
センター装置１は、例えば、ＣＰＵやメモリ等を備えたコンピュータに、各処理に対応するプログラムを実行させることにより実現可能である。当該プログラムは、可搬メモリ等のコンピュータ読み取り可能な記録媒体に記録して配布してもよいし、ネットワーク上のサーバからダウンロードすることもできる。
【００３８】
また、センター装置１は、１つのコンピュータで実現してもよいし、複数のコンピュータを、ネットワークを介して接続することにより実現してもよい。例えば、複数の格納部のうちの１つ又は複数を、外部のサーバ装置として構成することは、センター装置１を複数のコンピュータで実現する場合の一例である。
【００３９】
（システムの動作）
次に、上記構成を有する位置情報提供システムの動作について、図５、図６のフローチャートの手順に沿って説明する。
【００４０】
まず、小型無線端末３の位置送信依頼部３２は、位置送信依頼信号を送信するタイミングになったことを検知する（ステップ１）。ここで、位置送信依頼信号の送信は、例えば、一定時間間隔に行うこととしてよく、その場合、上記の検知は、前回の位置送信依頼信号の送信から、一定時間が経過したことを検知したことに相当する。
【００４１】
もちろん、位置送信依頼信号の送信の契機は、上記以外でもよい。例えば、小型無線端末３が、被監視者が保持する小型無線端末以外の無線端末との通信が一定時間途切れたときに、位置送信依頼信号の送信を行うと判断するようにしてもよい。また、被監視者が、小型無線端末３を操作（例えば、小型無線端末３に備えられたボタンを押す等）することにより、位置送信依頼信号の送信を行ってもよい。
【００４２】
位置送信依頼信号を送信するタイミングになると、位置送信依頼部３２は、暗号化検証用データ作成部３３に対して 暗号化検証用データ作成を指示し、暗号化検証用データ作成部３３は暗号化検証用データの作成を行う（ステップ２）。
【００４３】
ここでは、まず、暗号化検証用データ作成部３３は、検証用データを作成する（ステップ２）。検証用データは、小型無線端末３とセンター装置１のみが把握している規則に従って作成される毎回異なるデータであり、例えば、ワンタイムパスワード、現在時刻を表すタイムスタンプ、予め定めた規則で値が増加していく数列の値等である。
【００４４】
続いて、暗号化検証用データ作成部３３は、データ格納部３４から小型無線端末ＩＤを読み出し、それを検証用データに付加するとともに、検証用データ、もしくは、小型無線端末ＩＤ+検証用データに対応したチェックフラグを付加する（ステップ３）。チェックフラグは、例えば、これを付加するデータ部分の誤りや改ざん等をチェック可能な、データ部分から所定の規則で生成されたコードである。また、チェックフラグは、小型無線端末３とセンター装置１のみが知っている所定のコードであってもよい。
【００４５】
なお、小型無線端末ＩＤ及びチェックフラグを付加することは必ずしも必要でなく、これらを検証用データに付加しなくてもよいが、本実施の形態では付加するものとする。小型無線端末ＩＤを検証用データに付加しない場合、小型無線端末ＩＤは、位置送信依頼信号の中に含められる。
【００４６】
続いて、暗号化検証用データ作成部３３は、データ格納部３４から暗号鍵を読み出し、小型無線端末ＩＤと、チェックフラグと、検証用データとからなるデータを、当該暗号鍵を用いて暗号化し、暗号化検証用データを作成し、作成した暗号化検証用データを位置送信依頼部３２に渡す（ステップ４）。ここでの暗号化は、センター装置１のみが復号化可能であるような暗号化である。なお、通信機能としてセキュアな通信方式を用いることができる場合等においては、検証用データを暗号化することは必ずしも必要ではない。
【００４７】
位置送信依頼部３２は、暗号化検証用データと、位置送信依頼であることを識別するための識別情報とを含む位置送信依頼信号を作成し、無線通信部３を介して無線で送信する（ステップ５）。
【００４８】
位置送信依頼信号を受信した端末装置２において、位置送信依頼信号に含まれる上記識別情報により、受信した信号が位置送信依頼信号であることが識別されると、通知データ作成部２３が、GPS部２５から位置情報を取得するとともに、データ格納部２６から端末装置２の端末IDを取得する（ステップ６）。
【００４９】
続いて、通知データ作成部２３は、位置情報と、端末IDと、位置送信依頼信号から取り出した暗号化検証用データとを含む通知データを作成し（ステップ７）、通知データ送信部２４が当該通知データを、対ネットワーク通信部２２を介してセンター装置１に送信する（ステップ８）。センター装置１に送信した通知データは、端末装置２において破棄（削除）される。
【００５０】
次に、通知データを受信するセンター装置１の処理動作を、図６のフローチャートを参照して説明する。
【００５１】
センター装置１において、通知データ受信部１２が、対ネットワーク通信部１１を介して通知データを受信し、通知データから、位置情報、端末ID、及び暗号化検証用データを取得して、これらを検証用データ復号化部１３に渡す（ステップ９）。
【００５２】
検証用データ復号化部１３は、暗号化検証用データを復号化して、チェックフラグ、小型無線端末ID、及び検証用データを取得し、これらの情報をデータ検証部１４に渡す（ステップ１０）。また、検証用データ復号化部１３は、課金処理部１６や位置情報サービス提供部１５で用いられるデータである位置情報、端末ID、及び小型無線端末IDをメモリ等の記憶手段に保持しておく。
【００５３】
続いて、データ検証部１４は、チェックフラグを用いたデータ検証を行う（ステップ１１）。データ検証の結果、データの誤りや改ざんが検出された場合、これ以降の処理を行わない（ステップ１２）。また、誤りが検出された検証用データ、位置情報、端末ID、及び小型無線端末IDを、不正データとして、記憶手段に記憶しておくこととしてもよい。
【００５４】
チェックフラグを用いたデータ検証の結果、データは正常であると判定された場合、以下の処理が行われる。
【００５５】
データ検証部１４は、検証用データの正当性をチェックする（ステップ１３）。すなわち、データ検証部１４は、検証用データが、予め定めた規則に従った値を持つかどうかをチェックする。例えば、検証用データとしてタイムスタンプを利用した場合、検証用データであるタイムスタンプが示す時刻が、センター装置１で計測される現在時刻よりも所定の時間以上前の時刻である場合に、検証用データは過去のデータを再度送信したものであると推定できる。
【００５６】
また、検証用データとしてタイムスタンプを用いる場合、小型無線端末ID毎に、直前に受信した検証用データ（タイムスタンプ）（チェック対象の検証用データの前に受信した検証用データ）を検証用データ格納部１７に格納しておき、チェック対象である検証用データ（タイムスタンプ）と、検証用データ格納部１７に格納されている、該当小型無線端末IDについての直前に受信した検証用データ（タイムスタンプ）とを比較して、チェック対象である検証用データが示す時刻が、直前に受信した検証用データよりも過去の時刻である場合に、チェック対象の検証用データは過去のデータを再度送信したものであると推定できる。
【００５７】
また、検証用データとして、予め定めた規則で増加する数列の値を用いる場合、センター装置１では、小型無線端末ID毎に、直前に受信した検証用データ（数字）を検証用データ格納部１７に格納しておき、チェック対象である検証用データ（数字）と、検証用データ格納部１７に格納されている、該当小型無線端末IDについての直前に受信した検証用データ（数字）とを比較して、チェック対象である検証用データである数字が、直前に受信した検証用データである数字と同じ、もしくはそれ以下の値であれば、チェック対象の検証用データは過去のデータを再度送信したものであると推定できる。
【００５８】
上記のように、チェック対象の検証用データは、過去のデータを再度送信したものであると推定される場合、以降の処理を行わない（ステップ１２）。また、不正であると推定された検証用データ、位置情報、端末ID、及び小型無線端末IDを、不正データとして、記憶手段に記憶しておくこととしてもよい。
【００５９】
ステップ１３における正当性チェックの結果、検証用データは正常であると判定された場合、データ検証部１４は、チェック対象であった検証用データを、対応する小型無線端末IDに対応付けて検証用データ格納部１７に格納する(ステップ１４）。ただし、格納された検証用データを用いない検証方法を用いる場合には、チェック対象であった検証用データを検証用データ格納部１７に格納することは必ずしも必要ではない。
【００６０】
ステップ１４の後、位置情報サービス提供部１５は、検証用データ復号化部１３から、位置情報及び小型無線端末IDを取得して、位置情報を小型無線端末IDに対応付けて位置情報格納部１８に格納する（ステップ１５）。
【００６１】
ここで、位置情報格納部１８に格納されるテーブル情報の一例を図７に示す。図７に示すように、位置情報格納部１８には、小型無線端末ID毎に、通知先アドレス(メールアドレス、電話番号、IPアドレス等）、及び位置情報が格納される。ここで、小型無線端末IDと通知先アドレスは、予め登録される情報である。
【００６２】
図６のステップ１６において、位置情報サービス提供部１５は、位置情報格納部１８に格納された情報を用いて、小型無線端末IDに対応する通知先に、位置情報の通知を行う。また、位置情報格納部１８に、過去から現在まで時系列で位置情報を格納しておくことにより、被監視者の移動経路をサービス利用者のPC端末上に地図で表示するといった位置情報サービスも提供可能である。
【００６３】
続いて、課金処理部１６は、課金情報を課金情報格納部１９に格納する（ステップ１７）。図８に、課金情報格納部１９に格納されるテーブル情報の例を示す。図８に示すように、本実施の形態に係る課金情報格納部１９には、位置情報提供サービスの加入者であるユーザのユーザIDと、当該ユーザの端末装置２の端末IDと、当該ユーザの小型無線端末IDと、当該ユーザに対して、位置情報提供サービスのサービス提供者が通信料を負担する対象となるパケット量が記録されている。つまり、図８に記録されたパケット量に対応する通信料の分、サービス提供者が該当ユーザに対して通信料を負担することになる。
【００６４】
より詳細には、ステップ１７において、課金処理部１６は、通知データ受信部１２が受信した通知データから通信パケット量を求める。そして、課金処理部１６は、図８に示した課金情報格納部１９を参照して、検証用データ復号化部１３から取得した端末IDに対応するユーザIDの欄（フィールド）を検出し、当該ユーザの小型無線端末IDの中に、検証用データ復号化部１３から取得した小型無線端末IDが含まれていない場合に、上記通信パケット量を、当該ユーザに対して既に記録されているパケット量に加算する。
【００６５】
上記ユーザの小型無線端末IDの中に、検証用データ復号化部１３から取得した小型無線端末IDが含まれていない場合に、パケット量を加算するのは、端末装置２と小型無線端末３が同じユーザ（サービス加入者）のものである場合、通信に関わるコスト負担の対象外としているからである。ただし、例えば、位置情報サービスの提供料金を、通知データ送信の回数見合いにする等の場合には、端末装置２と小型無線端末３が同じユーザ（サービス加入者）である場合でも、通信に関わるコスト負担の対象としてもよい。
【００６６】
実際のコスト負担の形態は、特定のものに限定されない。例えば、課金処理部１６が、課金情報格納部１９に格納されたパケット量に基づき、パケット通信料や電気料金、あるいは端末装置２で動作するアプリケーションの費用等の通信に関わるコストを算出し、当該通信に関わるコストを、割り引くべき料金として通信事業者に通知してもよいし、当該通信に関わるコストを、位置情報サービスの提供料金から割り引くこととしてもよい。また、課金処理部１６が、上記通信に関わるコストに対応するポイント数を算出し、そのポイントを該当ユーザに与える（課金情報格納部１９にポイントデータとして格納する）こととしてもよい。このポイントは、商品やお金と交換可能なポイントであるものとする。
【００６７】
（変形例１）
端末装置２が携帯電話網を介して通信を行う携帯端末である場合や、公衆の無線LANを用いて通信を行う携帯端末である場合において、当該端末装置２が小型無線端末３から位置送信依頼を受信したときに、通信圏外である場合があり得る。
【００６８】
そのような場合、端末装置２が、通信圏内に入ったときに、上記位置送信依頼に基づく通知データを作成、送信する方式をとることが考えられる。しかし、このような方式を採用した場合、これまでに説明した処理方法では、端末装置２が正しい通知データをセンター装置１に送信したとしても、センター装置１において、過去のデータを再送信したものであると判断してしまう可能性がある。このような問題を生じないようにするための処理方法を変形例１として説明する。以下では、これまでに説明した処理方法と異なる点を中心に説明する。
【００６９】
変形例１においては、センター装置１のデータ検証部１４は、受信した検証用データを、小型無線端末ID毎に全て検証用データ格納部１７に格納する。変形例１において、検証用データ格納部１７に格納される検証用データの例を図９に示す。
【００７０】
そして、データ検証部１４は、新たに受信する通知データから得られたチェック対象の検証用データが、検証用データ格納部１７の中の該当小型無線端末IDの欄に含まれているかどうかをチェックする。含まれている場合、チェック対象の検証用データは、過去に受信したことがあるものであるから、不正なデータであると推定できる。
【００７１】
また、端末装置２において、通信圏外等で、一定時間以上(例えば１週間）送信できなかった通知データに関しては、センター装置１に送信せずに破棄する機能を備えるとともに、センター装置１においては、全ての検証用データを格納するのではなく、現在から上記一定時間だけ過去のものまでの検証用データを格納するようにしてもよい。このように構成することにより、正当な機能を有する端末装置２は、センター装置１に蓄積される検証用データよりも古いデータを持つことができないから、当然にセンター装置１に蓄積される検証用データよりも古いデータを送信することはできない。
【００７２】
上記のように構成することで、データ検証部１４は、チェック対象の検証用データが、"検証用データ格納部１７の中に記録されておらず、なおかつ、検証用データ格納部１７の中に記録されている検証用データのうちの最も古い値よりも古い値でない"ことをチェックすることにより、正当なデータを確実に判別可能としながら、検証用データ格納部１７に格納するデータ量を削減できる。すなわち、この場合、チェック対象の検証用データが、検証用データ格納部１７の中に記録されていれば不正なデータ（過去のデータ）であると判断でき、また、チェック対象の検証用データが、検証用データ格納部１７の中に記録されていないが、記録されている検証用データのうちの最も古い値よりも古い値である場合にも、不正なデータ（過去のデータ）であると判断できる。
【００７３】
(変形例２）
これまでに説明した例では、端末装置２がGPS部２５を備え、端末装置２がセンター装置１に位置情報を送ることとしていたが、端末装置２としてデスクトップPC等の一定の場所（自宅等）で使用される端末を用いる場合等を考慮して、端末装置２にGPS部２５を備えずに、位置情報サービスを実現することも可能である。
【００７４】
この場合の端末装置２の機能構成図を図１０に示す。図１０に示すように、本例では、GPS部２５を備えていない。図１１に、本例でのセンター装置１の機能構成図を示す。図１１に示すように、本例では、端末装置位置情報格納部２０を備えている。
【００７５】
図１２に、端末装置位置情報格納部２０に格納される情報の例を示す。図１２に示すように、端末装置位置情報格納部２０には、端末IDと、当該端末IDを持つ端末装置２の位置情報とが対応付けて格納されている。これらの情報は予め登録しておく情報である。
【００７６】
変形例２では、端末装置２は、端末IDと暗号化検証用データを含む通知データを作成し、センター装置１に送信する。センター装置１では、位置情報サービス提供部１５が、位置情報を位置情報格納部１８に格納する段階において、端末装置位置情報格納部２０から、通知データに含まれている端末IDに対応する位置情報を取得し、当該位置情報を小型無線端末IDと対応付けて位置情報格納部１８に格納する。
【００７７】
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。例えば、本発明の実施の形態では、本発明を位置情報提供サービスに適用する場合の例を説明したが、本発明は、位置情報提供サービスに限らず、他人のために端末装置からデータ送信を行う通信サービスであればどのような通信サービスに対しても適用可能である。
【符号の説明】
【００７８】
１ センター装置
１１ 対ネットワーク通信部
１２ 通知データ受信部
１３ 検証用データ復号化部
１４ データ検証部
１５ 位置情報サービス提供部
１６ 課金処理部
１７ 検証用データ格納部
１８ 位置情報格納部
１９ 課金情報格納部
２０ 端末装置位置情報格納部
２ 端末装置
２１ 無線通信部
２２ 対ネットワーク通信部
２３ 通知データ作成部
２４ 通知データ送信部
２５ GPS部
２６ データ格納部
３ 小型無線端末
３１ 無線通信部
３２ 位置送信依頼部
３３ 暗号化検証用データ作成部
３４ データ格納部
４ 通信ネットワーク
【技術分野】
【０００１】
本発明は、被監視者が保持する無線端末から位置送信依頼を受信した他人の端末装置が、位置情報を含む通知データをセンター装置に送信する場合において、当該他人の端末装置のユーザに対して、通信料金や電気料金、あるいは端末装置で使用されるアプリケーションの費用等の通信に関わるコストを割り引くための技術に関するものである。
【背景技術】
【０００２】
近年の犯罪の増加に伴い、幼児・児童等の被監視者が犯罪に巻き込まれないように、常に被監視者の位置を把握できるようにしたり、犯罪に巻き込まれた場合に、すばやく被監視者の位置を確認することを可能とした様々なシステムが提案されている。
【０００３】
このようなシステムとして、例えば、小型無線端末を被監視者に保持させておき、小型無線端末が定期的に信号を発信し、端末装置（例えば、自宅のＰＣ端末、親が所有する携帯端末等）が、小型無線端末から信号を受信している間は被監視者が近くにいると判断し、信号の受信が途切れた場合に、被監視者が近くにいなくなったと判断して、その旨の通知を行うシステムがある。
【０００４】
また、被監視者が自宅から離れた場合に、被監視者の近くにある端末装置（他人が所有する携帯端末等）が、被監視者が保持する小型無線端末から発信される信号（位置送信依頼）を受信することにより、当該端末装置が、自身の位置情報を被監視者の位置情報として所定のサーバ装置（センター装置等）に通信ネットワークを介して送信するシステムも提案されている。このようなシステムによれば、被監視者がGPS装置付きの高性能な機器を保持していなくても、容易に身に付けられる小型無線端末を保持するだけで、広範囲にわたって被監視者の位置を把握することが可能となる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開2006-293519号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記従来のシステムのように、被監視者にとっての他人の端末装置が、位置情報を通信ネットワークを介して送信する場合、当該端末装置の保有者は、他人のためにデータを送信することになり、何の対処もしないとすれば、端末装置の保有者が、他人の用に供するデータ送信のためのコスト（通信料金や電気料金、もしくは、端末装置で使用されるアプリケーションの費用等の通信に関わるコスト）を負担することになる。
【０００７】
しかし、このように、端末装置の保有者が、他人のデータ送信のための通信に関わるコストを負担することになると、上記のようなシステムにおける端末装置の保有者になろうとするインセンティブが働かず、被監視者を広範に保護可能な上記システムの普及が妨げられてしまう。
【０００８】
そこで、端末装置が、他人の小型無線端末からの信号受信により、位置情報を送信した場合には、上記通信に関わるコストを、当該端末装置の保有者に課さないことが考えられる。そのために、当該保有者に課される通信料金（携帯電話網でのパケット通信料金等）等の上記通信に関わるコストを、上記システムを運営するサービス提供者が負担することにより、実質的に端末装置の保有者に対する通信に関わるコストを割り引くことが考えられる。
【０００９】
ところで、ほとんどの通信事業者において、パケット通信料金に上限額を定め、上限額に達するまでは通信したパケット量見合いでパケット通信料金が増加し、上限額に達した以降は、パケット通信を行ってもパケット通信料金が増加しない料金プランが提供されている。
【００１０】
ここで、他人である被監視者のために位置情報通知を行う端末装置の保有者に対して、サービス提供者が通信料金等の通信に関わるコストの負担を行うようにした場合、当該保有者は、上記のような料金プランを悪用することを意図して、実際の被監視者の位置情報通知であると見せかけるために偽造したデータや、過去にセンターに送信したデータを、再度センターに送信する可能性がある。すなわち、当該保有者は、パケット通信料金の上限額までサービス提供者に通信に関わるコストを負担させ、それ以降は、実質的に無料で自分のためのパケット通信を行う恐れがある。
【００１１】
上記のように料金プランを悪用したパケット通信料金に関わる不正ばかりでなく、その他の通信に関わるコストをサービス提供者に負担させるために、過去にセンターに送信したデータを、再度センターに送信する不正が行われることも考えられる。
【００１２】
このような行為は、位置情報提供サービスのサービス提供者にとって無駄なコストの負担となるばかりでなく、センター側において、被監視者の正しい位置を把握し、迅速に通知するという本来の処理動作を実行する上での妨げになる可能性もある。
【００１３】
本発明は、上記の問題点に鑑みてなされたものであり、端末装置が、他人のために通知データをサーバ装置に送信するシステムにおいて、サーバ装置が、端末装置から受信する不正なデータを識別し、不正利用を防止するための技術を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記の課題を解決するために、本発明は、無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置であって、前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信手段と、前記受信手段により受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証手段と、前記検証手段により、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金手段とを備えることを特徴とするサーバ装置として構成される。
【００１５】
前記サーバ装置は、前記無線端末から送信され、前記端末装置を介して通知された検証用データを格納する検証用データ格納手段を備え、前記検証手段は、前記受信手段により受信した前記検証用データと同じ検証用データが、前記検証用データ格納手段に格納されていない場合に、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定するようにしてもよい。
【００１６】
また、前記検証用データ格納手段は、現在から一定時間だけ過去にわたる所定の期間に受信した検証用データを格納し、前記検証手段は、前記検証用データと同じ検証用データが、前記検証用データ格納手段に格納されておらず、なおかつ、前記検証用データが、前記検証用データ格納手段に格納されている検証用データの中で最も古い検証用データよりも古くないことを確認した場合に、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定するようにしてもよい。
【００１７】
また、前記課金手段は、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定され、なおかつ、前記検証用データの送信元の無線端末のユーザと、前記端末装置のユーザとが異なる場合に、前記通知データの通信に関わるコストを割り引くための処理を行うこととしてもよい。
【００１８】
また、前記課金手段は、前記通知データの通信に関わるコストを割り引くための処理として、前記通知データの通信量に対応するポイントを、前記端末装置のユーザに対して付与する処理を行うこととしてもよい。
【００１９】
また、前記検証用データは、前記無線端末において、前記サーバ装置のみが復号化可能なように暗号化されたデータであってもよく、その場合、前記サーバ装置は、受信した通知データに含まれる暗号化された検証用データを復号化する復号化手段を備える。
【発明の効果】
【００２０】
本発明によれば、端末装置が、他人のために通知データをセンター装置に送信するシステムにおいて、センター装置が、端末装置から受信する不正なデータを識別し、不正利用を防止することが可能になる。
【図面の簡単な説明】
【００２１】
【図１】本発明の実施の形態に係る位置情報提供システムの全体構成図である。
【図２】小型無線端末３の機能構成図である。
【図３】端末装置２の機能構成図である。
【図４】センター装置１の機能構成図である。
【図５】小型無線端末３及び端末装置２の動作を説明するためのフローチャートである。
【図６】センター装置１の動作を説明するためのフローチャートである。
【図７】位置情報格納部１８に格納されるテーブル情報の一例を示す図である。
【図８】課金情報格納部１９に格納されるテーブル情報の一例を示す図である。
【図９】変形例１において、検証用データ格納部１７に格納される検証用データの例を示す図である。
【図１０】変形例２における端末装置２の機能構成図である。
【図１１】変形例２におけるセンター装置１の機能構成図である。
【図１２】端末装置位置情報格納部２０に格納されるテーブル情報の一例を示す図である。
【発明を実施するための形態】
【００２２】
以下、図面を参照して本発明の実施の形態を説明する。
【００２３】
（システム構成）
図１に、本発明の実施の形態に係る位置情報提供システムの全体構成図を示す。図１に示すように、本実施の形態に係る位置情報提供システムは、センター装置１、端末装置２、及び、小型無線端末３を有する。センター装置１、端末装置２は、それぞれ通信ネットワーク４に接続可能であり、通信ネットワーク４を介して他の装置とデータ通信を行うことが可能である。
【００２４】
本実施の形態では、端末装置２として携帯端末（携帯電話機、スマートフォン等）を用いることを想定しており、通信ネットワーク４は、携帯電話網とインターネットとが接続された網であることを想定している。
【００２５】
ただし、本発明の実施にあたり、端末装置２は携帯端末に限定されるわけではなく、例えば、ＰＣ端末であってもよい。また、通信ネットワーク４も、携帯電話網を用いるものに限定されるわけではなく、例えば、無線ＬＡＮからインターネットにアクセスするようなネットワークであってもよい。以下では、各装置の機能概要について説明し、各装置の動作詳細については、後に説明する。
【００２６】
小型無線端末３は、被監視者が保持する端末であり、端末装置２と無線通信が可能な小型の無線端末である。図２に、小型無線端末３の機能構成図を示す。図２に示すように、小型無線端末３は、無線通信部３１、位置送信依頼部３２、暗号化検証用データ作成部３３、及びデータ格納部３４を備える。なお、小型無線端末３として、小型でない無線端末を用いることとしてもよい。
【００２７】
無線通信部３１は、例えばbluetooth等の短距離無線方式により無線通信を行う機能部である。位置送信依頼部３２は、位置送信依頼の契機を検出したときに、位置送信依頼信号を作成して、当該位置送信依頼信号を無線通信部３１を介して送出する機能部である。暗号化検証用データ作成部３３は、センター装置１において正当性検証に用いられる検証用データを作成し、これを暗号化して暗号化検証用データを作成する機能部である。データ格納部３４は、暗号鍵と、小型無線端末３を一意に識別するための小型無線端末ＩＤを格納している。
【００２８】
端末装置２は、被監視者が保持する小型無線端末３からの位置送信依頼を受けて、通知データをセンター装置１に送信する装置である。図１には、複数の端末装置２が示されており、例えば、これらのうちの１つが、被監視者の親が保有する携帯端末であり、その他が、被監視者にとって他人の携帯端末である。
【００２９】
図３に、端末装置２の機能構成図を示す。図３に示すように、端末装置２は、無線通信部２１、対ネットワーク通信部２２、通知データ作成部２３、通知データ送信部２４、GPS部２５、及びデータ格納部２６を備える。
【００３０】
無線通信部２１は、小型無線端末３における無線通信部３と同様の方式で無線通信を行う機能部である。対ネットワーク通信部２２は、通信ネットワーク４を介してデータ通信を行うための機能部である。通知データ作成部２３は、小型無線端末３から受信する暗号化検証用データと、GPS部２５から取得する位置情報等を含む通知データを作成し、通知データ送信部２４は、通知データを、対ネットワーク通信部２２を介してセンター装置１に送信する。
【００３１】
GPS部２５は、GPS衛星から受信する信号を用いて、端末装置２の位置（経度、緯度）を算出する機能部である。本実施の形態における位置情報提供サービスにおいては、この位置の情報が、小型無線端末３を保持する被監視者の位置情報として用いられる。データ格納部２６は、端末装置２を一意に識別可能な端末IDを格納している。
【００３２】
端末装置２では、上記の機能を実現するためのアプリケーションが動作している。当該アプリケーションは、例えば、位置情報提供サービスのサービス提供者から、有料もしくは無料でユーザに提供されるものである。
【００３３】
センター装置４は、端末装置２から通知データを受信し、通知データに基づき、位置情報の提供を行うサーバ装置である。
【００３４】
図４に、センター装置１の機能構成図を示す。図４に示すように、センター装置１は、対ネットワーク通信部１１、通知データ受信部１２、検証用データ復号化部１３、データ検証部１４、位置情報サービス提供部１５、課金処理部１６、検証用データ格納部１７、位置情報格納部１８、課金情報格納部１９を備える。
【００３５】
対ネットワーク通信部１１は、通信ネットワーク４を介してデータ通信を行うための機能部である。通知データ受信部１２は、端末装置２から送信された通知データを受信し、通知データに含まれる情報を検証用データ復号化部１３に渡す機能部である。検証用データ復号化部１３は、暗号化検証用データを復号化して検証用データを取得する等の処理を行う機能部である。データ検証部１４は、検証用データの正当性を検証する機能部である。
【００３６】
位置情報サービス提供部１５は、位置情報を位置情報格納部１８に格納するとともに、被監視者の位置情報の通知を行う機能部である。課金処理部１６は、端末装置２の保有者に対する通信に関わるコストの負担を行うためのデータを課金情報格納部１９に格納する機能部である。検証用データ格納部１７、位置情報格納部１８、及び課金情報格納部１９に格納される情報についてはシステムの動作説明のところで述べる。
【００３７】
センター装置１は、例えば、ＣＰＵやメモリ等を備えたコンピュータに、各処理に対応するプログラムを実行させることにより実現可能である。当該プログラムは、可搬メモリ等のコンピュータ読み取り可能な記録媒体に記録して配布してもよいし、ネットワーク上のサーバからダウンロードすることもできる。
【００３８】
また、センター装置１は、１つのコンピュータで実現してもよいし、複数のコンピュータを、ネットワークを介して接続することにより実現してもよい。例えば、複数の格納部のうちの１つ又は複数を、外部のサーバ装置として構成することは、センター装置１を複数のコンピュータで実現する場合の一例である。
【００３９】
（システムの動作）
次に、上記構成を有する位置情報提供システムの動作について、図５、図６のフローチャートの手順に沿って説明する。
【００４０】
まず、小型無線端末３の位置送信依頼部３２は、位置送信依頼信号を送信するタイミングになったことを検知する（ステップ１）。ここで、位置送信依頼信号の送信は、例えば、一定時間間隔に行うこととしてよく、その場合、上記の検知は、前回の位置送信依頼信号の送信から、一定時間が経過したことを検知したことに相当する。
【００４１】
もちろん、位置送信依頼信号の送信の契機は、上記以外でもよい。例えば、小型無線端末３が、被監視者が保持する小型無線端末以外の無線端末との通信が一定時間途切れたときに、位置送信依頼信号の送信を行うと判断するようにしてもよい。また、被監視者が、小型無線端末３を操作（例えば、小型無線端末３に備えられたボタンを押す等）することにより、位置送信依頼信号の送信を行ってもよい。
【００４２】
位置送信依頼信号を送信するタイミングになると、位置送信依頼部３２は、暗号化検証用データ作成部３３に対して 暗号化検証用データ作成を指示し、暗号化検証用データ作成部３３は暗号化検証用データの作成を行う（ステップ２）。
【００４３】
ここでは、まず、暗号化検証用データ作成部３３は、検証用データを作成する（ステップ２）。検証用データは、小型無線端末３とセンター装置１のみが把握している規則に従って作成される毎回異なるデータであり、例えば、ワンタイムパスワード、現在時刻を表すタイムスタンプ、予め定めた規則で値が増加していく数列の値等である。
【００４４】
続いて、暗号化検証用データ作成部３３は、データ格納部３４から小型無線端末ＩＤを読み出し、それを検証用データに付加するとともに、検証用データ、もしくは、小型無線端末ＩＤ+検証用データに対応したチェックフラグを付加する（ステップ３）。チェックフラグは、例えば、これを付加するデータ部分の誤りや改ざん等をチェック可能な、データ部分から所定の規則で生成されたコードである。また、チェックフラグは、小型無線端末３とセンター装置１のみが知っている所定のコードであってもよい。
【００４５】
なお、小型無線端末ＩＤ及びチェックフラグを付加することは必ずしも必要でなく、これらを検証用データに付加しなくてもよいが、本実施の形態では付加するものとする。小型無線端末ＩＤを検証用データに付加しない場合、小型無線端末ＩＤは、位置送信依頼信号の中に含められる。
【００４６】
続いて、暗号化検証用データ作成部３３は、データ格納部３４から暗号鍵を読み出し、小型無線端末ＩＤと、チェックフラグと、検証用データとからなるデータを、当該暗号鍵を用いて暗号化し、暗号化検証用データを作成し、作成した暗号化検証用データを位置送信依頼部３２に渡す（ステップ４）。ここでの暗号化は、センター装置１のみが復号化可能であるような暗号化である。なお、通信機能としてセキュアな通信方式を用いることができる場合等においては、検証用データを暗号化することは必ずしも必要ではない。
【００４７】
位置送信依頼部３２は、暗号化検証用データと、位置送信依頼であることを識別するための識別情報とを含む位置送信依頼信号を作成し、無線通信部３を介して無線で送信する（ステップ５）。
【００４８】
位置送信依頼信号を受信した端末装置２において、位置送信依頼信号に含まれる上記識別情報により、受信した信号が位置送信依頼信号であることが識別されると、通知データ作成部２３が、GPS部２５から位置情報を取得するとともに、データ格納部２６から端末装置２の端末IDを取得する（ステップ６）。
【００４９】
続いて、通知データ作成部２３は、位置情報と、端末IDと、位置送信依頼信号から取り出した暗号化検証用データとを含む通知データを作成し（ステップ７）、通知データ送信部２４が当該通知データを、対ネットワーク通信部２２を介してセンター装置１に送信する（ステップ８）。センター装置１に送信した通知データは、端末装置２において破棄（削除）される。
【００５０】
次に、通知データを受信するセンター装置１の処理動作を、図６のフローチャートを参照して説明する。
【００５１】
センター装置１において、通知データ受信部１２が、対ネットワーク通信部１１を介して通知データを受信し、通知データから、位置情報、端末ID、及び暗号化検証用データを取得して、これらを検証用データ復号化部１３に渡す（ステップ９）。
【００５２】
検証用データ復号化部１３は、暗号化検証用データを復号化して、チェックフラグ、小型無線端末ID、及び検証用データを取得し、これらの情報をデータ検証部１４に渡す（ステップ１０）。また、検証用データ復号化部１３は、課金処理部１６や位置情報サービス提供部１５で用いられるデータである位置情報、端末ID、及び小型無線端末IDをメモリ等の記憶手段に保持しておく。
【００５３】
続いて、データ検証部１４は、チェックフラグを用いたデータ検証を行う（ステップ１１）。データ検証の結果、データの誤りや改ざんが検出された場合、これ以降の処理を行わない（ステップ１２）。また、誤りが検出された検証用データ、位置情報、端末ID、及び小型無線端末IDを、不正データとして、記憶手段に記憶しておくこととしてもよい。
【００５４】
チェックフラグを用いたデータ検証の結果、データは正常であると判定された場合、以下の処理が行われる。
【００５５】
データ検証部１４は、検証用データの正当性をチェックする（ステップ１３）。すなわち、データ検証部１４は、検証用データが、予め定めた規則に従った値を持つかどうかをチェックする。例えば、検証用データとしてタイムスタンプを利用した場合、検証用データであるタイムスタンプが示す時刻が、センター装置１で計測される現在時刻よりも所定の時間以上前の時刻である場合に、検証用データは過去のデータを再度送信したものであると推定できる。
【００５６】
また、検証用データとしてタイムスタンプを用いる場合、小型無線端末ID毎に、直前に受信した検証用データ（タイムスタンプ）（チェック対象の検証用データの前に受信した検証用データ）を検証用データ格納部１７に格納しておき、チェック対象である検証用データ（タイムスタンプ）と、検証用データ格納部１７に格納されている、該当小型無線端末IDについての直前に受信した検証用データ（タイムスタンプ）とを比較して、チェック対象である検証用データが示す時刻が、直前に受信した検証用データよりも過去の時刻である場合に、チェック対象の検証用データは過去のデータを再度送信したものであると推定できる。
【００５７】
また、検証用データとして、予め定めた規則で増加する数列の値を用いる場合、センター装置１では、小型無線端末ID毎に、直前に受信した検証用データ（数字）を検証用データ格納部１７に格納しておき、チェック対象である検証用データ（数字）と、検証用データ格納部１７に格納されている、該当小型無線端末IDについての直前に受信した検証用データ（数字）とを比較して、チェック対象である検証用データである数字が、直前に受信した検証用データである数字と同じ、もしくはそれ以下の値であれば、チェック対象の検証用データは過去のデータを再度送信したものであると推定できる。
【００５８】
上記のように、チェック対象の検証用データは、過去のデータを再度送信したものであると推定される場合、以降の処理を行わない（ステップ１２）。また、不正であると推定された検証用データ、位置情報、端末ID、及び小型無線端末IDを、不正データとして、記憶手段に記憶しておくこととしてもよい。
【００５９】
ステップ１３における正当性チェックの結果、検証用データは正常であると判定された場合、データ検証部１４は、チェック対象であった検証用データを、対応する小型無線端末IDに対応付けて検証用データ格納部１７に格納する(ステップ１４）。ただし、格納された検証用データを用いない検証方法を用いる場合には、チェック対象であった検証用データを検証用データ格納部１７に格納することは必ずしも必要ではない。
【００６０】
ステップ１４の後、位置情報サービス提供部１５は、検証用データ復号化部１３から、位置情報及び小型無線端末IDを取得して、位置情報を小型無線端末IDに対応付けて位置情報格納部１８に格納する（ステップ１５）。
【００６１】
ここで、位置情報格納部１８に格納されるテーブル情報の一例を図７に示す。図７に示すように、位置情報格納部１８には、小型無線端末ID毎に、通知先アドレス(メールアドレス、電話番号、IPアドレス等）、及び位置情報が格納される。ここで、小型無線端末IDと通知先アドレスは、予め登録される情報である。
【００６２】
図６のステップ１６において、位置情報サービス提供部１５は、位置情報格納部１８に格納された情報を用いて、小型無線端末IDに対応する通知先に、位置情報の通知を行う。また、位置情報格納部１８に、過去から現在まで時系列で位置情報を格納しておくことにより、被監視者の移動経路をサービス利用者のPC端末上に地図で表示するといった位置情報サービスも提供可能である。
【００６３】
続いて、課金処理部１６は、課金情報を課金情報格納部１９に格納する（ステップ１７）。図８に、課金情報格納部１９に格納されるテーブル情報の例を示す。図８に示すように、本実施の形態に係る課金情報格納部１９には、位置情報提供サービスの加入者であるユーザのユーザIDと、当該ユーザの端末装置２の端末IDと、当該ユーザの小型無線端末IDと、当該ユーザに対して、位置情報提供サービスのサービス提供者が通信料を負担する対象となるパケット量が記録されている。つまり、図８に記録されたパケット量に対応する通信料の分、サービス提供者が該当ユーザに対して通信料を負担することになる。
【００６４】
より詳細には、ステップ１７において、課金処理部１６は、通知データ受信部１２が受信した通知データから通信パケット量を求める。そして、課金処理部１６は、図８に示した課金情報格納部１９を参照して、検証用データ復号化部１３から取得した端末IDに対応するユーザIDの欄（フィールド）を検出し、当該ユーザの小型無線端末IDの中に、検証用データ復号化部１３から取得した小型無線端末IDが含まれていない場合に、上記通信パケット量を、当該ユーザに対して既に記録されているパケット量に加算する。
【００６５】
上記ユーザの小型無線端末IDの中に、検証用データ復号化部１３から取得した小型無線端末IDが含まれていない場合に、パケット量を加算するのは、端末装置２と小型無線端末３が同じユーザ（サービス加入者）のものである場合、通信に関わるコスト負担の対象外としているからである。ただし、例えば、位置情報サービスの提供料金を、通知データ送信の回数見合いにする等の場合には、端末装置２と小型無線端末３が同じユーザ（サービス加入者）である場合でも、通信に関わるコスト負担の対象としてもよい。
【００６６】
実際のコスト負担の形態は、特定のものに限定されない。例えば、課金処理部１６が、課金情報格納部１９に格納されたパケット量に基づき、パケット通信料や電気料金、あるいは端末装置２で動作するアプリケーションの費用等の通信に関わるコストを算出し、当該通信に関わるコストを、割り引くべき料金として通信事業者に通知してもよいし、当該通信に関わるコストを、位置情報サービスの提供料金から割り引くこととしてもよい。また、課金処理部１６が、上記通信に関わるコストに対応するポイント数を算出し、そのポイントを該当ユーザに与える（課金情報格納部１９にポイントデータとして格納する）こととしてもよい。このポイントは、商品やお金と交換可能なポイントであるものとする。
【００６７】
（変形例１）
端末装置２が携帯電話網を介して通信を行う携帯端末である場合や、公衆の無線LANを用いて通信を行う携帯端末である場合において、当該端末装置２が小型無線端末３から位置送信依頼を受信したときに、通信圏外である場合があり得る。
【００６８】
そのような場合、端末装置２が、通信圏内に入ったときに、上記位置送信依頼に基づく通知データを作成、送信する方式をとることが考えられる。しかし、このような方式を採用した場合、これまでに説明した処理方法では、端末装置２が正しい通知データをセンター装置１に送信したとしても、センター装置１において、過去のデータを再送信したものであると判断してしまう可能性がある。このような問題を生じないようにするための処理方法を変形例１として説明する。以下では、これまでに説明した処理方法と異なる点を中心に説明する。
【００６９】
変形例１においては、センター装置１のデータ検証部１４は、受信した検証用データを、小型無線端末ID毎に全て検証用データ格納部１７に格納する。変形例１において、検証用データ格納部１７に格納される検証用データの例を図９に示す。
【００７０】
そして、データ検証部１４は、新たに受信する通知データから得られたチェック対象の検証用データが、検証用データ格納部１７の中の該当小型無線端末IDの欄に含まれているかどうかをチェックする。含まれている場合、チェック対象の検証用データは、過去に受信したことがあるものであるから、不正なデータであると推定できる。
【００７１】
また、端末装置２において、通信圏外等で、一定時間以上(例えば１週間）送信できなかった通知データに関しては、センター装置１に送信せずに破棄する機能を備えるとともに、センター装置１においては、全ての検証用データを格納するのではなく、現在から上記一定時間だけ過去のものまでの検証用データを格納するようにしてもよい。このように構成することにより、正当な機能を有する端末装置２は、センター装置１に蓄積される検証用データよりも古いデータを持つことができないから、当然にセンター装置１に蓄積される検証用データよりも古いデータを送信することはできない。
【００７２】
上記のように構成することで、データ検証部１４は、チェック対象の検証用データが、"検証用データ格納部１７の中に記録されておらず、なおかつ、検証用データ格納部１７の中に記録されている検証用データのうちの最も古い値よりも古い値でない"ことをチェックすることにより、正当なデータを確実に判別可能としながら、検証用データ格納部１７に格納するデータ量を削減できる。すなわち、この場合、チェック対象の検証用データが、検証用データ格納部１７の中に記録されていれば不正なデータ（過去のデータ）であると判断でき、また、チェック対象の検証用データが、検証用データ格納部１７の中に記録されていないが、記録されている検証用データのうちの最も古い値よりも古い値である場合にも、不正なデータ（過去のデータ）であると判断できる。
【００７３】
(変形例２）
これまでに説明した例では、端末装置２がGPS部２５を備え、端末装置２がセンター装置１に位置情報を送ることとしていたが、端末装置２としてデスクトップPC等の一定の場所（自宅等）で使用される端末を用いる場合等を考慮して、端末装置２にGPS部２５を備えずに、位置情報サービスを実現することも可能である。
【００７４】
この場合の端末装置２の機能構成図を図１０に示す。図１０に示すように、本例では、GPS部２５を備えていない。図１１に、本例でのセンター装置１の機能構成図を示す。図１１に示すように、本例では、端末装置位置情報格納部２０を備えている。
【００７５】
図１２に、端末装置位置情報格納部２０に格納される情報の例を示す。図１２に示すように、端末装置位置情報格納部２０には、端末IDと、当該端末IDを持つ端末装置２の位置情報とが対応付けて格納されている。これらの情報は予め登録しておく情報である。
【００７６】
変形例２では、端末装置２は、端末IDと暗号化検証用データを含む通知データを作成し、センター装置１に送信する。センター装置１では、位置情報サービス提供部１５が、位置情報を位置情報格納部１８に格納する段階において、端末装置位置情報格納部２０から、通知データに含まれている端末IDに対応する位置情報を取得し、当該位置情報を小型無線端末IDと対応付けて位置情報格納部１８に格納する。
【００７７】
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。例えば、本発明の実施の形態では、本発明を位置情報提供サービスに適用する場合の例を説明したが、本発明は、位置情報提供サービスに限らず、他人のために端末装置からデータ送信を行う通信サービスであればどのような通信サービスに対しても適用可能である。
【符号の説明】
【００７８】
１ センター装置
１１ 対ネットワーク通信部
１２ 通知データ受信部
１３ 検証用データ復号化部
１４ データ検証部
１５ 位置情報サービス提供部
１６ 課金処理部
１７ 検証用データ格納部
１８ 位置情報格納部
１９ 課金情報格納部
２０ 端末装置位置情報格納部
２ 端末装置
２１ 無線通信部
２２ 対ネットワーク通信部
２３ 通知データ作成部
２４ 通知データ送信部
２５ GPS部
２６ データ格納部
３ 小型無線端末
３１ 無線通信部
３２ 位置送信依頼部
３３ 暗号化検証用データ作成部
３４ データ格納部
４ 通信ネットワーク
【特許請求の範囲】
【請求項１】
無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置であって、
前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信手段と、
前記受信手段により受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証手段と、
前記検証手段により、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金手段と
を備えることを特徴とするサーバ装置。
【請求項２】
前記サーバ装置は、前記無線端末から送信され、前記端末装置を介して通知された検証用データを格納する検証用データ格納手段を備え、
前記検証手段は、前記受信手段により受信した前記検証用データと同じ検証用データが、前記検証用データ格納手段に格納されていない場合に、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定することを特徴とする請求項１に記載のサーバ装置。
【請求項３】
前記検証用データ格納手段は、現在から一定時間だけ過去にわたる所定の期間に受信した検証用データを格納しており、
前記検証手段は、前記検証用データと同じ検証用データが、前記検証用データ格納手段に格納されておらず、なおかつ、前記検証用データが、前記検証用データ格納手段に格納されている検証用データの中で最も古い検証用データよりも古くないことを確認した場合に、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定することを特徴とする請求項２に記載のサーバ装置。
【請求項４】
前記課金手段は、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定され、なおかつ、前記検証用データの送信元の無線端末のユーザと、前記端末装置のユーザとが異なる場合に、前記通知データの通信に関わるコストを割り引くための処理を行うことを特徴とする請求項１ないし3のうちいずれか1項に記載のサーバ装置。
【請求項５】
前記課金手段は、前記通知データの通信に関わるコストを割り引くための処理として、前記通知データの通信量に対応するポイントを、前記端末装置のユーザに対して付与する処理を行うことを特徴とする請求項１ないし４のうちいずれか１項に記載のサーバ装置。
【請求項６】
前記検証用データは、前記無線端末において、前記サーバ装置のみが復号化可能なように暗号化されたデータであり、
前記サーバ装置は、受信した通知データに含まれる暗号化された検証用データを復号化する復号化手段を備えることを特徴とする請求項１ないし５のうちいずれか１項に記載のサーバ装置。
【請求項７】
無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置が実行する通信サービス提供方法であって、
前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信ステップと、
前記受信ステップにより受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証ステップと、
前記検証ステップにより、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金ステップと
を備えることを特徴とする通信サービス提供方法。
【請求項８】
コンピュータを、無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置として機能させるためのプログラムであって、コンピュータを、
前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信手段、
前記受信手段により受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証手段、
前記検証手段により、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金手段、
として機能させるためのプログラム。
【請求項１】
無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置であって、
前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信手段と、
前記受信手段により受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証手段と、
前記検証手段により、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金手段と
を備えることを特徴とするサーバ装置。
【請求項２】
前記サーバ装置は、前記無線端末から送信され、前記端末装置を介して通知された検証用データを格納する検証用データ格納手段を備え、
前記検証手段は、前記受信手段により受信した前記検証用データと同じ検証用データが、前記検証用データ格納手段に格納されていない場合に、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定することを特徴とする請求項１に記載のサーバ装置。
【請求項３】
前記検証用データ格納手段は、現在から一定時間だけ過去にわたる所定の期間に受信した検証用データを格納しており、
前記検証手段は、前記検証用データと同じ検証用データが、前記検証用データ格納手段に格納されておらず、なおかつ、前記検証用データが、前記検証用データ格納手段に格納されている検証用データの中で最も古い検証用データよりも古くないことを確認した場合に、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定することを特徴とする請求項２に記載のサーバ装置。
【請求項４】
前記課金手段は、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定され、なおかつ、前記検証用データの送信元の無線端末のユーザと、前記端末装置のユーザとが異なる場合に、前記通知データの通信に関わるコストを割り引くための処理を行うことを特徴とする請求項１ないし3のうちいずれか1項に記載のサーバ装置。
【請求項５】
前記課金手段は、前記通知データの通信に関わるコストを割り引くための処理として、前記通知データの通信量に対応するポイントを、前記端末装置のユーザに対して付与する処理を行うことを特徴とする請求項１ないし４のうちいずれか１項に記載のサーバ装置。
【請求項６】
前記検証用データは、前記無線端末において、前記サーバ装置のみが復号化可能なように暗号化されたデータであり、
前記サーバ装置は、受信した通知データに含まれる暗号化された検証用データを復号化する復号化手段を備えることを特徴とする請求項１ないし５のうちいずれか１項に記載のサーバ装置。
【請求項７】
無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置が実行する通信サービス提供方法であって、
前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信ステップと、
前記受信ステップにより受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証ステップと、
前記検証ステップにより、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金ステップと
を備えることを特徴とする通信サービス提供方法。
【請求項８】
コンピュータを、無線端末から検証用データを含む通知データ送信依頼を受信する端末装置と通信ネットワークを介して接続されるサーバ装置として機能させるためのプログラムであって、コンピュータを、
前記通知データ送信依頼を受信した前記端末装置から、前記検証用データを含む通知データを受信する受信手段、
前記受信手段により受信した通知データに含まれる検証用データが、以前に前記端末装置を介して送信された検証用データであるか否かを検証する検証手段、
前記検証手段により、前記検証用データが、以前に前記端末装置を介して送信された検証用データでないと判定された場合に、前記端末装置のユーザに対して、前記通知データの通信に関わるコストを割り引くための処理を行う課金手段、
として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１１−２５０１７１（Ｐ２０１１−２５０１７１Ａ）
【公開日】平成２３年１２月８日（２０１１．１２．８）
【国際特許分類】
【出願番号】特願２０１０−１２１６８６（Ｐ２０１０−１２１６８６）
【出願日】平成２２年５月２７日（２０１０．５．２７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（３９９０３５７６６）エヌ・ティ・ティ・コミュニケーションズ株式会社 (321)
【Ｆターム（参考）】
【公開日】平成２３年１２月８日（２０１１．１２．８）
【国際特許分類】
【出願日】平成２２年５月２７日（２０１０．５．２７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（３９９０３５７６６）エヌ・ティ・ティ・コミュニケーションズ株式会社 (321)
【Ｆターム（参考）】
[ Back to top ]