位置履歴認証システム、サーバ装置及びプログラム
【課題】 位置及び時刻からみて権限を有する者のみに情報を提供することができる位置履歴認証システムを提供する。
【解決手段】 位置時刻情報を取得して送信する端末１と、位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴情報サーバ３と、位置時刻情報と関連付けられたサービス情報を記憶し端末１に送信する関連情報サーバ４と、端末１から送信された時刻範囲を含む認証要求に応じ、位置時刻情報に基づいて認証を行う位置履歴認証サーバ２とを備え、画像情報サーバ４は、位置認証認証サーバ２の認証により許可された端末１にのみ、記憶されたサービス情報のうち認証要求に含まれた時刻範囲に関連するサービス情報を送信する。
【解決手段】 位置時刻情報を取得して送信する端末１と、位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴情報サーバ３と、位置時刻情報と関連付けられたサービス情報を記憶し端末１に送信する関連情報サーバ４と、端末１から送信された時刻範囲を含む認証要求に応じ、位置時刻情報に基づいて認証を行う位置履歴認証サーバ２とを備え、画像情報サーバ４は、位置認証認証サーバ２の認証により許可された端末１にのみ、記憶されたサービス情報のうち認証要求に含まれた時刻範囲に関連するサービス情報を送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末の位置を用いて認証を行う位置履歴認証システム、サーバ装置及びプログラムに関する。
【背景技術】
【０００２】
従来より、複数のカメラと画像サーバにより構成され、カメラが撮影した画像を、時刻及び位置と共に画像サーバに記録する画像蓄積システムが知られている（例えば下記の特許文献１を参照）。
【０００３】
この特許文献１には、携帯端末の位置時刻情報の認証に際して、事後になっても、誰が、いつ、どこに、居たかを検証できるようにするものである。このために、携帯端末の位置時刻情報、時刻情報を取得して提供し、更に、位置時刻情報が改ざんされていないことを保証している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−３４８０７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述の複数のカメラと画像サーバとからなるシステムでは、時刻、位置によって画像を検索することが可能となるが、プライバシへの配慮から、画像の検索に対して厳しく制限する必要がある。
【０００６】
そこで、本発明は、上述した実情に鑑みて提案されたものであり、位置及び時刻からみて権限を有する者のみに情報を提供することができる位置履歴認証システム、サーバ装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記の課題を解決する第１の発明に係る位置履歴認証システムは、自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報を取得する情報取得手段と、前記情報取得手段により取得された位置時刻情報及び端末識別子を送信する情報送信手段とを備える端末と、前記情報送信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段とを備える履歴情報サーバと、前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報サーバと、前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記情報送信手段により送信された位置時刻情報に基づいて認証を行う位置履歴認証サーバとを備え、前記関連情報サーバは、前記位置認証認証サーバの認証により許可された前記端末にのみ、記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信することを特徴とする。
【０００８】
第１の発明に係る位置履歴認証システムであって、第２の発明は、前記履歴情報サーバには、前記端末の公開鍵で暗号化した位置時刻情報を記憶することを特徴とする。
【０００９】
第１又は第２の発明に係る位置履歴認証システムであって、第３の発明は、前記端末の移動による距離の変化に基づいて、前記端末の個人認証を行うことを特徴とする。
【００１０】
第１乃至第３の何れかの発明に係る位置履歴認証システムであって、第４の発明は、前記情報取得手段は、前記端末の方向情報を取得し、前記情報送信手段は、前記位置時刻情報に加えて前記方向情報を、当該位置及び方向を取得した時刻と共に送信し、前記履歴情報サーバは、前記位置時刻情報に加えて前記方向情報を蓄積し、前記位置履歴認証サーバは、前記情報送信手段により送信された位置時刻情報及び方向情報に基づいて認証を行うことを特徴とする。
【００１１】
第１乃至第４の何れかの発明に係る位置履歴認証システムであって、第５の発明は、前記関連情報サーバに記憶されたサービス情報に関する登録者の端末識別子を前記履歴情報サーバに記憶しておき、前記位置履歴認証サーバは、前記端末識別子を含む認証要求に応じて、当該認証要求に含まれる端末識別子と前記登録者の端末識別子とが照合した場合に、認証を許可することを特徴とする。
【００１２】
第１乃至第５の何れかの発明に係る位置履歴認証システムであって、第６の発明は、前記位置履歴認証サーバは、位置時刻情報に基づく認証を許可し、当該位置時刻情報に関連して前記履歴情報サーバに記憶された他の端末識別子が存在する場合に、当該他の端末識別子の端末に確認要求を送信し、当該他の端末から当該位置時刻情報に関連したサービス情報の送信を許可する応答を受信した後に、前記関連情報サーバに、前記認証要求に含まれた時刻範囲に関連するサービス情報を送信させることを特徴とする。
【００１３】
第７の発明に係るサーバ装置は、自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報及び端末識別子を端末から受信する受信手段と、前記受信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段と、前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報送信手段と、前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記履歴記憶手段に記憶された位置時刻情報に基づいて認証を行う位置履歴認証手段とを備え、前記関連情報送信手段は、前記位置認証認証手段の認証により許可された前記端末にのみ、予め記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信することを特徴とする。
【００１４】
第８の発明に係るサーバ装置のプログラムは、サーバ装置により実行されるプログラムであって、自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報及び端末識別子を端末から受信する受信手段と、前記受信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段と、前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報送信手段と、前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記履歴記憶手段に記憶された位置時刻情報に基づいて認証を行う位置履歴認証手段とを備え、前記関連情報送信手段は、前記位置認証認証手段の認証により許可された前記端末にのみ、予め記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信することを実現する。
【発明の効果】
【００１５】
本発明によれば、位置及び時刻に基づく認証により許可された端末にのみ、記憶されたサービス情報のうち認証要求に含まれた時刻範囲に関連するサービス情報を送信するので、位置及び時刻からみて権限を有する者のみに情報を提供することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施形態として示す位置履歴認証システムの構成及び動作を示すブロック図及びシーケンス図である。
【図２】本発明の一実施形態として示す位置履歴認証システムにおける各部の構成を示すブロック図である。
【図３】本発明の一実施形態として示す位置履歴認証システムにおいて、端末に記憶される情報を示す図である。
【図４】本発明の一実施形態として示す位置履歴認証システムにおいて、位置履歴認証サーバに記憶される情報を示す図である。
【図５】本発明の一実施形態として示す位置履歴認証システムにおいて、（ａ）は履歴情報サーバに記憶される位置履歴情報テーブルのカラム、（ｂ）はレコードである。
【図６】本発明の一実施形態として示す位置履歴認証システムにおいて、画像情報サーバに記憶される情報を示す図である。
【図７】本発明の一実施形態として示す位置履歴認証システムの他の構成及び動作を示すブロック図及びシーケンス図である。
【図８】本発明の一実施形態として示す位置履歴認証システムにおける各部の他の構成を示すブロック図である。
【図９】本発明の一実施形態として示す位置履歴認証システムにおいて、端末に記憶される他の情報を示す図である。
【図１０】本発明の一実施形態として示す位置履歴認証システムにおいて、位置履歴認証サーバに記憶される他の情報を示す図である。
【図１１】本発明の一実施形態として示す位置履歴認証システムにおいて、（ａ）は履歴情報サーバに記憶される他の位置履歴情報テーブルのカラム、（ｂ）はレコードである。
【図１２】本発明の一実施形態として示す位置履歴認証システムにおける端末の他の構成を示すブロック図である。
【図１３】本発明の一実施形態として示す位置履歴認証システムにおいて、端末に記憶される他の情報を示す図である。
【図１４】本発明の一実施形態として示す位置履歴認証システムにおける端末の初期状態の処理を示すフローチャートである。
【図１５】本発明の一実施形態として示す位置履歴認証システムにおける位置情報の登録時の処理を示すフローチャートである。
【図１６】本発明の一実施形態として示す位置履歴認証システムにおいて、サービス利用時の処理を示すフローチャートである。
【図１７】本発明の一実施形態として示す位置履歴認証システムの他の構成及び動作を示すブロック図及びシーケンス図である。
【図１８】本発明の一実施形態として示す位置履歴認証システムにおける端末の他の構成を示すブロック図である。
【図１９】本発明の一実施形態として示す位置履歴認証システムにおいて、（ａ）は履歴情報サーバに記憶される他の位置履歴情報テーブルのカラム、（ｂ）はレコードである。
【図２０】本発明の一実施形態として示す位置履歴認証システムにおける位置履歴認証サーバの他の構成を示すブロック図である。
【図２１】本発明の一実施形態として示す位置履歴認証システムにおいて、（ａ）は履歴情報サーバに記憶される位置所有情報テーブルのカラム、（ｂ）はレコードである。
【図２２】本発明の一実施形態として示す位置履歴認証システムの他の構成及び動作を示すブロック図及びシーケンス図である。
【図２３】本発明の一実施形態として示す位置履歴認証システムにおける端末の他の構成を示すブロック図である。
【図２４】本発明の一実施形態として示す位置履歴認証システムにおける位置履歴認証サーバの他の処理を示すフローチャートである。
【発明を実施するための形態】
【００１７】
以下、本発明の実施の形態について図面を参照して説明する。
【００１８】
本発明の実施形態としての位置履歴認証システムは、例えば図１に示すように構成される。この位置履歴認証システムは、特定の時刻に特定の位置に存在した端末のみにサービスを提供することを可能にするために、端末の位置と時刻の組（以下、位置時刻情報とも呼ぶ。）を定期的に記録する。そして、位置履歴認証システムは、端末からサービスの要求があったときに、位置時刻情報の履歴により認証を行うものである。これによって、位置履歴認証システムは、特定の時刻に特定の位置に居て画像を検索できる範囲を端末の所有者の周囲のみに制限してサービスの提供を可能にし、偽の情報によって不正にサービスの提供を受けることを防止するものである。
【００１９】
位置履歴認証システムは、端末１、位置履歴認証サーバ２、履歴情報サーバ３、画像情報サーバ４を含む。端末１は、自己の位置時刻情報を取得するためにＧＰＳ衛星５と無線通信を行う。なお、本実施形態においては、履歴情報サーバ３が位置履歴認証サーバ２に含まれているが、通信回線を介して接続されていても良い。
【００２０】
端末１は、図２に示すように、位置情報取得部１１、時刻取得部１２、時刻範囲入力部１３、記憶部１４、通信部１５、表示部１６を含む。
【００２１】
位置情報取得部１１は、ＧＰＳ衛星５から送信されたＧＰＳ信号に基づいて現在の位置情報を取得する。位置情報は、緯度及び経度によって表現される。
【００２２】
時刻取得部１２は、ＧＰＳ衛星５に搭載された原子時計によって計時されている時刻情報を、ＧＰＳ衛星５からのＧＰＳ信号から取り出す。なお、時刻取得部１２は、内部時計の時刻情報を用いても良い。
【００２３】
これら位置情報取得部１１及び時刻取得部１２は、自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報を取得できる。
【００２４】
時刻範囲入力部１３は、ユーザのボタン操作等に応じて入力された時刻範囲を取得する。
【００２５】
記憶部１４は、端末１の処理に必要な各種の情報を記憶しておく。具体的には、図３（ａ）に示すような端末を一意に識別する値である端末ＩＤが記憶されている。
【００２６】
表示部１６は、画像情報サーバ４のサービスとして送信された画像データを表示する。また、表示部１６は、画像情報サーバ４のサービスを希望するときにおける、時刻範囲の入力時に入力画面等を表示する。
【００２７】
通信部１５は、ネットワークＮＷを介して、位置履歴認証サーバ２及び画像情報サーバ４との間で通信を行う。
【００２８】
位置履歴認証サーバ２は、通信部２１、電子署名生成部２２、記憶部２３、履歴情報サーバ３を含む。この位置履歴認証サーバ２は、履歴情報サーバ３に記憶された位置時刻情報の履歴に基づいて認証を行う。なお、以下に説明する位置履歴認証サーバ２の機能的な構成は、図示しない他の記憶部に動作プログラムを格納しておき、ＣＰＵが実行することによって実現できることは勿論である。
【００２９】
電子署名生成部２２は、端末１へのサービス提供時に端末１に供給する電子署名Ｓｂ０を生成する。通信部２１は、ネットワークＮＷを介して、端末１との間で通信を行う。記憶部２３は、位置履歴認証サーバ２の処理に必要な各種の情報を記憶しておく。
【００３０】
通信部２１は、端末１との間でネットワークＮＷを介した通信を行う。
【００３１】
記憶部２３は、図４に示すような、位置履歴認証装置２のみが保持する公開鍵暗号方式における私有鍵Ｐｂ、私有鍵Ｐｂに対応する公開鍵暗号方式における公開鍵Ｋｂ、信頼されたルート証明機関より発行された公開鍵Ｋｂの正当性を証明する証明書である公開鍵証明書Ｃｂが記憶されている。この公開鍵証明書Ｃｂには、公開鍵Ｋｂが含まれている。
【００３２】
履歴情報サーバ３は、大容量の記憶領域を有しており、画像情報サーバ４のサービスを受ける利用者が保有する端末１の履歴情報を蓄積している。履歴情報サーバ３は、図５（ａ）に示すような情報を位置履歴情報テーブルのカラムとし、図５（ｂ）に示すような情報を位置履歴情報テーブルのレコードとしている。位置履歴情報テーブルのカラムとして、位置時刻情報の送信元の端末ＩＤ、端末１が位置情報を取得した時刻、端末が取得した位置情報が設定されている。
【００３３】
画像情報サーバ４は、通信部４１、記憶部４２、電子署名検証部４３、サービス提供部４４を含む。
【００３４】
通信部４１は、端末１からの要求に対して画像データを送信する。この画像データは、端末１から送信された位置時刻情報と関連付けられた情報である。
【００３５】
記憶部４２は、図６に示すように、信頼されたルート証明機関の証明書であって、公開鍵証明書Cbの検証に使用するルート証明機関の証明書を記憶している。
【００３６】
電子署名検証部４３は、記憶部４２に記憶されたルート証明機関の証明書を用いて、端末１から送信された電子署名Ｓｂ０を検証する。
【００３７】
サービス提供部４４は、電子署名検証部４３によって、端末１から送信された電子署名Ｓｂ０が検証した結果に応じて、サービス情報としての画像データを端末１に送信する。これにより、画像情報サーバ４は、位置履歴認証サーバ２の認証により許可された端末１についてのみサービスを提供する。
【００３８】
このような位置履歴認証システムは、図１に示すように動作する。
【００３９】
位置履歴認証システムは、定期的に実行される位置時刻情報の登録をする動作と、サービス利用時に実行される位置の履歴による認証をする動作を行う。
【００４０】
先ず端末１は、ＧＰＳ衛星５から少なくとも位置時刻情報Ｓ１を含むＧＰＳ信号を受信する。
【００４１】
次に端末１は、記憶部１４に記憶された自身の端末ＩＤ及び位置時刻情報Ｓ１を取得した時に時刻取得部１２より取得した時刻、及び位置時刻情報Ｓ１を含むメッセージＳ２を、通信部１５を介して位置履歴認証サーバ２に送信する。メッセージＳ２の送信周期は、予め設定された間隔となっている。
【００４２】
次に位置履歴認証サーバ２は、通信部２１によりメッセージＳ２を受信すると、端末ＩＤ、時刻、及び位置を含む登録情報Ｓ３を履歴情報サーバ３の位置履歴情報テーブルに保存する。これによって、位置履歴認証システムは、端末１の位置時刻情報を登録できる。
【００４３】
なお、位置時刻情報の登録について、端末１がＧＰＳ衛星５から位置時刻情報を取得した例を示したが、これに限定しなくても良い。例えば、位置時刻情報を保持したセンサ群が、端末１が発信した端末ＩＤを受信したときに、端末ＩＤと位置時刻情報を位置履歴認証サーバ２に送信することによって、位置時刻情報の登録を実現してもよい。
【００４４】
また、端末１のなりすましによる偽の位置時刻情報の登録、及び、位置履歴認証サーバ２のなりすましによる位置時刻情報の不正入手を防止するために、端末１と位置履歴認証サーバ２との間で事前に相互認証を実施しても良い。
【００４５】
この位置履歴認証システムは、端末１のユーザが画像情報サーバ４に蓄積された画像を端末１によって閲覧したい場合に、位置の履歴による端末１の認証を行う。
【００４６】
先ず端末１は、記憶部１４に保持する自身の端末ＩＤ、及び時刻範囲入力部１３より入力された画像を取得したい時刻範囲を含む認証要求Ｓ４を、通信部１５を介して位置履歴認証サーバ２に送信する。
【００４７】
次に位置履歴認証サーバ２は、通信部２１により認証要求Ｓ４を受信すると、端末ＩＤ、時刻範囲を条件として履歴情報サーバ３の位置履歴情報テーブルを検索するよう検索要求Ｓ５を出力する。
【００４８】
次に履歴情報サーバ３は、検索要求Ｓ５に対する応答として、認証要求Ｓ４に含まれる端末ＩＤ、時刻範囲を条件した検索結果である時刻と位置の組の位置時刻情報リストＳ６を抽出する。
【００４９】
次に位置履歴認証サーバ２の電子署名生成部２２は、検索要求Ｓ５に対する応答としての位置時刻情報リストＳ６対する位置履歴認証サーバ２の電子署名Ｓｂ０を、記憶部２３の私有鍵Ｐｂから生成する。そして、位置履歴認証サーバ２は、時刻と位置の組の位置時刻情報リストＳ６、電子署名Ｓｂ０、及び記憶部２３に記憶された公開鍵証明書Ｃｂを含む応答メッセージＳ７を、通信部２１を介して端末１に送信する。
【００５０】
次に端末１は、通信部１５によって応答メッセージＳ７を受信すると、位置時刻情報、電子署名Ｓｂ０、及び公開鍵証明書Ｃｂを含むサービス要求Ｓ８を、通信部１５を介して画像情報サーバ４に送信する。
【００５１】
次に画像情報サーバ４は、通信部４１でサービス要求Ｓ８を受信する。画像情報サーバ４は、先ず電子署名検証部４３によって、サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とを比較して、位置履歴認証サーバ２及び公開鍵証明書Ｃｂに含まれる公開鍵Ｋｂの正当性を確認する。サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とが一致していた場合には、公開鍵Ｋｂが正当なものであると判断する。続いて、電子署名検証部４３は、サービス要求Ｓ８に含まれていた位置時刻情報の正当性を、サービス要求Ｓ８に含まれていた電子署名Ｓｂ０と公開鍵Ｋｂで確認する。位置時刻情報が正当であれば、サービス提供部４４は、当該位置時刻情報に対応する画像データＳ９を、通信部４１を介して端末１に送信する。
【００５２】
そして、端末１は、通信部１５により画像データＳ９を受信すると、表示部１６に画像を表示する。これにより、位置履歴認証システムは、位置履歴の認証を画像蓄積システムに適用し、端末１が存在した時刻及び位置の画像のみを検索できる。
【００５３】
以上のように、本発明を適用した位置履歴認証システムによれば、端末１が定期的に位置及び時刻を位置履歴認証サーバ２に送信して蓄積し、当該位置時刻情報の履歴に基づいて認証が成功した場合にかぎり、画像データを端末１に提供できる。これにより、位置履歴認証システムによれば、例えば自宅の監視カメラの画像情報のように、無制限に開示するとプライバシの侵害になるような情報であっても、情報の利用権限のある者に限って開示することができる。
【００５４】
なお、上述した例では、画像データを送信するサービス例について説明したが、これに限らず、位置時刻情報と関連付けられた情報を用いたサービス情報であれよい。例えば、画像データではなく、関連情報として音声等を画像情報サーバ４に蓄積しておき、所定の場所、時間で行われたライブ、講義を観覧した者のみがライブ音、講義音声をダウンロードできるサービスに適用することもできる。
【００５５】
なお、上述した位置時刻情報の登録及び画像データの送信時等に、ネットワークＮＷの通信路での盗聴によるプライバシの漏洩を、暗号通信などによって防止してもよい。
【００５６】
また、画像情報サーバ４は、信頼する位置履歴認証サーバ２を限定してもよい。例えば、ある特定の地域ごとに位置履歴認証サーバ２を設置し、当該位置履歴認証サーバ２からのみ、当該特定の地域の画像データを記憶する画像情報サーバ４が画像データするようにしても良い。
【００５７】
つぎに、上述した位置履歴認証システムにおいて、履歴情報サーバ３の位置時刻情報を端末１の公開鍵Ｐｂで暗号化するものについて、図７乃至図１１を参照して説明する。なお、上述した位置履歴認証システムと同じ部分については同一符号を付することによって説明を省略する。
【００５８】
この位置履歴認証システムは、図８に示すように、位置履歴認証サーバ２に位置時刻情報の暗号化機能を備える。また、位置履歴認証システムは、位置履歴認証サーバ２に電子署名検証部２４を追加して備えている。
【００５９】
この位置履歴認証システムにおいて、端末１の記憶部１４には、図９に示すように、端末を一意に識別する値である端末ＩＤ、端末１のみが保持する公開鍵暗号の私有鍵Ｐａ、私有鍵Ｐａに対応する公開鍵暗号の公開鍵Ｋａ、信頼されたルート証明機関より発行された公開鍵Ｋａの正当性を証明する証明書であって公開鍵Ｋａを含んでいる公開鍵証明書Ｃａが記憶されている。
【００６０】
位置履歴認証サーバ２の記憶部２３には、図１０に示すように、位置履歴認証サーバ２のみが保持する公開鍵暗号の私有鍵Ｐｂ、私有鍵Ｐｂに対応する公開鍵暗号の公開鍵Ｋｂ、信頼されたルート証明機関より発行された公開鍵Ｋｂの正当性を証明する証明書であって公開鍵Ｋｂを含んでいる公開鍵証明書Ｃｂ、信頼されたルート証明機関の証明書を記憶している。このルート証明機関の証明書は、公開鍵証明書Ｃａの検証に使用するものである。
【００６１】
履歴情報サーバ３には、図５（ａ）、（ｂ）と同様の図１１（ａ）、（ｂ）に示す情報に加えて、図１１（ｃ）、（ｄ）に示す情報が記憶される。履歴情報サーバ３は、図１１（ｃ）示すような情報を位置履歴情報テーブルのカラムとし、図１１（ｃ）に示すような情報を位置履歴情報テーブルのレコードとしている。位置履歴情報テーブルのカラムとして、位置時刻情報の送信元の端末ＩＤ、端末１が位置情報を取得した時刻、公開鍵Ｋａによって暗号化された位置時刻情報、時刻、暗号化前の位置時刻情報に対する電子署名が設定されている。
【００６２】
このような位置履歴認証システムは、図７に示すような動作を行う。
【００６３】
先ず端末１は、ＧＰＳ衛星５から少なくとも位置時刻情報Ｓ１を含むＧＰＳ信号を受信する。
【００６４】
次に端末１は、記憶部１４に記憶された自身の端末ＩＤ及び位置時刻情報Ｓ１を取得した時に時刻取得部１２より取得した時刻、位置Ｓ１、及び、記憶部１４の自身の公開鍵証明書Ｃａを含むメッセージＳ１１を、通信部１５を介して位置履歴認証サーバ２に送信する。メッセージＳ１１の送信周期は、予め設定された間隔となっている。
【００６５】
次に位置履歴認証サーバ２は、通信部２１によりメッセージＳ１１を受信すると、先ず電子署名検証部２４が、端末１と公開鍵証明書Ｃａに含まれる公開鍵Ｋａの正当性を、メッセージＳ１１に含まれていた公開鍵証明書Ｃａと記憶部２３に記憶していたルート証明機関の証明書とを比較して確認する。次に電子署名生成部２２は、位置時刻情報に対する位置履歴認証サーバ２の電子署名Ｓｂ０を、記憶部２３に記憶された私有鍵Ｐｂを用いて生成する。その後、位置履歴認証サーバ２は、端末ＩＤ、公開鍵Ｋａで暗号化した位置時刻情報、及び電子署名Ｓｂ０を履歴情報サーバ３の位置履歴情報テーブルに保存する。なお、平文の位置時刻情報は、履歴情報サーバ３に保存した時点で破棄する。これによって、位置履歴認証システムは、端末１の位置時刻情報を登録できる。
【００６６】
この位置履歴認証システムは、端末１のユーザが画像情報サーバ４に蓄積された画像を端末１によって閲覧したい場合に、位置の履歴による端末１の認証を行う。
【００６７】
先ず端末１は、記憶部１４に保持する自身の端末ＩＤ、及び時刻範囲入力部１３より入力された画像を取得したい時刻範囲を含む認証要求Ｓ４を、通信部１５を介して位置履歴認証サーバ２に送信する。
【００６８】
次に位置履歴認証サーバ２は、通信部２１により認証要求Ｓ４を受信すると、端末ＩＤ、時刻範囲を条件として履歴情報サーバ３の位置履歴情報テーブルを検索するよう検索要求Ｓ５を出力する。
【００６９】
次に履歴情報サーバ３は、検索要求Ｓ５に対する応答として、認証要求Ｓ４に含まれる端末ＩＤ、時刻範囲を条件した検索結果である時刻と公開鍵Ｋａで暗号化された位置時刻情報、電子署名Ｓｂ０の組の位置時刻情報リストＳ１３を抽出する。
【００７０】
次に位置履歴認証サーバ２は、位置時刻情報リストＳ１３に含まれている時刻、公開鍵Ｋａで暗号化された位置時刻情報及び電子署名Ｓｂ０の組のリスト、及び、記憶部２３に記憶されている公開鍵証明書Ｃｂを含む応答メッセージＳ１４を、通信部２１を介して端末１に応答する。
【００７１】
次に端末１は、通信部１５によって応答メッセージＳ１４を受信すると、公開鍵Ｋａで暗号化された位置時刻情報を、記憶部１４に記憶された私有鍵Ｐａで復号する。そして、端末１は、復号した位置時刻情報、電子署名Ｓｂ０、及び公開鍵証明書Ｃｂを含むサービス要求Ｓ１５を、通信部１５を介して画像情報サーバ４に送信する。
【００７２】
次に画像情報サーバ４は、通信部４１でサービス要求Ｓ１５を受信する。すると、画像情報サーバ４は、先ず電子署名検証部４３によって、サービス要求Ｓ１５に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とを比較して、位置履歴認証サーバ２及び公開鍵証明書Ｃｂに含まれる公開鍵Ｋｂの正当性を確認する。サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とが一致していた場合には、公開鍵Ｋｂが正当なものであると判断する。続いて、電子署名検証部４３は、サービス要求Ｓ１５に含まれていた位置時刻情報の正当性を、サービス要求Ｓ８に含まれていた電子署名Ｓｂ０と公開鍵Ｋｂで確認する。位置時刻情報が正当であれば、サービス提供部４４は、当該位置時刻情報に対応する画像データＳ９を、通信部４１を介して端末１に送信する。
【００７３】
そして、端末１は、通信部１５により画像データＳ９を受信すると、表示部１６に画像を表示する。これにより、位置履歴認証システムは、位置履歴の認証を画像蓄積システムに適用し、端末１が存在した時刻及び位置の画像のみを検索できる。
【００７４】
これにより、位置履歴認証システムは、端末１でなければ位置時刻情報を復号できないようにして、履歴情報サーバ３に蓄積される位置時刻情報の履歴といったプライバシ情報の漏洩を防止する。
【００７５】
つぎに、上述した位置履歴認証システムにおいて、端末１の移動による距離の変化に基づいて個人認証を行う手段を追加することで、端末１の貸与や盗難による不正なサービスの利用を防止するものについて説明する。なお、上述した位置履歴認証システムと同じ部分については同一符号を付することによって説明を省略する。
【００７６】
この位置履歴認証システムにおいて、端末１は、図１２に示すように、個人認証入力部１７及び個人認証処理部１８を更に備える。
【００７７】
個人認証入力部１７は、個人認証情報を入力する操作が行われるボタンやセンサ等により構成される。具体例としては、パスワード、指紋、顔面、声紋などが入力される。個人認証入力部１７は、入力された個人認証情報を記憶部１４に記憶させる。
【００７８】
端末１の記憶部１４には、図１３に示すように、端末を一意に識別する値である端末ＩＤ、個人認証の基準となる情報である個人認証情報、最後に個人認証したときの位置時刻情報である最終認証位置情報が記憶されている。
【００７９】
個人認証処理部１８は、個人認証情報、最終認証位置情報を用いてユーザの個人認証を行う。個人認証処理部１８は、個人認証を許可する場合には、上述した位置時刻情報を用いた画像データの送信サービスを受けるための処理を開始する。一方、個人認証が拒否された場合には、当該サービスのための処理をしない。
【００８０】
このような端末１は、個人認証のための個人認証情報の登録時であって、位置時刻情報を用いた画像データの送信サービスの初期状態において、図１２に示す処理を行う。先ず、端末１が位置時刻情報の認証を用いて画像データの送信サービスを受けようとする場合、先ず端末１は、ステップＳＴ１において、ユーザの操作等に応じて表示部１６に個人認証情報の登録画面を表示する。次に、個人認証入力部１７によって、個人認証情報が入力されると（ステップＳＴ２）、記憶部１４に個人認証情報を保存する（ステップＳＴ３）。
【００８１】
この端末１による位置時刻情報の登録時には、端末１は、図１５に示すような処理を行う。
【００８２】
先ず端末１は、ステップＳＴ１１において、個人認証処理部１８によって最終認証位置情報が記憶部１４に記憶されているか否かを判定する。最終認証位置情報がある場合には、ステップＳＴ１２に処理を進め、最終認証位置情報がない場合にはステップＳＴ１３に処理を進める。
【００８３】
ステップＳＴ１２において、個人認証処理部１８は、最終認証位置情報からの移動距離が所定距離に達するという条件を満たしたか否かを判定する。条件を満たす場合にはステップＳＴ１３に処理を進め、条件を満たさない場合にはステップＳＴ１７に処理を進める。
【００８４】
次のステップＳＴ１３において、表示部１６は個人認証画面を表示し、次のステップＳＴ１４において、個人認証入力部１７により個人認証情報が入力される。
【００８５】
次のステップＳＴ１５において、個人認証処理部１８は、ステップＳＴ１４にて入力された個人認証情報と、図１４の処理によって登録された個人認証情報とを照合して、一致している場合には認証に成功したと判定する。一方、入力された個人認証情報が記憶されている個人認証情報と一致しない場合には認証を拒否し、処理を終了する。
【００８６】
認証に成功した場合、ステップＳＴ１６に処理を進めて、個人認証処理部１８は、記憶部１４に記憶されていた最終認証位置情報を新たな最終認証位置情報に更新する。
【００８７】
次のステップＳＴ１７において、端末１は、位置情報取得部１１により取得した最終認証位置情報を位置履歴認証サーバ２に送信する。これにより、端末１は、履歴情報サーバ３に位置時刻情報を記憶（登録）させることができる。
【００８８】
また、この端末１において、位置時刻情報を用いた画像データの送信サービスの利用時において、図１６のような処理を行う。先ず、端末１は、ステップＳＴ１において、ユーザの操作等に応じて表示部１６に個人認証情報の登録画面を表示する。次に、個人認証入力部１７によって、個人認証情報が入力されると（ステップＳＴ２）、個人認証処理部１８によって認証を行う。
【００８９】
個人認証処理部１８は、ステップＳＴ２３において、ステップＳＴ２２にて入力された個人認証情報と、図１４の処理によって登録された個人認証情報とを照合して、一致している場合には認証に成功したと判定する。一方、入力された個人認証情報が記憶されている個人認証情報と一致しない場合には認証を拒否し、処理を終了する。
【００９０】
ステップＳＴ２４において、端末１は、サービスを受けるために、記憶部１４に保持する自身の端末ＩＤ、及び時刻範囲入力部１３より入力された画像を取得したい時刻範囲を含む認証要求Ｓ４を、通信部１５を介して位置履歴認証サーバ２に送信する。
【００９１】
以上のように、この位置履歴認証システムによれば、端末１の移動による距離の変化に基づいて個人認証情報を用いた認証処理を行うので、端末１の盗難者がサービスを受けようとしても、画像が端末１で閲覧されることなく、セキュリティ性を高めることができる。
【００９２】
なお、個人認証情報を記憶する構成及び個人認証情報を認証する構成は、例えば位置履歴認証サーバ２のような、端末１の外部にあってもよい。その場合、個人認証情報は端末ＩＤと関連付けて保持し、端末１は個人認証時に個人認証情報と共に端末ＩＤを送信する必要がある。
【００９３】
つぎに、上述した位置履歴認証システムにおいて、端末１に方向を取得する手段を追加することにより、方向によってサービスの提供を制御するものについて、図１７乃至図１９を参照して説明する。なお、上述した位置履歴認証システムと同じ部分については同一符号を付することによって説明を省略する。
【００９４】
この位置履歴認証システムにおける端末１は、図１８に示すように、方向取得部１９を備える。この方向取得部１９は、位置情報取得部１１が取得した時間的に前後する位置情報を用いて、端末１の移動方向を取得する。
【００９５】
また、この位置履歴認証システムにおける履歴情報サーバ３は、図１９（ａ）に示すような情報を位置履歴情報テーブルのカラムとし、図１９（ｂ）に示すような情報を位置履歴情報テーブルのレコードとしている。位置履歴情報テーブルのカラムとして、位置時刻情報の送信元の端末ＩＤ、端末１が位置情報を取得した時刻、端末１が取得した位置情報、端末１が取得した方向が設定されている。
【００９６】
この位置履歴認証システムは、端末１の方向情報を取得し、位置時刻情報に加えて方向情報を当該位置及び方向を取得した時刻と共に位置履歴認証サーバ２に送信し、履歴情報サーバ３によって位置時刻情報に加えて方向情報を蓄積する。この位置履歴認証システムは、例えば図１７に示すように動作する。
【００９７】
先ず端末１は、ＧＰＳ衛星５から少なくとも位置時刻情報Ｓ１を含むＧＰＳ信号を受信する。
【００９８】
次に端末１は、記憶部１４に記憶された自身の端末ＩＤ及び位置時刻情報Ｓ１を取得した時に時刻取得部１２より取得した位置時刻情報Ｓ１、及び方向情報を含むメッセージＳ２１を、通信部１５を介して位置履歴認証サーバ２に送信する。メッセージＳ２１の送信周期は、予め設定された間隔となっている。
【００９９】
次に位置履歴認証サーバ２は、通信部２１によりメッセージＳ２１を受信すると、端末ＩＤ、位置時刻情報、及び、方向情報を含む登録情報Ｓ２２を履歴情報サーバ３の位置履歴情報テーブルに保存する。これによって、位置履歴認証システムは、端末１の位置時刻情報を登録できる。
【０１００】
この位置履歴認証システムは、端末１のユーザが画像情報サーバ４に蓄積された画像を端末１によって閲覧したい場合に、位置の履歴による端末１の認証を行う。
【０１０１】
先ず端末１は、記憶部１４に保持する自身の端末ＩＤ、及び時刻範囲入力部１３より入力された画像を取得したい時刻範囲を含む認証要求Ｓ４を、通信部１５を介して位置履歴認証サーバ２に送信する。
【０１０２】
次に位置履歴認証サーバ２は、通信部２１により認証要求Ｓ４を受信すると、端末ＩＤ、時刻範囲を条件として履歴情報サーバ３の位置履歴情報テーブルを検索するよう検索要求Ｓ５を出力する。
【０１０３】
次に履歴情報サーバ３は、検索要求Ｓ５に対する応答として、認証要求Ｓ４に含まれる端末ＩＤ、時刻範囲を条件した検索結果である位置時刻情報と方向情報の組の位置時刻情報リストＳ２３を抽出する。
【０１０４】
次に位置履歴認証サーバ２の電子署名生成部２２は、検索要求Ｓ５に対する応答としての位置時刻情報リストＳ２３対する位置履歴認証サーバ２の電子署名Ｓｂ０を、記憶部２３の私有鍵Ｐｂから生成する。そして、位置履歴認証サーバ２は、時刻と位置と方向情報との組の位置時刻情報リストＳ６、電子署名Ｓｂ０、及び記憶部２３に記憶された公開鍵証明書Ｃｂを含む応答メッセージＳ２４を、通信部２１を介して端末１に送信する。
【０１０５】
次に端末１は、通信部１５によって応答メッセージＳ２４を受信すると、時刻、位置情報、方向情報、電子署名Ｓｂ０、及び公開鍵証明書Ｃｂを含むサービス要求Ｓ２５を、通信部１５を介して画像情報サーバ４に送信する。
【０１０６】
次に画像情報サーバ４は、通信部４１でサービス要求Ｓ２５を受信する。すると、画像情報サーバ４は、先ず電子署名検証部４３によって、サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とを比較して、位置履歴認証サーバ２及び公開鍵証明書Ｃｂに含まれる公開鍵Ｋｂの正当性を確認する。サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とが一致していた場合には、公開鍵Ｋｂが正当なものであると判断する。続いて、電子署名検証部４３は、サービス要求Ｓ８に含まれていた時刻、位置情報及び方向情報の正当性を、サービス要求Ｓ８に含まれていた電子署名Ｓｂ０と公開鍵Ｋｂで確認する。時刻、位置情報及び方向情報が正当であれば、サービス提供部４４は、当該時刻、位置情報及び方向情報に対応する画像データＳ９を、通信部４１を介して端末１に送信する。
【０１０７】
そして、端末１は、通信部１５により画像データＳ９を受信すると、表示部１６に画像を表示する。これにより、位置履歴認証システムは、位置履歴の認証を画像蓄積システムに適用し、端末１が存在していた時刻、位置及び方向情報の画像のみを検索できる。
【０１０８】
以上のように、本発明を適用した位置履歴認証システムによれば、位置時刻情報に加えて方向情報を用いた認証を行うことによって、例えば車載の端末１で後方の画像へのアクセスを制限することが可能となる。例えば、高速道路を走行したときに、進行方向は５００メートルまで、逆方向は１００メートルまでという制限をかけることで、「運転者から見えていたであろう画像のみアクセスできる」という要求を満たすことができる。
【０１０９】
つぎに、上述した位置履歴認証システムにおいて、位置に関連付けられた個人を登録及び認証する手段を追加したものについて、図２０及び図２１を参照して説明する。
【０１１０】
この位置履歴認証システムにおける位置履歴認証サーバ２は、図２０に示すように、位置所有情報入力部２５を更に備える。この位置所有情報入力部２５は、例えば監視カメラが取り付けられた敷地の所有者（登録者）を位置所有情報として入力する。そして、位置履歴認証サーバ２は、位置所有情報入力部２５により登録された位置所有情報を履歴情報サーバ３に記憶させる。
【０１１１】
履歴情報サーバ３には、上述した位置履歴情報テーブルに加えて、図２１に示す位置所有情報テーブルが記憶されている。履歴情報サーバ３は、図２１（ａ）に示すような情報を位置所有情報テーブルのカラムとし、図２１（ｂ）に示すような情報を位置所有情報テーブルのレコードとしている。位置履歴情報テーブルのカラムとして、位置時刻情報の送信元の端末ＩＤ、位置の所有を開始した時刻である開始時刻、位置の所有を終了した時刻である終了時刻、端末１が位置情報を取得した時刻、端末が取得した位置情報が設定されている。
【０１１２】
このような位置履歴認証システムは、位置の所有の登録開始時に、位置所有情報入力部２５から位置の所有者が保持する端末１の端末ＩＤ、開始時刻及び位置時刻情報を入力する。そして、位置履歴認証サーバ２は、入力した開始時刻及び位置時刻情報を履歴情報サーバ３の位置所有情報テーブルに記録する。
【０１１３】
この位置履歴認証システムは、位置時刻情報の履歴に基づいて画像データを送信するときの認証時に、認証要求Ｓ４に含まれる端末ＩＤ、時刻範囲を条件とした履歴情報サーバ３の位置履歴情報テーブルの検索と共に、位置所有情報テーブルも検索する。そして、履歴情報サーバ３は、認証要求Ｓ４に含まれた端末ＩＤと同じ端末ＩＤに対応付けられ、認証要求Ｓ４に含まれた時刻範囲に記憶部１４の開始時刻から終了時刻までの時間が含まれている場合に、時刻と位置情報の組の位置時刻情報リストを抽出する。
【０１１４】
以上のように、この位置履歴認証システムによれば、画像情報サーバ４に記憶された画像に関する所有者（登録者）の端末ＩＤを履歴情報サーバ３に記憶しておき、認証要求に含まれる端末ＩＤと所有者の端末ＩＤとが照合した場合に、認証を許可する。これにより、例えば敷地の所有者は、その敷地の画像を閲覧することが可能となり、特に、画像情報サーバ４に蓄積された画像が移動体によって撮影されたものであるときに有効である。
【０１１５】
つぎに、上述した位置履歴認証システムにおいて、画像情報サーバ４により画像を提供する時に、当該画像の位置及び時間に関連する個人に同意を得る手段を追加したものについて、図２２乃至図２４を参照して説明する。
【０１１６】
この位置履歴認証システムは、図２２に示すように、端末１の他の端末１０を備える。この端末１０は、画像情報サーバ４に記憶された画像の位置及び時間と関連を有する者が所有するものである。この端末１０も、端末１と同様に、位置時刻情報を定期的に位置履歴認証サーバ２に出力して、履歴情報サーバ３に記憶される。
【０１１７】
例えば、画像情報サーバ４が特定の位置における監視カメラの画像を蓄積するものである場合、端末１０の所有者が当該監視カメラの撮像範囲内に位置していたとする。そして、端末１が端末１０を所有者が撮像された画像を要求した場合に、位置履歴認証システムは、端末１０に対して確認要求をする。
【０１１８】
この位置履歴認証システムにおける端末１０は、図２３に示すように、確認結果入力部２０を備える。この確認結果入力部２０は、位置履歴認証サーバ２が確認要求を送信したことに対する応答としての確認結果を入力する。確認結果入力部２０は、確認結果として、画像の閲覧許可又は閲覧拒否を入力する。そして、位置履歴認証システムは、確認結果を、通信部１５を介して位置履歴認証サーバ２に送信する。
【０１１９】
この位置履歴認証システムにおいて、端末１が画像情報サーバ４に記憶された画像の送信を希望する場合、上述したように、端末１が認証要求Ｓ３１を位置履歴認証サーバ２に送信する。
【０１２０】
これに応じ、位置履歴認証サーバ２は、端末ＩＤ、時刻範囲を条件として履歴情報サーバ３の位置履歴情報テーブルを検索するよう検索要求Ｓ３２を出力し、履歴情報サーバ３は、端末ＩＤ、時刻範囲を条件した検索結果である時刻と位置の組の位置時刻情報リストＳ３３を抽出する。そして、位置履歴認証サーバ２は、検索要求Ｓ３１に対する応答をする前に、位置時刻情報リストＳ３３に含まれる位置時刻情報に対応した他の端末１０の情報を取得する。
【０１２１】
このため、位置履歴認証サーバ２は、位置時刻情報リストＳ３３の含まれる時刻と位置の組それぞれについて、近接する時刻と位置の組を持つレコードを位置履歴情報テーブルから検索させる検索要求Ｓ３４を履歴情報サーバ３に送信する。
【０１２２】
履歴情報サーバ３は、検索要求Ｓ３４に従って検索し、検索要求Ｓ３４の結果としての画像送信することを確認するべき端末１０の端末ＩＤ（確認端末ＩＤ）、時刻、位置の確認端末リスト３５を応答する。
【０１２３】
位置履歴認証サーバ２は、確認端末リスト３５を受信すると、各確認端末ＩＤの端末１０に対して、付帯情報（時刻、位置）を伴う確認要求Ｓ３６を、通信部２１を介して送信する。このとき、位置履歴認証サーバ２は、図２４に示すように、履歴情報サーバ３による確認端末の検索結果としての位置時刻情報があるか否かを判定し（ステップＳＴ３１）、検索結果がある場合に、端末１０に確認要求を送信する（ステップＳＴ３３）。確認端末の検索結果に複数の端末１０が含まれる場合、位置履歴認証サーバ２は、全ての端末１０に対して確認要求Ｓ３６を送信することとなる。
【０１２４】
端末１０は、通信部１５で確認要求Ｓ３６を受信すると、表示部１６に確認要求画面を表示し、確認結果入力部２０から入力された確認結果Ｓ３７を、通信部１５を介して位置履歴認証サーバ２に送信する。
【０１２５】
位置履歴認証サーバ２は、確認結果Ｓ３７を受信すると、当該確認結果が許可又は拒否かを確認し、全ての確認端末から確認結果が許可であることを受信した場合に、時刻と位置の組の位置時刻情報リストＳ３３、電子署名Ｓｂ０、及び記憶部２３に記憶された公開鍵証明書Ｃｂを含む応答メッセージＳ３８を端末１に送信する（ステップＳＴ３５）。
【０１２６】
そして、端末１は、通信部１５によって応答メッセージＳ３８を受信すると、時刻、位置、電子署名Ｓｂ０、及び公開鍵証明書Ｃｂを含むサービス要求Ｓ３９を画像情報サーバ４に送信し、画像情報サーバ４から画像データＳ４０を取得できる。
【０１２７】
以上のように、この位置履歴認証システムによれば、位置時刻情報に基づく認証を許可し、当該位置時刻情報に関連して履歴情報サーバ３に記憶された他の端末ＩＤが存在する場合に、当該他の端末ＩＤの端末１０に確認要求を送信する。そして、位置履歴認証サーバ２は、当該他の端末１０から当該位置時刻情報に関連したサービス情報の送信を許可する応答を受信した後に、画像情報サーバ４から端末１に画像を送信させることができる。
【０１２８】
したがって、この位置履歴認証システムによれば、例えば監視カメラの画像に写っている他人を見たい者があるとき、当該他人に合意の確認を問い合わせるので、プライバシの向上ができる。また、この位置履歴認証システムによれば、当該位置履歴認証システムで送信される画像は他人の許可が得られたものであるという納得したサービスを提供できる。
【０１２９】
例えば、敷地の所有者が、その敷地の画像を閲覧するとき、当事者同士が直接情報を交換することなく、その画像に写っている個人の合意を得ることが可能となる。
【０１３０】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【符号の説明】
【０１３１】
１ 端末
２ 位置履歴認証サーバ
３ 履歴情報サーバ
４ 画像情報サーバ
５ ＧＰＳ衛星
１０ 端末
１１ 位置情報取得部
１２ 時刻取得部
１３ 時刻範囲入力部
１４ 記憶部
１５ 通信部
１６ 表示部
１７ 個人認証入力部
１８ 個人認証処理部
１９ 方向取得部
２０ 確認結果入力部
２１ 通信部
２２ 電子署名生成部
２３ 記憶部
２４ 電子署名検証部
２５ 位置所有情報入力部
３５ 確認端末リスト
４１ 通信部
４２ 記憶部
４３ 電子署名検証部
４４ サービス提供部
【技術分野】
【０００１】
本発明は、端末の位置を用いて認証を行う位置履歴認証システム、サーバ装置及びプログラムに関する。
【背景技術】
【０００２】
従来より、複数のカメラと画像サーバにより構成され、カメラが撮影した画像を、時刻及び位置と共に画像サーバに記録する画像蓄積システムが知られている（例えば下記の特許文献１を参照）。
【０００３】
この特許文献１には、携帯端末の位置時刻情報の認証に際して、事後になっても、誰が、いつ、どこに、居たかを検証できるようにするものである。このために、携帯端末の位置時刻情報、時刻情報を取得して提供し、更に、位置時刻情報が改ざんされていないことを保証している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−３４８０７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述の複数のカメラと画像サーバとからなるシステムでは、時刻、位置によって画像を検索することが可能となるが、プライバシへの配慮から、画像の検索に対して厳しく制限する必要がある。
【０００６】
そこで、本発明は、上述した実情に鑑みて提案されたものであり、位置及び時刻からみて権限を有する者のみに情報を提供することができる位置履歴認証システム、サーバ装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記の課題を解決する第１の発明に係る位置履歴認証システムは、自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報を取得する情報取得手段と、前記情報取得手段により取得された位置時刻情報及び端末識別子を送信する情報送信手段とを備える端末と、前記情報送信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段とを備える履歴情報サーバと、前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報サーバと、前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記情報送信手段により送信された位置時刻情報に基づいて認証を行う位置履歴認証サーバとを備え、前記関連情報サーバは、前記位置認証認証サーバの認証により許可された前記端末にのみ、記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信することを特徴とする。
【０００８】
第１の発明に係る位置履歴認証システムであって、第２の発明は、前記履歴情報サーバには、前記端末の公開鍵で暗号化した位置時刻情報を記憶することを特徴とする。
【０００９】
第１又は第２の発明に係る位置履歴認証システムであって、第３の発明は、前記端末の移動による距離の変化に基づいて、前記端末の個人認証を行うことを特徴とする。
【００１０】
第１乃至第３の何れかの発明に係る位置履歴認証システムであって、第４の発明は、前記情報取得手段は、前記端末の方向情報を取得し、前記情報送信手段は、前記位置時刻情報に加えて前記方向情報を、当該位置及び方向を取得した時刻と共に送信し、前記履歴情報サーバは、前記位置時刻情報に加えて前記方向情報を蓄積し、前記位置履歴認証サーバは、前記情報送信手段により送信された位置時刻情報及び方向情報に基づいて認証を行うことを特徴とする。
【００１１】
第１乃至第４の何れかの発明に係る位置履歴認証システムであって、第５の発明は、前記関連情報サーバに記憶されたサービス情報に関する登録者の端末識別子を前記履歴情報サーバに記憶しておき、前記位置履歴認証サーバは、前記端末識別子を含む認証要求に応じて、当該認証要求に含まれる端末識別子と前記登録者の端末識別子とが照合した場合に、認証を許可することを特徴とする。
【００１２】
第１乃至第５の何れかの発明に係る位置履歴認証システムであって、第６の発明は、前記位置履歴認証サーバは、位置時刻情報に基づく認証を許可し、当該位置時刻情報に関連して前記履歴情報サーバに記憶された他の端末識別子が存在する場合に、当該他の端末識別子の端末に確認要求を送信し、当該他の端末から当該位置時刻情報に関連したサービス情報の送信を許可する応答を受信した後に、前記関連情報サーバに、前記認証要求に含まれた時刻範囲に関連するサービス情報を送信させることを特徴とする。
【００１３】
第７の発明に係るサーバ装置は、自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報及び端末識別子を端末から受信する受信手段と、前記受信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段と、前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報送信手段と、前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記履歴記憶手段に記憶された位置時刻情報に基づいて認証を行う位置履歴認証手段とを備え、前記関連情報送信手段は、前記位置認証認証手段の認証により許可された前記端末にのみ、予め記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信することを特徴とする。
【００１４】
第８の発明に係るサーバ装置のプログラムは、サーバ装置により実行されるプログラムであって、自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報及び端末識別子を端末から受信する受信手段と、前記受信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段と、前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報送信手段と、前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記履歴記憶手段に記憶された位置時刻情報に基づいて認証を行う位置履歴認証手段とを備え、前記関連情報送信手段は、前記位置認証認証手段の認証により許可された前記端末にのみ、予め記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信することを実現する。
【発明の効果】
【００１５】
本発明によれば、位置及び時刻に基づく認証により許可された端末にのみ、記憶されたサービス情報のうち認証要求に含まれた時刻範囲に関連するサービス情報を送信するので、位置及び時刻からみて権限を有する者のみに情報を提供することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施形態として示す位置履歴認証システムの構成及び動作を示すブロック図及びシーケンス図である。
【図２】本発明の一実施形態として示す位置履歴認証システムにおける各部の構成を示すブロック図である。
【図３】本発明の一実施形態として示す位置履歴認証システムにおいて、端末に記憶される情報を示す図である。
【図４】本発明の一実施形態として示す位置履歴認証システムにおいて、位置履歴認証サーバに記憶される情報を示す図である。
【図５】本発明の一実施形態として示す位置履歴認証システムにおいて、（ａ）は履歴情報サーバに記憶される位置履歴情報テーブルのカラム、（ｂ）はレコードである。
【図６】本発明の一実施形態として示す位置履歴認証システムにおいて、画像情報サーバに記憶される情報を示す図である。
【図７】本発明の一実施形態として示す位置履歴認証システムの他の構成及び動作を示すブロック図及びシーケンス図である。
【図８】本発明の一実施形態として示す位置履歴認証システムにおける各部の他の構成を示すブロック図である。
【図９】本発明の一実施形態として示す位置履歴認証システムにおいて、端末に記憶される他の情報を示す図である。
【図１０】本発明の一実施形態として示す位置履歴認証システムにおいて、位置履歴認証サーバに記憶される他の情報を示す図である。
【図１１】本発明の一実施形態として示す位置履歴認証システムにおいて、（ａ）は履歴情報サーバに記憶される他の位置履歴情報テーブルのカラム、（ｂ）はレコードである。
【図１２】本発明の一実施形態として示す位置履歴認証システムにおける端末の他の構成を示すブロック図である。
【図１３】本発明の一実施形態として示す位置履歴認証システムにおいて、端末に記憶される他の情報を示す図である。
【図１４】本発明の一実施形態として示す位置履歴認証システムにおける端末の初期状態の処理を示すフローチャートである。
【図１５】本発明の一実施形態として示す位置履歴認証システムにおける位置情報の登録時の処理を示すフローチャートである。
【図１６】本発明の一実施形態として示す位置履歴認証システムにおいて、サービス利用時の処理を示すフローチャートである。
【図１７】本発明の一実施形態として示す位置履歴認証システムの他の構成及び動作を示すブロック図及びシーケンス図である。
【図１８】本発明の一実施形態として示す位置履歴認証システムにおける端末の他の構成を示すブロック図である。
【図１９】本発明の一実施形態として示す位置履歴認証システムにおいて、（ａ）は履歴情報サーバに記憶される他の位置履歴情報テーブルのカラム、（ｂ）はレコードである。
【図２０】本発明の一実施形態として示す位置履歴認証システムにおける位置履歴認証サーバの他の構成を示すブロック図である。
【図２１】本発明の一実施形態として示す位置履歴認証システムにおいて、（ａ）は履歴情報サーバに記憶される位置所有情報テーブルのカラム、（ｂ）はレコードである。
【図２２】本発明の一実施形態として示す位置履歴認証システムの他の構成及び動作を示すブロック図及びシーケンス図である。
【図２３】本発明の一実施形態として示す位置履歴認証システムにおける端末の他の構成を示すブロック図である。
【図２４】本発明の一実施形態として示す位置履歴認証システムにおける位置履歴認証サーバの他の処理を示すフローチャートである。
【発明を実施するための形態】
【００１７】
以下、本発明の実施の形態について図面を参照して説明する。
【００１８】
本発明の実施形態としての位置履歴認証システムは、例えば図１に示すように構成される。この位置履歴認証システムは、特定の時刻に特定の位置に存在した端末のみにサービスを提供することを可能にするために、端末の位置と時刻の組（以下、位置時刻情報とも呼ぶ。）を定期的に記録する。そして、位置履歴認証システムは、端末からサービスの要求があったときに、位置時刻情報の履歴により認証を行うものである。これによって、位置履歴認証システムは、特定の時刻に特定の位置に居て画像を検索できる範囲を端末の所有者の周囲のみに制限してサービスの提供を可能にし、偽の情報によって不正にサービスの提供を受けることを防止するものである。
【００１９】
位置履歴認証システムは、端末１、位置履歴認証サーバ２、履歴情報サーバ３、画像情報サーバ４を含む。端末１は、自己の位置時刻情報を取得するためにＧＰＳ衛星５と無線通信を行う。なお、本実施形態においては、履歴情報サーバ３が位置履歴認証サーバ２に含まれているが、通信回線を介して接続されていても良い。
【００２０】
端末１は、図２に示すように、位置情報取得部１１、時刻取得部１２、時刻範囲入力部１３、記憶部１４、通信部１５、表示部１６を含む。
【００２１】
位置情報取得部１１は、ＧＰＳ衛星５から送信されたＧＰＳ信号に基づいて現在の位置情報を取得する。位置情報は、緯度及び経度によって表現される。
【００２２】
時刻取得部１２は、ＧＰＳ衛星５に搭載された原子時計によって計時されている時刻情報を、ＧＰＳ衛星５からのＧＰＳ信号から取り出す。なお、時刻取得部１２は、内部時計の時刻情報を用いても良い。
【００２３】
これら位置情報取得部１１及び時刻取得部１２は、自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報を取得できる。
【００２４】
時刻範囲入力部１３は、ユーザのボタン操作等に応じて入力された時刻範囲を取得する。
【００２５】
記憶部１４は、端末１の処理に必要な各種の情報を記憶しておく。具体的には、図３（ａ）に示すような端末を一意に識別する値である端末ＩＤが記憶されている。
【００２６】
表示部１６は、画像情報サーバ４のサービスとして送信された画像データを表示する。また、表示部１６は、画像情報サーバ４のサービスを希望するときにおける、時刻範囲の入力時に入力画面等を表示する。
【００２７】
通信部１５は、ネットワークＮＷを介して、位置履歴認証サーバ２及び画像情報サーバ４との間で通信を行う。
【００２８】
位置履歴認証サーバ２は、通信部２１、電子署名生成部２２、記憶部２３、履歴情報サーバ３を含む。この位置履歴認証サーバ２は、履歴情報サーバ３に記憶された位置時刻情報の履歴に基づいて認証を行う。なお、以下に説明する位置履歴認証サーバ２の機能的な構成は、図示しない他の記憶部に動作プログラムを格納しておき、ＣＰＵが実行することによって実現できることは勿論である。
【００２９】
電子署名生成部２２は、端末１へのサービス提供時に端末１に供給する電子署名Ｓｂ０を生成する。通信部２１は、ネットワークＮＷを介して、端末１との間で通信を行う。記憶部２３は、位置履歴認証サーバ２の処理に必要な各種の情報を記憶しておく。
【００３０】
通信部２１は、端末１との間でネットワークＮＷを介した通信を行う。
【００３１】
記憶部２３は、図４に示すような、位置履歴認証装置２のみが保持する公開鍵暗号方式における私有鍵Ｐｂ、私有鍵Ｐｂに対応する公開鍵暗号方式における公開鍵Ｋｂ、信頼されたルート証明機関より発行された公開鍵Ｋｂの正当性を証明する証明書である公開鍵証明書Ｃｂが記憶されている。この公開鍵証明書Ｃｂには、公開鍵Ｋｂが含まれている。
【００３２】
履歴情報サーバ３は、大容量の記憶領域を有しており、画像情報サーバ４のサービスを受ける利用者が保有する端末１の履歴情報を蓄積している。履歴情報サーバ３は、図５（ａ）に示すような情報を位置履歴情報テーブルのカラムとし、図５（ｂ）に示すような情報を位置履歴情報テーブルのレコードとしている。位置履歴情報テーブルのカラムとして、位置時刻情報の送信元の端末ＩＤ、端末１が位置情報を取得した時刻、端末が取得した位置情報が設定されている。
【００３３】
画像情報サーバ４は、通信部４１、記憶部４２、電子署名検証部４３、サービス提供部４４を含む。
【００３４】
通信部４１は、端末１からの要求に対して画像データを送信する。この画像データは、端末１から送信された位置時刻情報と関連付けられた情報である。
【００３５】
記憶部４２は、図６に示すように、信頼されたルート証明機関の証明書であって、公開鍵証明書Cbの検証に使用するルート証明機関の証明書を記憶している。
【００３６】
電子署名検証部４３は、記憶部４２に記憶されたルート証明機関の証明書を用いて、端末１から送信された電子署名Ｓｂ０を検証する。
【００３７】
サービス提供部４４は、電子署名検証部４３によって、端末１から送信された電子署名Ｓｂ０が検証した結果に応じて、サービス情報としての画像データを端末１に送信する。これにより、画像情報サーバ４は、位置履歴認証サーバ２の認証により許可された端末１についてのみサービスを提供する。
【００３８】
このような位置履歴認証システムは、図１に示すように動作する。
【００３９】
位置履歴認証システムは、定期的に実行される位置時刻情報の登録をする動作と、サービス利用時に実行される位置の履歴による認証をする動作を行う。
【００４０】
先ず端末１は、ＧＰＳ衛星５から少なくとも位置時刻情報Ｓ１を含むＧＰＳ信号を受信する。
【００４１】
次に端末１は、記憶部１４に記憶された自身の端末ＩＤ及び位置時刻情報Ｓ１を取得した時に時刻取得部１２より取得した時刻、及び位置時刻情報Ｓ１を含むメッセージＳ２を、通信部１５を介して位置履歴認証サーバ２に送信する。メッセージＳ２の送信周期は、予め設定された間隔となっている。
【００４２】
次に位置履歴認証サーバ２は、通信部２１によりメッセージＳ２を受信すると、端末ＩＤ、時刻、及び位置を含む登録情報Ｓ３を履歴情報サーバ３の位置履歴情報テーブルに保存する。これによって、位置履歴認証システムは、端末１の位置時刻情報を登録できる。
【００４３】
なお、位置時刻情報の登録について、端末１がＧＰＳ衛星５から位置時刻情報を取得した例を示したが、これに限定しなくても良い。例えば、位置時刻情報を保持したセンサ群が、端末１が発信した端末ＩＤを受信したときに、端末ＩＤと位置時刻情報を位置履歴認証サーバ２に送信することによって、位置時刻情報の登録を実現してもよい。
【００４４】
また、端末１のなりすましによる偽の位置時刻情報の登録、及び、位置履歴認証サーバ２のなりすましによる位置時刻情報の不正入手を防止するために、端末１と位置履歴認証サーバ２との間で事前に相互認証を実施しても良い。
【００４５】
この位置履歴認証システムは、端末１のユーザが画像情報サーバ４に蓄積された画像を端末１によって閲覧したい場合に、位置の履歴による端末１の認証を行う。
【００４６】
先ず端末１は、記憶部１４に保持する自身の端末ＩＤ、及び時刻範囲入力部１３より入力された画像を取得したい時刻範囲を含む認証要求Ｓ４を、通信部１５を介して位置履歴認証サーバ２に送信する。
【００４７】
次に位置履歴認証サーバ２は、通信部２１により認証要求Ｓ４を受信すると、端末ＩＤ、時刻範囲を条件として履歴情報サーバ３の位置履歴情報テーブルを検索するよう検索要求Ｓ５を出力する。
【００４８】
次に履歴情報サーバ３は、検索要求Ｓ５に対する応答として、認証要求Ｓ４に含まれる端末ＩＤ、時刻範囲を条件した検索結果である時刻と位置の組の位置時刻情報リストＳ６を抽出する。
【００４９】
次に位置履歴認証サーバ２の電子署名生成部２２は、検索要求Ｓ５に対する応答としての位置時刻情報リストＳ６対する位置履歴認証サーバ２の電子署名Ｓｂ０を、記憶部２３の私有鍵Ｐｂから生成する。そして、位置履歴認証サーバ２は、時刻と位置の組の位置時刻情報リストＳ６、電子署名Ｓｂ０、及び記憶部２３に記憶された公開鍵証明書Ｃｂを含む応答メッセージＳ７を、通信部２１を介して端末１に送信する。
【００５０】
次に端末１は、通信部１５によって応答メッセージＳ７を受信すると、位置時刻情報、電子署名Ｓｂ０、及び公開鍵証明書Ｃｂを含むサービス要求Ｓ８を、通信部１５を介して画像情報サーバ４に送信する。
【００５１】
次に画像情報サーバ４は、通信部４１でサービス要求Ｓ８を受信する。画像情報サーバ４は、先ず電子署名検証部４３によって、サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とを比較して、位置履歴認証サーバ２及び公開鍵証明書Ｃｂに含まれる公開鍵Ｋｂの正当性を確認する。サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とが一致していた場合には、公開鍵Ｋｂが正当なものであると判断する。続いて、電子署名検証部４３は、サービス要求Ｓ８に含まれていた位置時刻情報の正当性を、サービス要求Ｓ８に含まれていた電子署名Ｓｂ０と公開鍵Ｋｂで確認する。位置時刻情報が正当であれば、サービス提供部４４は、当該位置時刻情報に対応する画像データＳ９を、通信部４１を介して端末１に送信する。
【００５２】
そして、端末１は、通信部１５により画像データＳ９を受信すると、表示部１６に画像を表示する。これにより、位置履歴認証システムは、位置履歴の認証を画像蓄積システムに適用し、端末１が存在した時刻及び位置の画像のみを検索できる。
【００５３】
以上のように、本発明を適用した位置履歴認証システムによれば、端末１が定期的に位置及び時刻を位置履歴認証サーバ２に送信して蓄積し、当該位置時刻情報の履歴に基づいて認証が成功した場合にかぎり、画像データを端末１に提供できる。これにより、位置履歴認証システムによれば、例えば自宅の監視カメラの画像情報のように、無制限に開示するとプライバシの侵害になるような情報であっても、情報の利用権限のある者に限って開示することができる。
【００５４】
なお、上述した例では、画像データを送信するサービス例について説明したが、これに限らず、位置時刻情報と関連付けられた情報を用いたサービス情報であれよい。例えば、画像データではなく、関連情報として音声等を画像情報サーバ４に蓄積しておき、所定の場所、時間で行われたライブ、講義を観覧した者のみがライブ音、講義音声をダウンロードできるサービスに適用することもできる。
【００５５】
なお、上述した位置時刻情報の登録及び画像データの送信時等に、ネットワークＮＷの通信路での盗聴によるプライバシの漏洩を、暗号通信などによって防止してもよい。
【００５６】
また、画像情報サーバ４は、信頼する位置履歴認証サーバ２を限定してもよい。例えば、ある特定の地域ごとに位置履歴認証サーバ２を設置し、当該位置履歴認証サーバ２からのみ、当該特定の地域の画像データを記憶する画像情報サーバ４が画像データするようにしても良い。
【００５７】
つぎに、上述した位置履歴認証システムにおいて、履歴情報サーバ３の位置時刻情報を端末１の公開鍵Ｐｂで暗号化するものについて、図７乃至図１１を参照して説明する。なお、上述した位置履歴認証システムと同じ部分については同一符号を付することによって説明を省略する。
【００５８】
この位置履歴認証システムは、図８に示すように、位置履歴認証サーバ２に位置時刻情報の暗号化機能を備える。また、位置履歴認証システムは、位置履歴認証サーバ２に電子署名検証部２４を追加して備えている。
【００５９】
この位置履歴認証システムにおいて、端末１の記憶部１４には、図９に示すように、端末を一意に識別する値である端末ＩＤ、端末１のみが保持する公開鍵暗号の私有鍵Ｐａ、私有鍵Ｐａに対応する公開鍵暗号の公開鍵Ｋａ、信頼されたルート証明機関より発行された公開鍵Ｋａの正当性を証明する証明書であって公開鍵Ｋａを含んでいる公開鍵証明書Ｃａが記憶されている。
【００６０】
位置履歴認証サーバ２の記憶部２３には、図１０に示すように、位置履歴認証サーバ２のみが保持する公開鍵暗号の私有鍵Ｐｂ、私有鍵Ｐｂに対応する公開鍵暗号の公開鍵Ｋｂ、信頼されたルート証明機関より発行された公開鍵Ｋｂの正当性を証明する証明書であって公開鍵Ｋｂを含んでいる公開鍵証明書Ｃｂ、信頼されたルート証明機関の証明書を記憶している。このルート証明機関の証明書は、公開鍵証明書Ｃａの検証に使用するものである。
【００６１】
履歴情報サーバ３には、図５（ａ）、（ｂ）と同様の図１１（ａ）、（ｂ）に示す情報に加えて、図１１（ｃ）、（ｄ）に示す情報が記憶される。履歴情報サーバ３は、図１１（ｃ）示すような情報を位置履歴情報テーブルのカラムとし、図１１（ｃ）に示すような情報を位置履歴情報テーブルのレコードとしている。位置履歴情報テーブルのカラムとして、位置時刻情報の送信元の端末ＩＤ、端末１が位置情報を取得した時刻、公開鍵Ｋａによって暗号化された位置時刻情報、時刻、暗号化前の位置時刻情報に対する電子署名が設定されている。
【００６２】
このような位置履歴認証システムは、図７に示すような動作を行う。
【００６３】
先ず端末１は、ＧＰＳ衛星５から少なくとも位置時刻情報Ｓ１を含むＧＰＳ信号を受信する。
【００６４】
次に端末１は、記憶部１４に記憶された自身の端末ＩＤ及び位置時刻情報Ｓ１を取得した時に時刻取得部１２より取得した時刻、位置Ｓ１、及び、記憶部１４の自身の公開鍵証明書Ｃａを含むメッセージＳ１１を、通信部１５を介して位置履歴認証サーバ２に送信する。メッセージＳ１１の送信周期は、予め設定された間隔となっている。
【００６５】
次に位置履歴認証サーバ２は、通信部２１によりメッセージＳ１１を受信すると、先ず電子署名検証部２４が、端末１と公開鍵証明書Ｃａに含まれる公開鍵Ｋａの正当性を、メッセージＳ１１に含まれていた公開鍵証明書Ｃａと記憶部２３に記憶していたルート証明機関の証明書とを比較して確認する。次に電子署名生成部２２は、位置時刻情報に対する位置履歴認証サーバ２の電子署名Ｓｂ０を、記憶部２３に記憶された私有鍵Ｐｂを用いて生成する。その後、位置履歴認証サーバ２は、端末ＩＤ、公開鍵Ｋａで暗号化した位置時刻情報、及び電子署名Ｓｂ０を履歴情報サーバ３の位置履歴情報テーブルに保存する。なお、平文の位置時刻情報は、履歴情報サーバ３に保存した時点で破棄する。これによって、位置履歴認証システムは、端末１の位置時刻情報を登録できる。
【００６６】
この位置履歴認証システムは、端末１のユーザが画像情報サーバ４に蓄積された画像を端末１によって閲覧したい場合に、位置の履歴による端末１の認証を行う。
【００６７】
先ず端末１は、記憶部１４に保持する自身の端末ＩＤ、及び時刻範囲入力部１３より入力された画像を取得したい時刻範囲を含む認証要求Ｓ４を、通信部１５を介して位置履歴認証サーバ２に送信する。
【００６８】
次に位置履歴認証サーバ２は、通信部２１により認証要求Ｓ４を受信すると、端末ＩＤ、時刻範囲を条件として履歴情報サーバ３の位置履歴情報テーブルを検索するよう検索要求Ｓ５を出力する。
【００６９】
次に履歴情報サーバ３は、検索要求Ｓ５に対する応答として、認証要求Ｓ４に含まれる端末ＩＤ、時刻範囲を条件した検索結果である時刻と公開鍵Ｋａで暗号化された位置時刻情報、電子署名Ｓｂ０の組の位置時刻情報リストＳ１３を抽出する。
【００７０】
次に位置履歴認証サーバ２は、位置時刻情報リストＳ１３に含まれている時刻、公開鍵Ｋａで暗号化された位置時刻情報及び電子署名Ｓｂ０の組のリスト、及び、記憶部２３に記憶されている公開鍵証明書Ｃｂを含む応答メッセージＳ１４を、通信部２１を介して端末１に応答する。
【００７１】
次に端末１は、通信部１５によって応答メッセージＳ１４を受信すると、公開鍵Ｋａで暗号化された位置時刻情報を、記憶部１４に記憶された私有鍵Ｐａで復号する。そして、端末１は、復号した位置時刻情報、電子署名Ｓｂ０、及び公開鍵証明書Ｃｂを含むサービス要求Ｓ１５を、通信部１５を介して画像情報サーバ４に送信する。
【００７２】
次に画像情報サーバ４は、通信部４１でサービス要求Ｓ１５を受信する。すると、画像情報サーバ４は、先ず電子署名検証部４３によって、サービス要求Ｓ１５に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とを比較して、位置履歴認証サーバ２及び公開鍵証明書Ｃｂに含まれる公開鍵Ｋｂの正当性を確認する。サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とが一致していた場合には、公開鍵Ｋｂが正当なものであると判断する。続いて、電子署名検証部４３は、サービス要求Ｓ１５に含まれていた位置時刻情報の正当性を、サービス要求Ｓ８に含まれていた電子署名Ｓｂ０と公開鍵Ｋｂで確認する。位置時刻情報が正当であれば、サービス提供部４４は、当該位置時刻情報に対応する画像データＳ９を、通信部４１を介して端末１に送信する。
【００７３】
そして、端末１は、通信部１５により画像データＳ９を受信すると、表示部１６に画像を表示する。これにより、位置履歴認証システムは、位置履歴の認証を画像蓄積システムに適用し、端末１が存在した時刻及び位置の画像のみを検索できる。
【００７４】
これにより、位置履歴認証システムは、端末１でなければ位置時刻情報を復号できないようにして、履歴情報サーバ３に蓄積される位置時刻情報の履歴といったプライバシ情報の漏洩を防止する。
【００７５】
つぎに、上述した位置履歴認証システムにおいて、端末１の移動による距離の変化に基づいて個人認証を行う手段を追加することで、端末１の貸与や盗難による不正なサービスの利用を防止するものについて説明する。なお、上述した位置履歴認証システムと同じ部分については同一符号を付することによって説明を省略する。
【００７６】
この位置履歴認証システムにおいて、端末１は、図１２に示すように、個人認証入力部１７及び個人認証処理部１８を更に備える。
【００７７】
個人認証入力部１７は、個人認証情報を入力する操作が行われるボタンやセンサ等により構成される。具体例としては、パスワード、指紋、顔面、声紋などが入力される。個人認証入力部１７は、入力された個人認証情報を記憶部１４に記憶させる。
【００７８】
端末１の記憶部１４には、図１３に示すように、端末を一意に識別する値である端末ＩＤ、個人認証の基準となる情報である個人認証情報、最後に個人認証したときの位置時刻情報である最終認証位置情報が記憶されている。
【００７９】
個人認証処理部１８は、個人認証情報、最終認証位置情報を用いてユーザの個人認証を行う。個人認証処理部１８は、個人認証を許可する場合には、上述した位置時刻情報を用いた画像データの送信サービスを受けるための処理を開始する。一方、個人認証が拒否された場合には、当該サービスのための処理をしない。
【００８０】
このような端末１は、個人認証のための個人認証情報の登録時であって、位置時刻情報を用いた画像データの送信サービスの初期状態において、図１２に示す処理を行う。先ず、端末１が位置時刻情報の認証を用いて画像データの送信サービスを受けようとする場合、先ず端末１は、ステップＳＴ１において、ユーザの操作等に応じて表示部１６に個人認証情報の登録画面を表示する。次に、個人認証入力部１７によって、個人認証情報が入力されると（ステップＳＴ２）、記憶部１４に個人認証情報を保存する（ステップＳＴ３）。
【００８１】
この端末１による位置時刻情報の登録時には、端末１は、図１５に示すような処理を行う。
【００８２】
先ず端末１は、ステップＳＴ１１において、個人認証処理部１８によって最終認証位置情報が記憶部１４に記憶されているか否かを判定する。最終認証位置情報がある場合には、ステップＳＴ１２に処理を進め、最終認証位置情報がない場合にはステップＳＴ１３に処理を進める。
【００８３】
ステップＳＴ１２において、個人認証処理部１８は、最終認証位置情報からの移動距離が所定距離に達するという条件を満たしたか否かを判定する。条件を満たす場合にはステップＳＴ１３に処理を進め、条件を満たさない場合にはステップＳＴ１７に処理を進める。
【００８４】
次のステップＳＴ１３において、表示部１６は個人認証画面を表示し、次のステップＳＴ１４において、個人認証入力部１７により個人認証情報が入力される。
【００８５】
次のステップＳＴ１５において、個人認証処理部１８は、ステップＳＴ１４にて入力された個人認証情報と、図１４の処理によって登録された個人認証情報とを照合して、一致している場合には認証に成功したと判定する。一方、入力された個人認証情報が記憶されている個人認証情報と一致しない場合には認証を拒否し、処理を終了する。
【００８６】
認証に成功した場合、ステップＳＴ１６に処理を進めて、個人認証処理部１８は、記憶部１４に記憶されていた最終認証位置情報を新たな最終認証位置情報に更新する。
【００８７】
次のステップＳＴ１７において、端末１は、位置情報取得部１１により取得した最終認証位置情報を位置履歴認証サーバ２に送信する。これにより、端末１は、履歴情報サーバ３に位置時刻情報を記憶（登録）させることができる。
【００８８】
また、この端末１において、位置時刻情報を用いた画像データの送信サービスの利用時において、図１６のような処理を行う。先ず、端末１は、ステップＳＴ１において、ユーザの操作等に応じて表示部１６に個人認証情報の登録画面を表示する。次に、個人認証入力部１７によって、個人認証情報が入力されると（ステップＳＴ２）、個人認証処理部１８によって認証を行う。
【００８９】
個人認証処理部１８は、ステップＳＴ２３において、ステップＳＴ２２にて入力された個人認証情報と、図１４の処理によって登録された個人認証情報とを照合して、一致している場合には認証に成功したと判定する。一方、入力された個人認証情報が記憶されている個人認証情報と一致しない場合には認証を拒否し、処理を終了する。
【００９０】
ステップＳＴ２４において、端末１は、サービスを受けるために、記憶部１４に保持する自身の端末ＩＤ、及び時刻範囲入力部１３より入力された画像を取得したい時刻範囲を含む認証要求Ｓ４を、通信部１５を介して位置履歴認証サーバ２に送信する。
【００９１】
以上のように、この位置履歴認証システムによれば、端末１の移動による距離の変化に基づいて個人認証情報を用いた認証処理を行うので、端末１の盗難者がサービスを受けようとしても、画像が端末１で閲覧されることなく、セキュリティ性を高めることができる。
【００９２】
なお、個人認証情報を記憶する構成及び個人認証情報を認証する構成は、例えば位置履歴認証サーバ２のような、端末１の外部にあってもよい。その場合、個人認証情報は端末ＩＤと関連付けて保持し、端末１は個人認証時に個人認証情報と共に端末ＩＤを送信する必要がある。
【００９３】
つぎに、上述した位置履歴認証システムにおいて、端末１に方向を取得する手段を追加することにより、方向によってサービスの提供を制御するものについて、図１７乃至図１９を参照して説明する。なお、上述した位置履歴認証システムと同じ部分については同一符号を付することによって説明を省略する。
【００９４】
この位置履歴認証システムにおける端末１は、図１８に示すように、方向取得部１９を備える。この方向取得部１９は、位置情報取得部１１が取得した時間的に前後する位置情報を用いて、端末１の移動方向を取得する。
【００９５】
また、この位置履歴認証システムにおける履歴情報サーバ３は、図１９（ａ）に示すような情報を位置履歴情報テーブルのカラムとし、図１９（ｂ）に示すような情報を位置履歴情報テーブルのレコードとしている。位置履歴情報テーブルのカラムとして、位置時刻情報の送信元の端末ＩＤ、端末１が位置情報を取得した時刻、端末１が取得した位置情報、端末１が取得した方向が設定されている。
【００９６】
この位置履歴認証システムは、端末１の方向情報を取得し、位置時刻情報に加えて方向情報を当該位置及び方向を取得した時刻と共に位置履歴認証サーバ２に送信し、履歴情報サーバ３によって位置時刻情報に加えて方向情報を蓄積する。この位置履歴認証システムは、例えば図１７に示すように動作する。
【００９７】
先ず端末１は、ＧＰＳ衛星５から少なくとも位置時刻情報Ｓ１を含むＧＰＳ信号を受信する。
【００９８】
次に端末１は、記憶部１４に記憶された自身の端末ＩＤ及び位置時刻情報Ｓ１を取得した時に時刻取得部１２より取得した位置時刻情報Ｓ１、及び方向情報を含むメッセージＳ２１を、通信部１５を介して位置履歴認証サーバ２に送信する。メッセージＳ２１の送信周期は、予め設定された間隔となっている。
【００９９】
次に位置履歴認証サーバ２は、通信部２１によりメッセージＳ２１を受信すると、端末ＩＤ、位置時刻情報、及び、方向情報を含む登録情報Ｓ２２を履歴情報サーバ３の位置履歴情報テーブルに保存する。これによって、位置履歴認証システムは、端末１の位置時刻情報を登録できる。
【０１００】
この位置履歴認証システムは、端末１のユーザが画像情報サーバ４に蓄積された画像を端末１によって閲覧したい場合に、位置の履歴による端末１の認証を行う。
【０１０１】
先ず端末１は、記憶部１４に保持する自身の端末ＩＤ、及び時刻範囲入力部１３より入力された画像を取得したい時刻範囲を含む認証要求Ｓ４を、通信部１５を介して位置履歴認証サーバ２に送信する。
【０１０２】
次に位置履歴認証サーバ２は、通信部２１により認証要求Ｓ４を受信すると、端末ＩＤ、時刻範囲を条件として履歴情報サーバ３の位置履歴情報テーブルを検索するよう検索要求Ｓ５を出力する。
【０１０３】
次に履歴情報サーバ３は、検索要求Ｓ５に対する応答として、認証要求Ｓ４に含まれる端末ＩＤ、時刻範囲を条件した検索結果である位置時刻情報と方向情報の組の位置時刻情報リストＳ２３を抽出する。
【０１０４】
次に位置履歴認証サーバ２の電子署名生成部２２は、検索要求Ｓ５に対する応答としての位置時刻情報リストＳ２３対する位置履歴認証サーバ２の電子署名Ｓｂ０を、記憶部２３の私有鍵Ｐｂから生成する。そして、位置履歴認証サーバ２は、時刻と位置と方向情報との組の位置時刻情報リストＳ６、電子署名Ｓｂ０、及び記憶部２３に記憶された公開鍵証明書Ｃｂを含む応答メッセージＳ２４を、通信部２１を介して端末１に送信する。
【０１０５】
次に端末１は、通信部１５によって応答メッセージＳ２４を受信すると、時刻、位置情報、方向情報、電子署名Ｓｂ０、及び公開鍵証明書Ｃｂを含むサービス要求Ｓ２５を、通信部１５を介して画像情報サーバ４に送信する。
【０１０６】
次に画像情報サーバ４は、通信部４１でサービス要求Ｓ２５を受信する。すると、画像情報サーバ４は、先ず電子署名検証部４３によって、サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とを比較して、位置履歴認証サーバ２及び公開鍵証明書Ｃｂに含まれる公開鍵Ｋｂの正当性を確認する。サービス要求Ｓ８に含まれている公開鍵証明書Ｃｂと記憶部４２に予め記憶しておいたルート証明機関の証明書とが一致していた場合には、公開鍵Ｋｂが正当なものであると判断する。続いて、電子署名検証部４３は、サービス要求Ｓ８に含まれていた時刻、位置情報及び方向情報の正当性を、サービス要求Ｓ８に含まれていた電子署名Ｓｂ０と公開鍵Ｋｂで確認する。時刻、位置情報及び方向情報が正当であれば、サービス提供部４４は、当該時刻、位置情報及び方向情報に対応する画像データＳ９を、通信部４１を介して端末１に送信する。
【０１０７】
そして、端末１は、通信部１５により画像データＳ９を受信すると、表示部１６に画像を表示する。これにより、位置履歴認証システムは、位置履歴の認証を画像蓄積システムに適用し、端末１が存在していた時刻、位置及び方向情報の画像のみを検索できる。
【０１０８】
以上のように、本発明を適用した位置履歴認証システムによれば、位置時刻情報に加えて方向情報を用いた認証を行うことによって、例えば車載の端末１で後方の画像へのアクセスを制限することが可能となる。例えば、高速道路を走行したときに、進行方向は５００メートルまで、逆方向は１００メートルまでという制限をかけることで、「運転者から見えていたであろう画像のみアクセスできる」という要求を満たすことができる。
【０１０９】
つぎに、上述した位置履歴認証システムにおいて、位置に関連付けられた個人を登録及び認証する手段を追加したものについて、図２０及び図２１を参照して説明する。
【０１１０】
この位置履歴認証システムにおける位置履歴認証サーバ２は、図２０に示すように、位置所有情報入力部２５を更に備える。この位置所有情報入力部２５は、例えば監視カメラが取り付けられた敷地の所有者（登録者）を位置所有情報として入力する。そして、位置履歴認証サーバ２は、位置所有情報入力部２５により登録された位置所有情報を履歴情報サーバ３に記憶させる。
【０１１１】
履歴情報サーバ３には、上述した位置履歴情報テーブルに加えて、図２１に示す位置所有情報テーブルが記憶されている。履歴情報サーバ３は、図２１（ａ）に示すような情報を位置所有情報テーブルのカラムとし、図２１（ｂ）に示すような情報を位置所有情報テーブルのレコードとしている。位置履歴情報テーブルのカラムとして、位置時刻情報の送信元の端末ＩＤ、位置の所有を開始した時刻である開始時刻、位置の所有を終了した時刻である終了時刻、端末１が位置情報を取得した時刻、端末が取得した位置情報が設定されている。
【０１１２】
このような位置履歴認証システムは、位置の所有の登録開始時に、位置所有情報入力部２５から位置の所有者が保持する端末１の端末ＩＤ、開始時刻及び位置時刻情報を入力する。そして、位置履歴認証サーバ２は、入力した開始時刻及び位置時刻情報を履歴情報サーバ３の位置所有情報テーブルに記録する。
【０１１３】
この位置履歴認証システムは、位置時刻情報の履歴に基づいて画像データを送信するときの認証時に、認証要求Ｓ４に含まれる端末ＩＤ、時刻範囲を条件とした履歴情報サーバ３の位置履歴情報テーブルの検索と共に、位置所有情報テーブルも検索する。そして、履歴情報サーバ３は、認証要求Ｓ４に含まれた端末ＩＤと同じ端末ＩＤに対応付けられ、認証要求Ｓ４に含まれた時刻範囲に記憶部１４の開始時刻から終了時刻までの時間が含まれている場合に、時刻と位置情報の組の位置時刻情報リストを抽出する。
【０１１４】
以上のように、この位置履歴認証システムによれば、画像情報サーバ４に記憶された画像に関する所有者（登録者）の端末ＩＤを履歴情報サーバ３に記憶しておき、認証要求に含まれる端末ＩＤと所有者の端末ＩＤとが照合した場合に、認証を許可する。これにより、例えば敷地の所有者は、その敷地の画像を閲覧することが可能となり、特に、画像情報サーバ４に蓄積された画像が移動体によって撮影されたものであるときに有効である。
【０１１５】
つぎに、上述した位置履歴認証システムにおいて、画像情報サーバ４により画像を提供する時に、当該画像の位置及び時間に関連する個人に同意を得る手段を追加したものについて、図２２乃至図２４を参照して説明する。
【０１１６】
この位置履歴認証システムは、図２２に示すように、端末１の他の端末１０を備える。この端末１０は、画像情報サーバ４に記憶された画像の位置及び時間と関連を有する者が所有するものである。この端末１０も、端末１と同様に、位置時刻情報を定期的に位置履歴認証サーバ２に出力して、履歴情報サーバ３に記憶される。
【０１１７】
例えば、画像情報サーバ４が特定の位置における監視カメラの画像を蓄積するものである場合、端末１０の所有者が当該監視カメラの撮像範囲内に位置していたとする。そして、端末１が端末１０を所有者が撮像された画像を要求した場合に、位置履歴認証システムは、端末１０に対して確認要求をする。
【０１１８】
この位置履歴認証システムにおける端末１０は、図２３に示すように、確認結果入力部２０を備える。この確認結果入力部２０は、位置履歴認証サーバ２が確認要求を送信したことに対する応答としての確認結果を入力する。確認結果入力部２０は、確認結果として、画像の閲覧許可又は閲覧拒否を入力する。そして、位置履歴認証システムは、確認結果を、通信部１５を介して位置履歴認証サーバ２に送信する。
【０１１９】
この位置履歴認証システムにおいて、端末１が画像情報サーバ４に記憶された画像の送信を希望する場合、上述したように、端末１が認証要求Ｓ３１を位置履歴認証サーバ２に送信する。
【０１２０】
これに応じ、位置履歴認証サーバ２は、端末ＩＤ、時刻範囲を条件として履歴情報サーバ３の位置履歴情報テーブルを検索するよう検索要求Ｓ３２を出力し、履歴情報サーバ３は、端末ＩＤ、時刻範囲を条件した検索結果である時刻と位置の組の位置時刻情報リストＳ３３を抽出する。そして、位置履歴認証サーバ２は、検索要求Ｓ３１に対する応答をする前に、位置時刻情報リストＳ３３に含まれる位置時刻情報に対応した他の端末１０の情報を取得する。
【０１２１】
このため、位置履歴認証サーバ２は、位置時刻情報リストＳ３３の含まれる時刻と位置の組それぞれについて、近接する時刻と位置の組を持つレコードを位置履歴情報テーブルから検索させる検索要求Ｓ３４を履歴情報サーバ３に送信する。
【０１２２】
履歴情報サーバ３は、検索要求Ｓ３４に従って検索し、検索要求Ｓ３４の結果としての画像送信することを確認するべき端末１０の端末ＩＤ（確認端末ＩＤ）、時刻、位置の確認端末リスト３５を応答する。
【０１２３】
位置履歴認証サーバ２は、確認端末リスト３５を受信すると、各確認端末ＩＤの端末１０に対して、付帯情報（時刻、位置）を伴う確認要求Ｓ３６を、通信部２１を介して送信する。このとき、位置履歴認証サーバ２は、図２４に示すように、履歴情報サーバ３による確認端末の検索結果としての位置時刻情報があるか否かを判定し（ステップＳＴ３１）、検索結果がある場合に、端末１０に確認要求を送信する（ステップＳＴ３３）。確認端末の検索結果に複数の端末１０が含まれる場合、位置履歴認証サーバ２は、全ての端末１０に対して確認要求Ｓ３６を送信することとなる。
【０１２４】
端末１０は、通信部１５で確認要求Ｓ３６を受信すると、表示部１６に確認要求画面を表示し、確認結果入力部２０から入力された確認結果Ｓ３７を、通信部１５を介して位置履歴認証サーバ２に送信する。
【０１２５】
位置履歴認証サーバ２は、確認結果Ｓ３７を受信すると、当該確認結果が許可又は拒否かを確認し、全ての確認端末から確認結果が許可であることを受信した場合に、時刻と位置の組の位置時刻情報リストＳ３３、電子署名Ｓｂ０、及び記憶部２３に記憶された公開鍵証明書Ｃｂを含む応答メッセージＳ３８を端末１に送信する（ステップＳＴ３５）。
【０１２６】
そして、端末１は、通信部１５によって応答メッセージＳ３８を受信すると、時刻、位置、電子署名Ｓｂ０、及び公開鍵証明書Ｃｂを含むサービス要求Ｓ３９を画像情報サーバ４に送信し、画像情報サーバ４から画像データＳ４０を取得できる。
【０１２７】
以上のように、この位置履歴認証システムによれば、位置時刻情報に基づく認証を許可し、当該位置時刻情報に関連して履歴情報サーバ３に記憶された他の端末ＩＤが存在する場合に、当該他の端末ＩＤの端末１０に確認要求を送信する。そして、位置履歴認証サーバ２は、当該他の端末１０から当該位置時刻情報に関連したサービス情報の送信を許可する応答を受信した後に、画像情報サーバ４から端末１に画像を送信させることができる。
【０１２８】
したがって、この位置履歴認証システムによれば、例えば監視カメラの画像に写っている他人を見たい者があるとき、当該他人に合意の確認を問い合わせるので、プライバシの向上ができる。また、この位置履歴認証システムによれば、当該位置履歴認証システムで送信される画像は他人の許可が得られたものであるという納得したサービスを提供できる。
【０１２９】
例えば、敷地の所有者が、その敷地の画像を閲覧するとき、当事者同士が直接情報を交換することなく、その画像に写っている個人の合意を得ることが可能となる。
【０１３０】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【符号の説明】
【０１３１】
１ 端末
２ 位置履歴認証サーバ
３ 履歴情報サーバ
４ 画像情報サーバ
５ ＧＰＳ衛星
１０ 端末
１１ 位置情報取得部
１２ 時刻取得部
１３ 時刻範囲入力部
１４ 記憶部
１５ 通信部
１６ 表示部
１７ 個人認証入力部
１８ 個人認証処理部
１９ 方向取得部
２０ 確認結果入力部
２１ 通信部
２２ 電子署名生成部
２３ 記憶部
２４ 電子署名検証部
２５ 位置所有情報入力部
３５ 確認端末リスト
４１ 通信部
４２ 記憶部
４３ 電子署名検証部
４４ サービス提供部
【特許請求の範囲】
【請求項１】
自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報を取得する情報取得手段と、前記情報取得手段により取得された位置時刻情報及び端末識別子を送信する情報送信手段とを備える端末と、
前記情報送信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段とを備える履歴情報サーバと、
前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報サーバと、
前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記情報送信手段により送信された位置時刻情報に基づいて認証を行う位置履歴認証サーバとを備え、
前記関連情報サーバは、前記位置認証認証サーバの認証により許可された前記端末にのみ、記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信すること
を特徴とする位置履歴認証システム。
【請求項２】
前記履歴情報サーバには、前記端末の公開鍵で暗号化した位置時刻情報を記憶することを特徴とする請求項１に記載の位置履歴認証システム。
【請求項３】
前記端末の移動による距離の変化に基づいて、前記端末の個人認証を行うことを特徴とする請求項１又は請求項２に記載の位置履歴認証システム。
【請求項４】
前記情報取得手段は、前記端末の方向情報を取得し、
前記情報送信手段は、前記位置時刻情報に加えて前記方向情報を、当該位置及び方向を取得した時刻と共に送信し、
前記履歴情報サーバは、前記位置時刻情報に加えて前記方向情報を蓄積し、
前記位置履歴認証サーバは、前記情報送信手段により送信された位置時刻情報及び方向情報に基づいて認証を行うこと
を特徴とする請求項１乃至請求項３の何れか一項に記載の位置履歴認証システム。
【請求項５】
前記関連情報サーバに記憶されたサービス情報に関する登録者の端末識別子を前記履歴情報サーバに記憶しておき、
前記位置履歴認証サーバは、前記端末識別子を含む認証要求に応じて、当該認証要求に含まれる端末識別子と前記登録者の端末識別子とが照合した場合に、認証を許可すること
を特徴とする請求項１乃至請求項４の何れか一項に記載の位置履歴認証システム。
【請求項６】
前記位置履歴認証サーバは、位置時刻情報に基づく認証を許可し、当該位置時刻情報に関連して前記履歴情報サーバに記憶された他の端末識別子が存在する場合に、当該他の端末識別子の端末に確認要求を送信し、当該他の端末から当該位置時刻情報に関連したサービス情報の送信を許可する応答を受信した後に、前記関連情報サーバに、前記認証要求に含まれた時刻範囲に関連するサービス情報を送信させることを特徴とする請求項１乃至請求項５の何れか一項に記載の位置履歴認証システム。
【請求項７】
自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報及び端末識別子を端末から受信する受信手段と、
前記受信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段と、
前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報送信手段と、
前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記履歴記憶手段に記憶された位置時刻情報に基づいて認証を行う位置履歴認証手段とを備え、
前記関連情報送信手段は、前記位置認証認証手段の認証により許可された前記端末にのみ、予め記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信すること
を特徴とするサーバ装置。
【請求項８】
サーバ装置により実行されるプログラムであって、
自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報及び端末識別子を端末から受信する受信手段と、
前記受信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段と、
前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報送信手段と、
前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記履歴記憶手段に記憶された位置時刻情報に基づいて認証を行う位置履歴認証手段とを備え、
前記関連情報送信手段は、前記位置認証認証手段の認証により許可された前記端末にのみ、予め記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信することを実現するためのサーバ装置のプログラム。
【請求項１】
自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報を取得する情報取得手段と、前記情報取得手段により取得された位置時刻情報及び端末識別子を送信する情報送信手段とを備える端末と、
前記情報送信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段とを備える履歴情報サーバと、
前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報サーバと、
前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記情報送信手段により送信された位置時刻情報に基づいて認証を行う位置履歴認証サーバとを備え、
前記関連情報サーバは、前記位置認証認証サーバの認証により許可された前記端末にのみ、記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信すること
を特徴とする位置履歴認証システム。
【請求項２】
前記履歴情報サーバには、前記端末の公開鍵で暗号化した位置時刻情報を記憶することを特徴とする請求項１に記載の位置履歴認証システム。
【請求項３】
前記端末の移動による距離の変化に基づいて、前記端末の個人認証を行うことを特徴とする請求項１又は請求項２に記載の位置履歴認証システム。
【請求項４】
前記情報取得手段は、前記端末の方向情報を取得し、
前記情報送信手段は、前記位置時刻情報に加えて前記方向情報を、当該位置及び方向を取得した時刻と共に送信し、
前記履歴情報サーバは、前記位置時刻情報に加えて前記方向情報を蓄積し、
前記位置履歴認証サーバは、前記情報送信手段により送信された位置時刻情報及び方向情報に基づいて認証を行うこと
を特徴とする請求項１乃至請求項３の何れか一項に記載の位置履歴認証システム。
【請求項５】
前記関連情報サーバに記憶されたサービス情報に関する登録者の端末識別子を前記履歴情報サーバに記憶しておき、
前記位置履歴認証サーバは、前記端末識別子を含む認証要求に応じて、当該認証要求に含まれる端末識別子と前記登録者の端末識別子とが照合した場合に、認証を許可すること
を特徴とする請求項１乃至請求項４の何れか一項に記載の位置履歴認証システム。
【請求項６】
前記位置履歴認証サーバは、位置時刻情報に基づく認証を許可し、当該位置時刻情報に関連して前記履歴情報サーバに記憶された他の端末識別子が存在する場合に、当該他の端末識別子の端末に確認要求を送信し、当該他の端末から当該位置時刻情報に関連したサービス情報の送信を許可する応答を受信した後に、前記関連情報サーバに、前記認証要求に含まれた時刻範囲に関連するサービス情報を送信させることを特徴とする請求項１乃至請求項５の何れか一項に記載の位置履歴認証システム。
【請求項７】
自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報及び端末識別子を端末から受信する受信手段と、
前記受信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段と、
前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報送信手段と、
前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記履歴記憶手段に記憶された位置時刻情報に基づいて認証を行う位置履歴認証手段とを備え、
前記関連情報送信手段は、前記位置認証認証手段の認証により許可された前記端末にのみ、予め記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信すること
を特徴とするサーバ装置。
【請求項８】
サーバ装置により実行されるプログラムであって、
自身の位置と当該自身の位置を取得した時刻とを対応付けた位置時刻情報及び端末識別子を端末から受信する受信手段と、
前記受信手段により受信された端末識別子及び位置時刻情報を蓄積することにより位置時刻情報の履歴を記憶する履歴記憶手段と、
前記位置時刻情報と関連付けられたサービス情報を記憶し、当該サービス情報を前記端末に送信する関連情報送信手段と、
前記端末から送信された端末識別子及び時刻範囲を含む認証要求に応じ、前記履歴記憶手段に記憶された位置時刻情報に基づいて認証を行う位置履歴認証手段とを備え、
前記関連情報送信手段は、前記位置認証認証手段の認証により許可された前記端末にのみ、予め記憶されたサービス情報のうち前記認証要求に含まれた時刻範囲に関連するサービス情報を送信することを実現するためのサーバ装置のプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【公開番号】特開２０１２−１３３５２６（Ｐ２０１２−１３３５２６Ａ）
【公開日】平成２４年７月１２日（２０１２．７．１２）
【国際特許分類】
【出願番号】特願２０１０−２８４３３１（Ｐ２０１０−２８４３３１）
【出願日】平成２２年１２月２１日（２０１０．１２．２１）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２４年７月１２日（２０１２．７．１２）
【国際特許分類】
【出願日】平成２２年１２月２１日（２０１０．１２．２１）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]