見守りシステムおよび認証情報登録方法
【課題】 保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することのできる見守りシステムを提供する。
【解決手段】 保護者用端末２は、タグ装置１からタグＩＤ情報を読み出し、端末ＩＤ情報と登録者情報とともに、サーバ装置３へ送信する。サーバ装置３は、タグＩＤ情報と端末ＩＤ情報と登録情報に基づいてアクセスキーを生成し、それらを一組の認証情報として関係付けて認証データベース２４に登録する。サーバ装置３は、アクセスキーを保護者用端末２に返信し、保護者用端末２は、アクセスキーを用いて見守り対象者のデータにアクセスする。
【解決手段】 保護者用端末２は、タグ装置１からタグＩＤ情報を読み出し、端末ＩＤ情報と登録者情報とともに、サーバ装置３へ送信する。サーバ装置３は、タグＩＤ情報と端末ＩＤ情報と登録情報に基づいてアクセスキーを生成し、それらを一組の認証情報として関係付けて認証データベース２４に登録する。サーバ装置３は、アクセスキーを保護者用端末２に返信し、保護者用端末２は、アクセスキーを用いて見守り対象者のデータにアクセスする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＩＣタグを利用した見守りシステムに関するものであり、特に、見守りシステムのユーザ登録やユーザ認証等の技術に関するものである。
【背景技術】
【０００２】
従来、登下校時の子供の安全を守るための見守りシステムが知られている（例えば特許文献１参照）。従来の見守りシステムでは、子供（見守り対象者）がＩＣタグを所持しており、子供の保護者（見守り保護者）が携帯電話機を所持している。通学路の途中や学校の出入口付近などには、ＩＣタグのデータを読み取るタグリーダと、タグリーダで読み取った情報をサーバへ送信する送信装置が複数設置されている。そして、データベースには、子供や保護者に関する情報（例えば、子供のＩＤ番号や、保護者の携帯電話機の電子メールアドレスなど）が関連付けられて登録されている。従来の見守りシステムでは、子供がタグリーダの近傍を通過すると、タグリーダによってＩＣタグのデータが読み取られる。この情報（通過情報）は、送信装置からサーバへ送信され、データベースに登録されている保護者の携帯電話機へサーバから送信される。
【特許文献１】特開２００４−８６３９４号公報（第３−７頁、第１図）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の見守りシステムにおいては、サーバがサービス提供者によって管理されているので、ユーザは事前にサービス提供者に申請をして、保護者の携帯電話機（保護者用端末）の情報と子供のＩＣタグ（タグ装置）の情報を関係付けて登録しておく必要があるという問題があった。そのため、従来の見守りシステムでは、申請から運用開始までに時間がかかるという問題があった。また、手作業でユーザ登録を行うには多くの手間や労力を要し、作業者の操作ミスによって携帯電話機とＩＣタグの関係付けを間違えて登録してしまう可能性があるという問題もあった。また、従来の見守りシステムにおいては、あらかじめ事前登録したユーザ（例えば母親）だけしか、見守り対象者（子供）の様子を見ることができず、事前登録を行っていない場合には、信頼できる人物（例えば、父親や祖父母、近隣の知人など）であっても、見守り対象者（子供）の様子を見る権限を一時的に委譲して見守りを代行してもらうことが困難であるという問題があった。
【０００４】
本発明は、上記従来の問題を解決するためになされたもので、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができる見守りシステムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明の見守りシステムは、見守り対象者が所持するタグ装置と、前記見守り対象者の見守りを行う見守り保護者が使用する保護者用端末と、前記保護者用端末と通信可能なサーバ装置とを備え、前記サーバ装置から前記保護者用端末へ前記見守り対象者の状況を示す見守り情報を送信する見守りシステムにおいて、前記タグ装置は、前記タグ装置を識別するタグ識別情報を記憶するタグ識別情報記憶手段を備え、前記保護者用端末は、前記タグ装置のタグ識別情報を読み取る読取り手段と、前記保護者用端末を識別する端末識別情報を記憶する端末識別情報記憶手段と、前記タグ識別情報と前記端末識別情報を前記サーバ装置へ送信して、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報の登録要求を行う登録要求手段と、前記登録要求の返信として前記サーバ装置から受信したアクセスキー情報を記憶するアクセスキー記憶手段とを備え、前記サーバ装置は、前記登録要求を受け付けたときに、前記保護者用端末から受信した前記タグ識別情報と前記端末識別情報に基づいて、前記見守り情報へのアクセスを許可する前記アクセスキー情報を生成するアクセスキー生成手段と、前記登録要求の返信として前記アクセスキーを前記タグ装置へ送信する返信手段と、前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記認証情報として認証データベースに登録するデータベース登録手段とを備えた構成を有している。
【０００６】
この構成により、エンドユーザである保護者自身が、自分の保護者用端末を用いて、タグ装置と保護者用端末の情報を関係付けて登録することができる。これにより、保護者用端末の情報とタグ装置の情報の関係付けの登録が容易になる。そのため、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。また、この場合、保護者用端末からアクセスキー情報の登録が可能である。見守り対象者の見守り情報（例えば通過情報や画像情報）へアクセスするときには、アクセスキー情報が合致しないと見守り情報を参照することができない。これにより、アクセスキー情報を持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、安全性が向上する。
【０００７】
また、本発明の見守りシステムでは、前記タグ装置と前記保護者用端末は通信可能であり、前記保護者用端末は、前記見守り対象者または前記見守り保護者に関する個人情報を入力する個人情報入力手段と、前記保護者用端末に固有の共通鍵情報を用いて前記個人情報を暗号化個人情報へ暗号化して、前記暗号化個人情報を前記タグ装置へ送信する暗号化手段と、前記暗号化個人情報を前記タグ装置から受信して、前記共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する復号化手段と備え、前記タグ装置は、前記保護者用端末から送信された前記暗号化個人情報を記憶する暗号化個人情報記憶手段を備えた構成を有している。
【０００８】
この構成により、個人情報を見守り対象者のタグ装置に安全に書き込むことができる。個人情報は、保護者用端末に固有の共通鍵情報を用いて暗号化されている。そのため、見守り対象者のタグ装置の中に記憶した個人情報は、保護者用端末からしか読むことができない。これにより、保護者用端末以外の端末からは見守り対象者のタグ装置の中に記憶した個人情報を解読することができず、個人情報の漏洩を防ぐことができ、システムの安全性が向上する。
【０００９】
また、本発明の見守りシステムでは、前記暗号化手段および前記復号化手段は、前記アクセスキー情報を前記共通鍵情報として用いる構成を有している。
【００１０】
この構成により、アクセスキー情報が共通鍵情報として兼用される。アクセスキー情報は、タグ識別情報と端末識別情報に基づいて生成されるので、第三者が不正に生成することが困難である。したがって、個人情報を見守り対象者のタグ装置に安全に書き込むことができる。また、保護者用端末以外の端末からは見守り対象者のタグ装置の中に記憶した個人情報を解読することができず、個人情報の漏洩を防ぐことができ、システムの安全性が向上する。
【００１１】
また、本発明の見守りシステムでは、前記タグ装置と通信可能であり、前記個人情報を閲覧する特権を有する特権者が使用する特権者用端末を備え、前記保護者用端末は、前記特権者用端末に固有の公開鍵情報を用いて前記共通鍵情報を特権鍵情報へ暗号化して、前記特権鍵情報を前記タグ装置へ送信する鍵暗号化手段を備え、前記タグ装置は、前記保護者用端末から受信した前記特権鍵情報を記憶する特権鍵記憶手段を備え、前記特権者用端末は、前記特権鍵情報を前記タグ装置から受信して、前記公開鍵情報に対応する秘密鍵情報を用いて前記特権鍵情報を前記共通鍵情報へ復号化する鍵復号化手段と、前記暗号化個人情報を前記タグ装置から受信して、前記復号化した共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する特権者用復号化手段とを備えた構成を有している。
【００１２】
この構成により、保護者と特権者のみが参照できる個人情報を見守り対象者のタグ装置に安全に書き込むことができる。タグ装置には、個人情報の暗号化に用いた共通鍵情報が暗号化された特権鍵情報が記憶されている。特権鍵情報は、特権者用端末の公開鍵情報で暗号化されている。したがって、特権者は、特権者用端末の秘密鍵情報を用いて特権鍵情報を復号化して、共通鍵情報を入手することができる。この共通鍵情報を用いることにより、特権者は、保護者用端末を介在することなく、タグ装置から見守り対象者の個人情報（例えば、氏名や連絡先、保護者の氏名など）を取り出すことができる。
【００１３】
また、本発明の見守りシステムでは、前記サーバ装置と通信可能であり、前記見守り対象者の見守りを代行する見守り代行者が使用する代行者用端末を備え、前記保護者用端末は、前記見守り代行者および見守り代行期限に関する代行情報を入力する代行情報入力手段を備え、前記登録要求手段は、前記認証情報の登録要求として、前記タグ識別情報と前記端末識別情報と前記代行情報を前記サーバ装置へ送信し、前記サーバ装置は、前記保護者用端末から受信した前記代行情報に基づいて、前記見守り代行期限を前記アクセスキー情報に付した期限付アクセスキー情報を生成する期限付アクセスキー生成手段と、前記保護者用端末から受信した前記代行情報に基づいて、前記見守り代行者の代行者用端末へ前記期限付アクセスキー情報を送信する期限付アクセスキー送信手段と、前記見守り代行期限内の前記代行者用端末からアクセス要求を受け付けたときに、前記見守り情報へのアクセスを許可するアクセス許可手段と、を備え、前記データベース登録手段は、前記タグ識別情報と前記端末識別情と前記アクセスキー情報と前記代行情報を、前記認証情報として前記認証データベースに登録し、前記代行者用端末は、前記サーバ装置から受信した前記期限付アクセスキー情報を記憶する期限付アクセスキー記憶手段と、前記期限付アクセスキー情報を用いて、前記見守り情報の閲覧を要求する前記アクセス要求を行うアクセス要求手段とを備えた構成を有している。
【００１４】
この構成により、見守り保護者は、自分の保護者用端末を用いることにより、見守り対象者の見守りを代行する権限を見守り代行者に容易に委譲することができる。つまり、見守り対象者の様子を見守る権限を、信頼できる見守り代行者へ簡単かつ安全に委譲することができる。見守り代行者は、見守り代行期限内であれば、期限付アクセスキー情報を用いて、見守り対象者の見守り情報へアクセスすることができる。この場合、期限付アクセスキー情報を用いて、見守り情報へのアクセスを管理することができる。例えば、設定した期限を超過した後は、見守り情報（見守り対象者の通過情報や画像情報など）へ代行者用端末がアクセスするのを禁止することができる。
【００１５】
また、本発明の見守りシステムでは、前記サーバ装置は、前記保護者用端末へ前記見守り情報を送信するときに、前記見守り代行期限内の前記代行者用端末へ前記見守り情報を送信する構成を有している。
【００１６】
この構成により、見守り代行期限内であれば、保護者用端末と同様に代行者用端末へも見守り情報（見守り対象者の通過情報や画像情報など）が送信される。これにより、代行者も、見守り保護者と同様に、見守り対象者の見守り情報を入手することができる。
【００１７】
本発明の認証情報登録方法は、見守り対象者が所持するタグ装置と、前記見守り対象者の見守りを行う見守り保護者が使用する保護者用端末と、前記保護者用端末と通信可能なサーバ装置とを備え、前記サーバ装置から前記保護者用端末へ前記見守り対象者の状況を示す見守り情報を送信する見守りシステムにおいて用いられる方法であって、前記タグ装置のタグ識別情報を読み取り、前記保護者用端末を識別する端末識別情報と前記タグ識別情報に基づいて、前記見守り情報へのアクセスを許可するアクセスキー情報を生成し、前記アクセスキー情報を前記保護者用端末に記憶するとともに、前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報として認証データベースに登録する。
【００１８】
この方法によっても、上記と同様、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができる。そのため、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。また、保護者用端末からアクセスキー情報の登録が可能である。これにより、アクセスキー情報を持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、見守り対象者の見守り情報へアクセスするときの安全性が向上する。
【００１９】
本発明の保護者用端末は、上記の見守りシステムで用いられる保護者用端末であって、タグ装置のタグ識別情報を読み取る読取り手段と、前記保護者用端末を識別する端末識別情報を記憶する端末識別情報記憶手段と、前記タグ識別情報と前記端末識別情報をサーバ装置へ送信して、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報の登録要求を行う登録要求手段と、見守り情報へのアクセスを許可するアクセスキー情報であって、前記登録要求の返信として前記サーバ装置から受信した前記アクセスキー情報を記憶するアクセスキー記憶手段とを備えた構成を有している。
【００２０】
この構成によっても、上記と同様、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができる。そのため、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。また、保護者用端末からアクセスキー情報の登録が可能である。これにより、アクセスキー情報を持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、見守り対象者の見守り情報へアクセスするときの安全性が向上する。
【００２１】
本発明のサーバ装置は、上記の見守りシステムで用いられるサーバ装置であって、保護者用端末から登録要求を受け付けたときに、前記保護者用端末から受信した前記タグ識別情報と前記端末識別情報に基づいて、見守り情報へのアクセスを許可するアクセスキー情報を生成するアクセスキー生成手段と、前記登録要求の返信として前記アクセスキーを前記タグ装置へ送信する返信手段と、前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報として認証データベースに登録するデータベース登録手段とを備えた構成を有している。
【００２２】
この構成によっても、上記と同様、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができる。そのため、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。また、保護者用端末からアクセスキー情報の登録が可能である。これにより、アクセスキー情報を持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、見守り対象者の見守り情報へアクセスするときの安全性が向上する。
【００２３】
本発明の特権者用端末は、上記の見守りシステムで用いられる特権者用端末であって、前記特権者用端末に固有の公開鍵情報を用いて共通鍵情報を暗号化した特権鍵情報をタグ装置から受信して、前記公開鍵情報に対応する秘密鍵情報を用いて前記特権鍵情報を前記共通鍵情報へ復号化する鍵復号化手段と、前記共通鍵情報を用いて個人情報を暗号化した暗号化個人情報を前記タグ装置から受信して、前記復号化した共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する特権者用復号化手段とを備えた構成を有している。
【００２４】
この構成によっても、上記と同様、特権者は、特権者用端末の秘密鍵情報を用いて特権鍵情報を復号化して、共通鍵情報を入手することができる。この共通鍵情報を用いることにより、特権者は、保護者用端末を介在することなく、タグ装置から見守り対象者の個人情報（例えば、氏名や連絡先、保護者の氏名など）を取り出すことができる。
【００２５】
本発明の代行者用端末は、上記の見守りシステムで用いられる代行者用端末であって、見守り情報へのアクセスを許可するアクセスキー情報に見守り代行期限を付した期限付アクセスキー情報であって、前記サーバ装置から受信した前記期限付アクセスキー情報を記憶する期限付アクセスキー記憶手段と、前記期限付アクセスキー情報を用いて、前記見守り情報の閲覧を要求する前記アクセス要求を行うアクセス要求手段とを備えた構成を有している。
【００２６】
この構成によっても、上記と同様、見守り対象者の見守りを代行する権限が、見守り保護者から見守り代行者へ委譲されると、見守り代行者は、見守り代行期限であれば、期限付アクセスキー情報を用いて、見守り情報（見守り対象者の通過情報や画像情報など）へアクセスすることができる。
【発明の効果】
【００２７】
本発明は、認証情報の登録要求を行う登録要求手段を保護者用端末に設けることにより、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができるという効果を有する見守りシステムを提供することができるものである。
【発明を実施するための最良の形態】
【００２８】
以下、本発明の実施の形態の見守りシステムについて、図面を用いて説明する。本実施の形態では、登下校時の児童の見守りを行う見守りシステムの場合を例示する。
【００２９】
（第１の実施の形態）
本発明の第１の実施の形態の見守りシステムを図１〜図１１を用いて説明する。本実施の形態の見守りシステムは、学校や塾などに通う子供（見守り対象者）の様子を、自宅や職場などにいる保護者（見守り保護者）が見守るシステムである。この見守りシステムでは、通学路の途中地点などを子供が通過したときの通過情報や画像情報（見守り情報）が保護者へ送られる。
【００３０】
まず、見守りシステムの全体の構成について説明する。図１は、本実施の形態の見守りシステムの構成を示すブロック図である。図１に示すように、見守りシステム１００は、子供が所持するタグ装置１と、保護者が所持する保護者用端末２と、サービス提供者が管理するサーバ装置３と、学校や塾の出入口や通学路の途中などに配置される見守りノード４を備えている。なお、図１では、説明の便宜のため、タグ装置１や保護者用端末２や見守りノード４が１つだけ図示されているが、タグ装置１や保護者用端末２や見守りノード４の数は２つ以上であってもよい。
【００３１】
つぎに、見守りシステム１００の各構成について図面を用いて説明する。ここでは、まず、タグ装置１の構成について説明する。本実施の形態のタグ装置１には、例えば、無線ＩＣタグを備えた生徒証や塾生証などのＩＣカードや、携帯電話機やＰＤＡなどの携帯端末などの装置が含まれる。
【００３２】
図２は、タグ装置１の構成を示すブロック図である。図２に示すように、タグ装置１は、見守りノード４や保護者用端末２からの電波を受信する受信部５と、見守りノード４や保護者用端末２へデータを変調して送信する送信部６を備えている。このタグ装置１は、見守りノード４や保護者用端末２との無線通信機能を備えているともいえる。
【００３３】
また、タグ装置１は、タグ装置１ごとにそれぞれ異なるタグＩＤ情報を記憶するタグＩＤ情報記憶部７を備えている。このタグＩＤ情報は、タグ装置１の製造段階で予め設定されている。ここで、タグＩＤ情報は、タグ装置１を識別するためのものであり、本発明のタグ識別情報に相当する。また、タグＩＤ情報記憶部７は、本発明のタグ識別情報記憶手段に相当する。
【００３４】
つづいて、保護者用端末２の構成について説明する。本実施の形態の保護者用端末２には、携帯電話機やＰＤＡなどの携帯端末のほかに、パーソナルコンピュータなどの端末も含まれる。
【００３５】
図３は、保護者用端末２の構成を示すブロック図である。図３に示すように、保護者用端末２は、ユーザ（保護者）が入力操作を行う入力部８と、各種の情報が表示される表示部９を備えている。また、保護者用端末２は、タグ装置１やサーバ装置３と無線通信を行うための無線通信部１０と、タグ装置１のタグＩＤ情報を読み取るための読取り部１１を備えている。この読取り部１１は、無線を利用してタグＩＤ情報を読み出すものである。読取り部１１は、２次元バーコードなどを用いてタグ装置１の表面に印字したタグＩＤ情報を光学的に読み取るものでもよい。ここでは、読取り部１１が、本発明の読取り手段に相当する。
【００３６】
なお、保護者用端末２とサーバ装置３との間の通信は、見守り対象者や見守り保護者に関する情報（後述する端末ＩＤ情報や登録者情報など）の漏洩を防ぐために、ＳＳＬやＩＰＳｅｃなどのセキュア性の高い通信路が用いられてもよい。
【００３７】
保護者用端末２は、保護者用端末２ごとにそれぞれ異なる端末ＩＤ情報を記憶する端末ＩＤ情報記憶部１２を備えている。端末ＩＤ情報は、保護者用端末２を識別するためのものである。この端末ＩＤ情報として、携帯電話機のＩＤ情報や電話番号、メールアドレス等を利用してもよく、本システム独自の個体毎に異なるＩＤ情報を用いてもよい。ここでは、端末ＩＤ情報が、本発明の端末識別情報に相当する。また、端末ＩＤ情報記憶部１２は、本発明の端末識別情報記憶部に相当する。
【００３８】
また、保護者用端末２は、ユーザ（保護者）のメールアドレスや電話番号などの登録者情報を記憶する登録者情報記憶部１３を備えている。この登録者情報は、外部からの通知を受信するために用いられる。この登録者情報として、メールアドレスや電話番号の他に、本システム独自のＩＤ情報を付与してもよく、また、見守り保護者や見守り対象者の属性（性別、生年月日、年齢、住所、児童のクラスなど）の情報を付与してもよい。
【００３９】
保護者用端末２は、後述する登録要求の返信として、サーバ装置３から受信するアクセスキーを記憶するアクセスキー記憶部１４を備えている。アクセスキーは、見守り対象者の見守り情報（通過情報や画像情報など）へのアクセスが許可されていることを示す情報であり、見守り情報を保護者が入手するときに用いられる。ここでは、アクセスキーが、本発明のアクセスキー情報に相当し、アクセスキー記憶部１４が、本発明のアクセスキー情報記憶手段に相当する。
【００４０】
図３に示すように、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報をサーバ装置３へ送信して、認証情報の登録要求を行う登録要求部１５を備えている。認証情報は、見守り対象者のタグ装置１と見守り保護者の保護者用端末２の関係付けを示す情報であり、タグ装置１と保護者用端末２の組合せが正しいものであることを認証するために用いられる。この認証情報の登録要求は、保護者用端末２とタグ装置１の関係付けの登録（ユーザ登録）をするときに行われる。ここで、登録要求部１５は、本発明の登録要求手段に相当する。
【００４１】
保護者用端末２は、端末ＩＤ情報とアクセスキーをサーバ装置３へ送信して、見守り情報の参照要求（後述する）を行う参照要求部１６を備えている。見守り情報の参照要求は、保護者が自分の子供の見守り情報を参照するときに行われる。また、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーをサーバ装置３へ送信して、認証情報の更新要求（後述する）を行う更新要求部１７と、認証情報の削除要求（後述する）を行う削除要求部１８を備えている。認証情報の更新要求は、見守り対象者のタグ装置１を交換する場合などに行われる。また、認証情報の削除要求は、見守り保護者の保護者用端末２を機種変更する場合などに行われる。
【００４２】
つぎに、サーバ装置３の構成について説明する。図４は、サーバ装置３の構成を示すブロック図である。図４に示すように、サーバ装置３は、保護者用端末２と無線通信を行う無線通信部１９と、見守りノード４とネットワーク通信を行うネットワーク通信部２０（ＮＷ通信部２０）を備えている。
【００４３】
また、サーバ装置３は、保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報に基づいてアクセスキーを生成するアクセスキー生成部２１を備えている。このアクセスキー生成部２１は、例えば一方向性ハッシュなどのアルゴリズムを用いて、アクセスキーを算出する。ここでは、アクセスキー生成部２１が、本発明のアクセスキー生成手段に相当する。
【００４４】
サーバ装置３は、上記のタグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーを関係付けて認証データベース２４（認証ＤＢ２４）に記憶させる登録処理を行うデータベース登録部２２（ＤＢ登録部２２）と、登録要求の返信としてアクセスキーを保護者用端末２へ送信する返信部２３を備えている。ここでは、ＤＢ登録部２２が、本発明のデータベース登録手段に相当する。また、返信部２３が、本発明の返信手段に相当する。
【００４５】
図４に示すように、サーバ装置３は、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーを関係付けて認証情報（見守りシステム１００のユーザ認証情報）として記憶する認証データベースを備えている。
【００４６】
図５は、認証ＤＢ２４に記憶される認証情報の一例を示した図である。図５に示した例では、タグＩＤ「12345678」、端末ＩＤ「07654321」、登録者情報「xx.xx@xxx.ne.jp（メールアドレス）」、アクセスキー「qwe432AS」が、一組の認証情報として関連付けられて記憶されている。
【００４７】
また、図４に示すように、サーバ装置３は、見守り対象者の通過情報を記憶する通過情報データベース２５（通過情報ＤＢ２５）と、見守り対象者の画像情報を記憶する画像データベース２６（画像ＤＢ２６）を備えている。通過情報ＤＢ２５には、見守り対象者の通過情報として、見守りノード４の近傍を見守り対象者が通過したときの時刻や場所を示す情報が記憶されている。また、画像ＤＢ２６には、そのときの見守り対象者の画像情報が記憶されている。
【００４８】
さらに、サーバ装置３は、見守り情報の自動通知（後述する）を行うときに通知先の保護者用端末２を特定する端末特定部２７と、特定した保護者用端末２へ見守り情報を送信する通知部２８を備えている。また、サーバ装置３は、保護者用端末２から見守り情報の参照要求があったときに、見守り情報の参照を許可するか否かを決定する参照許可部２９を備えている。この参照許可部２９は、保護者用端末２から送信された端末ＩＤ情報およびアクセスキーと、認証ＤＢ２４の認証情報の端末ＩＤ情報およびアクセスキーがそれぞれ一致したときに、見守り情報の参照を許可する。
【００４９】
サーバ装置３は、保護者用端末２から認証情報の更新要求があったときに、認証情報の更新を許可するか否かを決定する更新許可部３０を備えている。この更新許可部３０は、保護者用端末２から受信した端末ＩＤ情報とアクセスキーがそれぞれ一致したときに認証情報の更新を許可する。また、サーバ装置３は、保護者用端末２から認証情報の削除要求があったときに、認証情報の削除を許可するか否かを決定する削除許可部３１を備えている。この削除許可部３１は、保護者用端末２から受信した端末ＩＤ情報とアクセスキーがそれぞれ一致したときに認証情報の削除を許可する。
【００５０】
つぎに、見守りノード４の構成について説明する。図６は、見守りノード４の構成を示すブロック図である。図６に示すように、見守りノード４は、所定の通信エリア内のタグ装置１を検出してタグＩＤ情報を読み取るタグリーダ３２と、タグ装置１を検出したときに所定の撮影エリアの画像を撮影するカメラ３３と、タグＩＤ情報と画像情報をサーバ装置３へ送信するネットワーク通信部３４（ＮＷ通信部３４）を備えている。タグリーダ３２で読み取られたタグＩＤ情報は、タグ装置１を検知したときの時刻情報が付されてサーバ装置３へ送信され、通過情報として通過情報ＤＢ２５へ記憶される。また、カメラ３３から得られた画像情報は、画像を撮影したときの時刻情報が付されてサーバ装置３へ送信され、画像ＤＢ２６へ記録される。
【００５１】
以上のように構成された見守りシステム１００について、図面を用いてその動作を説明する。
【００５２】
（新規登録）
まず、本実施の形態の見守りシステム１００において、新規にユーザ登録（新規登録）を行うときの動作について説明する。見守りシステム１００を利用しようとするユーザは、まず最初に、このユーザ登録の操作を行う。ここでは、見守り保護者（例えば母親）と見守り対象者（子供）という一組のユーザの認証情報を登録する場合を例示して、本実施の形態の見守りシステム１００の動作を説明する。
【００５３】
図７は、見守りシステム１００の認証情報を新規登録するときの動作の流れを示すシーケンス図である。図７に示すように、ユーザ登録を行う場合には、まず、保護者用端末２を用いて、タグ装置１のタグＩＤ情報を読み取る（Ｓ１００）。次に、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報をサーバ装置３へ送信し、認証情報の登録要求を行う（Ｓ１０１）。
【００５４】
サーバ装置３は、保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報を基にして、アクセスキーを生成する（Ｓ１０２）。そして、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーを関係付けて、一組の認証情報として認証ＤＢ２４に登録する（Ｓ１０３）。このようにして、認証ＤＢ２４に、認証情報が記憶される。
【００５５】
なお、この場合、認証ＤＢ２４には、端末ＩＤ情報と登録者情報とアクセスキーが、タグＩＤ情報に関連付けて記憶されているともいえる。すなわち、認証ＤＢ２４には、端末ＩＤ情報と登録者情報とアクセスキーの項目を含むレコードが、タグＩＤ情報に対するレコードとして蓄積記憶されているともいえる。
【００５６】
また、サーバ装置３は、登録要求の応答として保護者用端末２へアクセスキーを返信する（Ｓ１０４）。保護者用端末２は、サーバから受信したアクセスキーを記憶する（Ｓ１０５）。保護者用端末２では、このアクセスキーを用いて、以降のサーバ装置３への問い合わせ（参照要求や更新要求や削除要求など）が行われる。
【００５７】
（見守り情報の自動送信）
次に、本実施の形態の見守りシステム１００において、保護者用端末２へ見守り情報の自動送信が行われるときの動作について説明する。ここでは、ある見守りノード４の付近を見守り対象者が通過したときの自動送信の動作の例を説明する。これにより、見守り保護者には、見守り対象者が見守りノード４の付近を通過するたびに、その見守り対象者の見守り情報が自動的に通知される。
【００５８】
図８は、保護者用端末２へ見守り情報の自動送信が行われるときの動作の流れを示すフロー図である。図８に示すように、タグ装置１を所持した見守り対象者が、見守りノード４の近傍を通過すると、タグリーダ３２によってタグ装置１が検知され、タグＩＤ情報が読み取られる（Ｓ１１０）。また、このとき、タグリーダ３２によってタグ装置１が検知されると、カメラ３３によって見守りノード４の近傍の画像が撮影される（Ｓ１１１）。そして、見守り対象者をタグリーダ３２で検知したときの通過情報とカメラ３３で撮影した画像情報が、見守りノード４からサーバ装置３へ送信される（Ｓ１１２）。
【００５９】
サーバ装置３では、見守り対象者の通過情報と画像情報が、通過情報ＤＢ２５と画像ＤＢ２６にそれぞれ記録される（Ｓ１１３）。そして、認証ＤＢ２４に登録された認証情報に基づいて、タグ装置１（タグＩＤ情報）に対応する保護者用端末２（端末ＩＤ情報）が特定され（Ｓ１１４）、見守り対象者の通過情報と画像情報が保護者用端末２へ自動的に送信される（Ｓ１１５）。
【００６０】
（見守り情報の参照）
つづいて、本実施の形態の見守りシステム１００において、保護者用端末２から見守り情報の参照を行うときの動作について説明する。見守り保護者は、この見守り情報の参照を行うことにより、所望なタイミングで見守り対象者の見守り情報を入手することができる。
【００６１】
図９は、保護者用端末２からサーバ装置３へ見守り情報の参照要求が行われるときの動作の流れを示すフロー図である。図９に示すように、見守り保護者が、見守り対象者の通過情報や画像情報を参照しようとする場合には、端末ＩＤ情報とアクセスキーをサーバ装置３へ送信して、見守り情報の参照要求を行う（Ｓ１２０）。
【００６２】
サーバ装置３では、保護者用端末２から受信した端末ＩＤ情報およびアクセスキーが、認証ＤＢ２４の認証情報の端末ＩＤ情報およびアクセスキーとそれぞれ合致したときに、見守り対象者の通過情報や画像情報の参照が許可される（Ｓ１２１）。
【００６３】
そして、認証ＤＢ２４に登録された認証情報に基づいて、保護者用端末２が特定され、見守り対象者の通過情報と画像情報が保護者用端末２へ送信される（Ｓ１２２）。
【００６４】
（認証情報の更新）
次に、本実施の形態の見守りシステム１００において、認証情報の更新を行うときの動作について説明する。認証情報の更新は、見守り対象者のタグ装置１を新しいものに交換する場合などに必要な機能である。
【００６５】
図１０は、見守りシステム１００の認証情報を更新するときの動作の流れを示すシーケンス図である。図１０に示すように、認証情報を更新するときには、まず、保護者用端末２を用いて、新しいタグ装置１のタグＩＤ情報を読み取る（Ｓ１３０）。次に、保護者用端末２は、タグＩＤ情報（新しいタグＩＤ情報）と端末ＩＤ情報と登録者情報を、既に取得済みのアクセスキーとともにサーバ装置３へ送信し、認証情報の更新要求を行う（Ｓ１３１）。
【００６６】
サーバ装置３は、保護者用端末２から受信したアクセスキーに基づいて、認証ＤＢ２４の認証情報の中からアクセスキーに対応する認証情報を探し出す（Ｓ１３２）。そして、探し出した認証情報の端末ＩＤ情報と保護者用端末２から受信した端末ＩＤ情報が一致した場合、すなわちアクセスキーと端末ＩＤ情報がそれぞれ一致した場合には（Ｓ１３３）、認証情報の中のタグＩＤ情報の項目を更新する（Ｓ１３４）。
【００６７】
次に、サーバ装置３は、新しいタグＩＤ情報と端末ＩＤ情報と登録者情報を基にして、新しいアクセスキーを生成する（Ｓ１３５）。そして、タグＩＤ情報（新しいタグＩＤ情報）と端末ＩＤ情報と登録者情報とアクセスキー（新しいアクセスキー）を関係付けて、一組の認証情報（新しい認証情報）として認証ＤＢ２４に登録する（Ｓ１３６）。このようにして、認証ＤＢ２４の認証情報が更新される。
【００６８】
また、サーバ装置３は、更新要求の応答として保護者用端末２へ新しいアクセスキーを返信する（Ｓ１３７）。保護者用端末２では、サーバから受信したアクセスキー（新しいアクセスキー）が記憶される（Ｓ１３８）。
【００６９】
（認証情報の削除）
つづいて、本実施の形態の見守りシステム１００において、認証情報の削除を行うときの動作について説明する。認証情報の削除は、見守り保護者の保護者用端末２を新しい機種に交換する場合などに必要な機能である。保護者用端末２の機種を変更する場合に、ユーザは、現在の保護者用端末２（旧端末）を用いて認証情報の削除を行った後に、新しい保護者用端末２（新端末）を用いて上述のユーザ登録の操作を行う。これにより、認証ＤＢ２４の端末ＩＤ情報が更新される。また、認証ＤＢ２４の登録者情報が更新されることもある。
【００７０】
図１１は、見守りシステム１００の認証情報を削除するときの動作の流れを示すシーケンス図である。図１１に示すように、認証情報を削除するときには、まず、保護者用端末２（旧端末）を用いて、タグ装置１のタグＩＤ情報を読み取る（Ｓ１４０）。次に、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーをサーバ装置３へ送信し、認証情報の削除要求を行う（Ｓ１４１）。
【００７１】
サーバ装置３は、保護者用端末２から受信したアクセスキーに基づいて、認証ＤＢ２４の認証情報の中からアクセスキーに対応する認証情報を探し出す（Ｓ１４２）。そして、探し出した認証情報の端末ＩＤ情報と保護者用端末２から受信した端末ＩＤ情報が一致した場合、すなわちアクセスキーと端末ＩＤ情報がそれぞれ一致した場合には（Ｓ１４３）、認証情報の中のタグＩＤ情報の項目を削除する（Ｓ１４４）。
【００７２】
このような第１の実施の形態の見守りシステム１００によれば、認証情報の登録要求を行う登録要求部１５を保護者用端末２に設けることにより、保護者用端末２の情報とタグ装置１の情報の関係付けを簡単に登録することができる。また、見守り対象者の見守り情報への不正なアクセスが制限され、システムの安全性が向上する。
【００７３】
すなわち、本実施の形態では、エンドユーザである保護者自身が、自分の保護者用端末２を用いて、タグ装置１と保護者用端末２の情報を関係付けて登録することができる。これにより、保護者用端末２の情報とタグ装置１の情報の関係付けの登録が容易になる。また、手作業でユーザ登録作業を行う場合に比べて、作業に要する手間や労力が少なくて済み、保護者用端末２の情報とタグ装置１の情報の関係付けが間違えて登録されるのを防ぐことができる。このように、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。
【００７４】
また、この場合、保護者用端末２からアクセスキーの登録が可能である。見守り対象者の見守り情報（通過情報や画像情報）の参照要求が保護者用端末２からサーバ装置３へ行われたときには、保護者用端末２の端末ＩＤとアクセスキーが合致しないと見守り情報を参照することができない。これにより、アクセスキーを持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、システムの安全性が向上する。
【００７５】
また、本実施の形態では、ユーザ登録に使用した保護者用端末２を用いなければ認証情報の更新や削除を行うことができない。つまり、アクセスキーを持っている者（ユーザ）でなければ認証情報の削除を行うことができない。これにより、他の端末から認証情報の更新が行われるのを防止することができ、システムの安全性が向上する。
【００７６】
（第２の実施の形態）
本発明の第２の実施の形態の見守りシステムを図１２〜図２１を用いて説明する。本実施の形態の見守りシステムでは、特権者用端末が使用される。また、見守り対象者や見守り保護者の個人情報やアクセスキーの暗号化・復号化が行われる。
【００７７】
以下、本実施の形態の見守りシステムについて説明するが、ここでは、第１の実施の形態と相違する点を中心に説明する。つまり、ここで特に言及しない限り、第２の実施の形態の構成は、第１の実施の形態と同様である。
【００７８】
まず、見守りシステムの全体の構成について説明する。図１２は、本実施の形態の見守りシステムの構成を示すブロック図である。図１２に示すように、本実施の形態の見守りシステム２００は、個人情報を閲覧する特権を有する特権者（例えば警察やセキュリティ会社など）が使用する特権者用端末４０を備えている。なお、図１２では、説明の便宜のため、特権者用端末４０が１つだけ図示されているが、特権者用端末４０の数は２つ以上であってもよく、警察用の公開鍵を設定してもよい。
【００７９】
つぎに、見守りシステム２００の各構成について図面を用いて説明する。ここでは、まず、タグ装置１の構成について説明する。図１３は、タグ装置１の構成を示すブロック図である。図１３に示すように、タグ装置１は、暗号化個人情報（後述する）を記憶する暗号化個人情報記憶部４１と、特権鍵（後述する）を記憶する特権鍵記憶部４２を備えている。また、タグ装置１は、暗号化個人情報や特権鍵を暗号化個人情報記憶部４１や特権鍵記憶部４２へそれぞれ書き込む書込み部４３を備えている。ここでは、暗号化個人情報記憶部４１が、本発明の暗号化個人情報記憶手段に相当し、特権鍵記憶部４２が、本発明の特権鍵記憶手段に相当する。
【００８０】
つづいて、保護者用端末２の構成について説明する。図１４は、保護者用端末２の構成を示すブロック図である。本実施の形態では、保護者用端末２の入力部８から、見守り対象者や見守り保護者の個人情報（例えば、見守り対象者の氏名、生年月日、性別、血液型や保護者の氏名、連絡先など）が入力される。したがって、この入力部８が、本発明の個人情報入力手段に相当する。
【００８１】
図１４に示すように、保護者用端末２は、個人情報を暗号化する暗号化部４４を備えている。暗号化部４４は、アクセスキーを共通鍵（共通鍵暗号方式の秘密鍵）として用いて、個人情報を暗号化する。そして、暗号化部４４は、暗号化した個人情報（暗号化個人情報という）を無線通信部１０を介してタグ装置１へ送信する。この暗号化部４４は、本発明の暗号化手段に相当する。
【００８２】
また、保護者用端末２は、タグ装置１から読み取った暗号化個人情報を復号化する復号化部４５を備えている。復号化部４５は、アクセスキーを共通鍵として用いて、暗号化個人情報を元の個人情報に復号化する。この復号化部４５が、本発明の復号化手段に相当する。
【００８３】
また、保護者用端末２は、サーバ装置３を介して特権者等端末から入手した公開鍵を記憶する公開鍵記憶部４６と、公開鍵を用いてアクセスキーを暗号化する鍵暗号化部４７を備えている。鍵暗号化部４７は、暗号化したアクセスキー（特権鍵という）を無線通信部１０を介してタグ装置１へ送信する。この鍵暗号化部４７が、本発明の鍵暗号化手段に相当する。
【００８４】
つづいて、特権者用端末４０の構成について説明する。本実施の形態の特権者用端末４０には、携帯電話機やＰＤＡなどの携帯端末のほかに、パーソナルコンピュータなどの端末も含まれる。
【００８５】
図１５は、特権者用端末４０の構成を示すブロック図である。図１５に示すように、特権者用端末４０は、特権者が入力操作を行う入力部４８と、各種の情報が表示される表示部４９を備えている。また、特権者用端末４０は、タグ装置１やサーバ装置３と無線通信を行うための無線通信部５０と、タグ装置１のタグＩＤ情報を読み取るための読取り部５１を備えている。この読取り部５１は、２次元バーコードなどを用いてタグ装置１の表面に印字したタグＩＤ情報を光学的に読み取るものでもよい。
【００８６】
また、特権者用端末４０は、特権者用端末４０ごとにそれぞれ異なる端末ＩＤ情報を記憶する端末ＩＤ情報記憶部５２を備えている。端末ＩＤ情報は、特権者用端末４０を識別するためのものである。この端末ＩＤ情報として、携帯電話機のＩＤ情報や電話番号、メールアドレス等を利用してもよく、本システム独自の個体毎に異なるＩＤ情報を用いてもよい。
【００８７】
また、特権者用端末４０は、特権者等端末に固有の秘密鍵（公開鍵暗号方式の秘密鍵）を記憶する秘密鍵記憶部５３と、秘密鍵を用いて、タグ装置１から受信した特権鍵を元のアクセスキーへ復号化する鍵復号化部５４を備えている。この鍵復号化部５４が、本発明の鍵復号化手段に相当する。
【００８８】
また、特権者用端末４０は、復号化したアクセスキーを記憶するアクセスキー記憶部５５と、タグ装置１から読み取った暗号化個人情報を復号化する復号化部５６を備えている。復号化部５６は、復号化したアクセスキーを共通鍵として用いて、暗号化個人情報を元の個人情報に復号化する。この復号化部５６が、本発明の特権者用復号化手段に相当する。
【００８９】
特権者用端末４０は、端末ＩＤ情報（特権者用端末４０の端末ＩＤ情報）とアクセスキー（タグ装置１から入手したアクセスキー）をサーバ装置３へ送信して、見守り情報の閲覧要求（後述する）を行う閲覧要求部を備えている。見守り情報の閲覧要求は、特権者が子供の見守り情報を閲覧するときに行われる。
【００９０】
つぎに、サーバ装置３の構成について説明する。図１６は、サーバ装置３の構成を示すブロック図である。図１６に示すように、サーバ装置３は、特権者用端末４０から見守り情報の閲覧要求があったときに、見守り情報の閲覧を許可するか否かを決定する閲覧許可部を備えている。この閲覧許可部は、受信した端末ＩＤ情報が特権者用端末４０のものであり、かつ、受信したアクセスキーと認証ＤＢ２４の認証情報のアクセスキーが一致したときに、見守り情報の閲覧を許可する。
【００９１】
以上のように構成された見守りシステム２００について、図面を用いてその動作を説明する。ここでは、本実施の形態の見守りシステム２００に特有の動作を中心に説明する。ここで特に言及しない限り、第２の実施の形態の動作は、第１の実施の形態と同様である。
【００９２】
（保護者用端末からの個人情報の書込み）
まず、本実施の形態の見守りシステム２００において、保護者用端末２を用いてタグ装置１へ個人情報の書込みを行うときの動作について説明する。このとき、個人情報がアクセスキーを用いて暗号化される。
【００９３】
図１７は、保護者用端末２を用いてタグ装置１へ個人情報を書き込むときの動作の流れを示すフロー図である。図１７に示すように、保護者用端末２の入力部８から個人情報が入力されると、保護者用端末２は、ユーザ登録時にサーバから取得したアクセスキーをアクセスキー記憶部１４から読み出す（Ｓ２００）。保護者用端末２は、そのアクセスキーを共通鍵として用いて個人情報を暗号化し（Ｓ２０１）、暗号化個人情報（暗号化した個人情報）をタグ装置１へ送信する（Ｓ２０２）。この暗号化個人情報には、暗号化個人情報記憶部４１に格納すべき情報であることを示すフラグなどを付してもよい。
【００９４】
タグ装置１は、保護者用端末２から暗号化個人情報を受信すると、その暗号化個人情報を暗号化個人情報記憶部４１に書き込んで記憶する（Ｓ２０３）。なお、タグ装置１では、保護者用端末２が暗号化個人情報を書き込む権限を有するか否かの確認処理が行われてもよい。
【００９５】
（保護者用端末での個人情報の読出し）
つぎに、本実施の形態の見守りシステム２００において、保護者用端末２を用いてタグ装置１の個人情報の読出しを行うときの動作について説明する。このとき、暗号化個人情報がアクセスキーを用いて復号化される。
【００９６】
図１８は、保護者用端末２を用いてタグ装置１から個人情報を読み出すときの動作の流れを示すフロー図である。図１８に示すように、保護者用端末２は、タグ装置１から暗号化個人情報を受信すると（Ｓ２１０）、ユーザ登録時にサーバから取得したアクセスキーをアクセスキー記憶部１４から読み出す（Ｓ２１１）。そして、保護者用端末２は、そのアクセスキーを共通鍵として用いて暗号化個人情報を元の個人情報に復号化する（Ｓ２１２）。
【００９７】
（保護者用端末からの特権鍵の書込み）
つづいて、本実施の形態の見守りシステム２００において、保護者用端末２を用いて特権鍵の書込みを行うときの動作について説明する。このとき、アクセスキーが公開鍵を用いて暗号化される。
【００９８】
図１９は、保護者用端末２を用いてタグ装置１へ特権鍵を書き込むときの動作の流れを示すフロー図である。図１９に示すように、タグ装置１へ特権鍵を書き込むときには、保護者用端末２は、サーバを介して特権者用端末４０から入手した公開鍵を公開鍵記憶部４６から読み出す（Ｓ２２０）。保護者用端末２は、その公開鍵を用いてアクセスキーを暗号化し（Ｓ２２１）、特権鍵（暗号化したアクセスキー）をタグ装置１へ送信する（Ｓ２２２）。この特権鍵には、特権鍵記憶部４２に格納すべき情報であることを示すフラグなどを付してもよい。また公開鍵の入手方法には、例えば、サーバーを介して特権者用端末４０から入手する方法、サーバーに公開鍵を記憶しておき保護者用端末はサーバーから入手する方法、あらかじめ端末の製造時に入力させる方法、サービスの加入時等に入力させる方法などの方法がある。
【００９９】
タグ装置１は、保護者用端末２から特権鍵を受信すると、その特権鍵を特権鍵記憶部４２に書き込んで記憶する（Ｓ２２３）。なお、タグ装置１では、保護者用端末２が特権鍵情報を書き込む権限を有するか否かの確認処理が行われてもよい。
【０１００】
（特権者用端末での個人情報の読出し）
つぎに、特権者用端末４０を用いてタグ装置１の個人情報の読出しを行うときの動作について説明する。このとき、特権鍵が秘密鍵を用いてアクセスキーに復号化され、暗号化個人情報がそのアクセスキーを用いて復号化される。
【０１０１】
図２０は、特権者用端末４０を用いてタグ装置１から個人情報を読み出すときの動作の流れを示すフロー図である。図２０に示すように、特権者用端末４０は、タグ装置１から特権鍵を受信すると（Ｓ２３０）、特権者用端末４０の秘密鍵を読み出す（Ｓ２３１）。そして、特権者用端末４０は、その秘密鍵を用いて特権鍵を元のアクセスキーに復号化する（Ｓ２３２）。
【０１０２】
そして、保護者用端末２は、タグ装置１から暗号化個人情報を受信し（Ｓ２３３）、そのアクセスキーを共通鍵として用いて暗号化個人情報を元の個人情報に復号化する（Ｓ２３４）。
【０１０３】
（特権者用端末からの見守り情報の閲覧）
つづいて、本実施の形態の見守りシステム２００において、特権者用端末４０から見守り情報の閲覧を行うときの動作について説明する。特権者は、この見守り情報の閲覧を行うことにより、必要なときに見守り対象者の見守り情報を入手することができる。
【０１０４】
図２１は、特権者用端末４０からサーバ装置３へ見守り情報の閲覧要求が行われるときの動作の流れを示すフロー図である。図２１に示すように、特権者が、見守り対象者の通過情報や画像情報を閲覧しようとする場合には、端末ＩＤ情報とアクセスキーをサーバ装置３へ送信して、見守り情報の閲覧要求を行う（Ｓ２４０）。
【０１０５】
サーバ装置３では、受信した端末ＩＤ情報が特権者用端末４０のものであり（Ｓ２４１）、かつ、受信したアクセスキーが認証ＤＢ２４の認証情報のアクセスキーと合致したときに（Ｓ２４２）、見守り対象者の通過情報や画像情報の閲覧が許可され、見守り対象者の通過情報と画像情報が特権者用端末４０へ送信される（Ｓ２４３）。
【０１０６】
このような発明の第２の実施の形態の見守りシステム２００によっても、第１の実施の形態と同様の作用効果を奏することができる。
【０１０７】
そのうえ、本実施の形態では、個人情報を見守り対象者のタグ装置１に安全に書き込むことができる。個人情報は、保護者用端末２に固有の共通鍵を用いて暗号化されている。そのため、見守り対象者のタグ装置１の中に記憶した個人情報は、保護者用端末２からしか読むことができない。これにより、保護者用端末２以外の端末（共通鍵を持たない端末）からはタグ装置１の中に記憶した個人情報を解読することができず、個人情報の漏洩を防ぐことができ、システムの安全性が向上する。
【０１０８】
また、本実施の形態では、アクセスキーが共通鍵として兼用される。アクセスキーは、タグＩＤ情報と端末ＩＤ情報に基づいて生成されるので、第三者が不正に生成することが困難である。したがって、個人情報を見守り対象者のタグ装置１に安全に書き込むことができる。また、保護者用端末２以外の端末（アクセスキーを持たない端末）からは見守り対象者のタグ装置１の中に記憶した個人情報を解読することができず、個人情報の漏洩を防ぐことができ、システムの安全性が向上する。
【０１０９】
また、本実施の形態では、保護者と特権者のみが参照できる個人情報を見守り対象者のタグ装置１に安全に書き込むことができる。タグ装置１には、個人情報の暗号化に用いたアクセスキーが暗号化された特権鍵が記憶されている。特権鍵は、特権者用端末４０の公開鍵で暗号化されている。したがって、特権者は、特権者用端末４０の秘密鍵を用いて特権鍵を復号化して、アクセスキーを入手することができる。特権者は、このアクセスキーを用いることにより、保護者用端末２を介在することなく、タグ装置１から見守り対象者の個人情報（例えば、氏名や連絡先、保護者の氏名など）を取り出すことができる。
【０１１０】
つまり、本実施の形態では、個人情報が、アクセスキーを用いて暗号化されてタグ情報に記憶されている。したがって、アクセスキーを持っている者（ユーザ）でなければ個人情報を入手することができない。これにより、他の端末からは個人情報の内容を不正に解読することができず、システムの安全性が向上する。
【０１１１】
この場合、特権者用端末４０は、タグ装置１に記憶した見守り対象者や見守り保護者の個人情報（見守り対象者の氏名や連絡先、保護者の氏名など）を、保護者用端末２を介することなく、安全に取り出すことができる。これにより、特権者は、見守り対象者や見守り保護者へ迅速な対応が可能になる。
【０１１２】
また、特権者用端末４０は、アクセスキーを用いて、サーバ装置３の認証ＤＢ２４の認証情報にアクセスすることができる。これにより、特権者は、特権者用端末４０を用いて見守り対象者の通過情報や画像情報を閲覧することが可能になる。
【０１１３】
（第３の実施の形態）
次に、本発明の第３の実施の形態の見守りシステムを図２２〜図２９を用いて説明する。本実施の形態の見守りシステムでは、代行者用端末が使用される。また、期限付きのアクセスキーが利用される。
【０１１４】
以下、本実施の形態の見守りシステムについて説明するが、ここでは、第１の実施の形態と相違する点を中心に説明する。つまり、ここで特に言及しない限り、第３の実施の形態の構成は、第１の実施の形態と同様である。
【０１１５】
まず、見守りシステムの全体の構成について説明する。図２２は、本実施の形態の見守りシステムの構成を示すブロック図である。図２２に示すように、本実施の形態の見守りシステム3００は、見守り保護者（母親）の代わりに見守り対象者（子供）の見守りを一時的に代行する見守り代行者（例えば、父親や祖父母、近隣の知人など）が使用する代行者用端末６０を備えている。なお、図２２では、説明の便宜のため、代行者用端末６０が１つだけ図示されているが、代行者用端末６０の数は２つ以上であってもよい。
【０１１６】
つぎに、見守りシステム3００の各構成について図面を用いて説明する。ここでは、まず、保護者用端末２の構成について説明する。図２３は、保護者用端末２の構成を示すブロック図である。本実施の形態では、保護者用端末２の入力部８から、見守り代行者や見守り代行期限などの代行情報（代行する権限の委譲先のメールアドレスや、代行する権限の委譲期限など）が入力される。したがって、この入力部８が、本発明の代行情報入力手段に相当する。
【０１１７】
また、保護者用端末２の登録要求部１５は、認証情報の登録要求を行うときに、タグＩＤ情報と端末ＩＤ情報と登録者情報とともに、上記の代行情報（委譲先や委譲期限など）をサーバ装置３へ送信するように構成されている。
【０１１８】
つづいて、代行者用端末６０の構成について説明する。本実施の形態の代行者用端末６０には、携帯電話機やＰＤＡなどの携帯端末のほかに、パーソナルコンピュータなどの端末も含まれる。
【０１１９】
図２４は、代行者用端末６０の構成を示すブロック図である。図２４に示すように、代行者用端末６０は、見守り代行者が入力操作を行う入力部６１と、各種の情報が表示される表示部６２を備えている。また、代行者用端末６０は、タグ装置１やサーバ装置３と無線通信を行うための無線通信部６３と、タグ装置１のタグＩＤ情報を読み取るための読取り部６４を備えている。この読取り部６４は、２次元バーコードなどを用いてタグ装置１の表面に印字したタグＩＤ情報を光学的に読み取るものでもよい。
【０１２０】
代行者用端末６０は、代行者用端末６０ごとにそれぞれ異なる端末ＩＤ情報を記憶する端末ＩＤ情報記憶部６５を備えている。端末ＩＤ情報は、代行者用端末６０を識別するためのものである。この端末ＩＤ情報として、携帯電話機のＩＤ情報や電話番号、メールアドレス等を利用してもよく、本システム独自の個体毎に異なるＩＤ情報を用いてもよい。
【０１２１】
また、代行者用端末６０は、サーバから受信する代行者用情報（委譲期限などの情報や、サーバ装置３へのアクセス方法などの情報）を記憶する代行者用情報記憶部６６と、期限付アクセスキー（期限付きのアクセスキー）を記憶する期限付アクセスキー記憶部６７を備えている。ここでは、期限付アクセスキー記憶部６７が、本発明の期限付アクセスキー情報記憶手段に相当する。
【０１２２】
代行者用端末６０は、端末ＩＤ情報（代行者用端末６０の端末ＩＤ情報）と期限付アクセスキーをサーバ装置３へ送信して、見守り情報の閲覧要求（後述する）を行う閲覧要求部を備えている。見守り情報の閲覧要求は、見守り代行者が子供の見守り情報を閲覧するときに行われる。ここでは、閲覧要求部が、本発明のアクセス要求手段に相当する。
【０１２３】
つぎに、サーバ装置３の構成について説明する。図２５は、サーバ装置３の構成を示すブロック図である。本実施の形態では、通知部２８は、保護者用端末２へ見守り情報を送信するときに、委譲期限内の代行者用端末６０へも見守り情報を送信する。また、ＤＢ登録部２２は、認証情報の登録処理を行うときに、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーとともに、委譲先情報と委譲期限を関係付けて認証ＤＢ２４に記憶させる。
【０１２４】
図２６は、認証ＤＢ２４に記憶される認証情報の一例を示した図である。図２６に示した例では、タグＩＤ「12345678」、端末ＩＤ「07654321」、登録者情報「xx.xx@xxx.ne.jp（保護者のメールアドレス）」、委譲先情報「yyy.yy@xxx.ne.jp（見守り代行者のメールアドレス）」、委譲期限「2007年1月15日19時00分」、アクセスキー「qwe432AS」が、一組の認証情報として関連付けられて記憶されている。
【０１２５】
図２５に示すように、サーバ装置３は、保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報と代行情報（委譲期限）に基づいて、期限付アクセスキーを生成する期限付アクセスキー生成部６９を備えている。期限付アクセスキーは、アクセスキー生成部２１で生成したアクセスキーに期限を付したもの、あるいは保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報と代行情報とから生成したものである。つまり、期限付アクセスキーを生成するとは、アクセスキーに委譲期限を付加することであるともいえる。この期限付アクセスキー生成部６９は、本発明の期限付アクセスキー生成手段に相当する。
【０１２６】
また、サーバ装置３は、保護者用端末２から受信した代行情報（委譲先のメールアドレス）に基づいて、期限付アクセスキーを代行者用端末６０へ送信する期限付アクセスキー送信部７０を備えている。この期限付アクセスキー送信部７０は、本発明の期限付アクセスキー送信手段に相当する。
【０１２７】
サーバ装置３は、委譲期限が経過したときに、期限付アクセスキーを無効にするデータベース期限管理部７１（ＤＢ期限管理部７１）を備えている。図２６に示した例では、アクセスキー「qwe432AS」は、委譲期限「2007年1月15日19時00分」を経過すると無効になり、使用できなくなる。
【０１２８】
また、サーバ装置３は、代行者用端末６０から見守り情報の閲覧要求があったときに、見守り情報の閲覧を許可するか否かを決定する閲覧許可部を備えている。この閲覧許可部は、受信した端末ＩＤ情報が代行者用端末６０のものであり、かつ、受信した期限付アクセスキーが委譲期限内のものであり、かつ、その期限付アクセスキーと認証ＤＢ２４の認証情報のアクセスキーが一致したときに、見守り情報の閲覧を許可する。この閲覧許可部は、本発明のアクセス許可手段に相当する。
【０１２９】
以上のように構成された見守りシステム3００について、図面を用いてその動作を説明する。ここでは、本実施の形態の見守りシステム3００に特有の動作を中心に説明する。ここで特に言及しない限り、第３の実施の形態の動作は、第１の実施の形態と同様である。
【０１３０】
（期限付アクセスキーの利用）
まず、本実施の形態の見守りシステム3００において、期限付アクセスキーを利用するときの動作について説明する。期限付アクセスキーを利用する場合には、まず、見守りシステム3００の認証情報の登録を行う。
【０１３１】
図２７は、期限付アクセスキーを利用するときの動作の流れを示すシーケンス図である。図２７に示すように、まず、ユーザ登録を行うときと同様に、保護者用端末２を用いて、タグ装置１のタグＩＤ情報を読み取る（Ｓ３００）。次に、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報とともに、保護者用端末２の入力部８から入力された代行情報（委譲先と委譲期限）をサーバ装置３へ送信し、認証情報の登録要求を行う（Ｓ３０１）。
【０１３２】
サーバ装置３では、保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報を基にして、アクセスキーが生成される（Ｓ３０２）。また、代行情報（委譲期限）に基づいて、期限付アクセスキーが生成される（Ｓ３０３）。そして、タグＩＤ情報と端末ＩＤ情報と登録者情報と代行情報（委譲先と委譲期限）とアクセスキーを関係付けて、一組の認証情報として認証ＤＢ２４に登録する（Ｓ３０４）。このようにして、認証ＤＢ２４に、認証情報が記憶される。
【０１３３】
サーバ装置３は、登録要求の応答として保護者用端末２へアクセスキーを返信する（Ｓ３０５）。保護者用端末２は、サーバから受信したアクセスキーを記憶する（Ｓ３０６）。保護者用端末２では、このアクセスキーを用いて、以降のサーバ装置３への問い合わせ（参照要求や更新要求や削除要求など）が行われる。
【０１３４】
また、サーバ装置３は、代行者用端末６０へ期限付アクセスキーと代行者用情報を送信する（Ｓ３０７）。代行者用端末６０は、サーバから受信した期限付アクセスキーと代行者用情報を記憶する（Ｓ３０８）。代行者用端末６０では、この期限付アクセスキーを用いてサーバ装置３への問い合わせ（閲覧要求）が行われる。
【０１３５】
そして、委譲期限が経過すると、サーバ装置３は、期限付アクセスキーを無効にする（Ｓ３０９）。その後、代行者用端末６０では、この期限付アクセスキーを用いてサーバ装置３への問い合わせ（閲覧要求）を行うことができなくなる。
【０１３６】
なお、サーバ装置３は、委譲期限を監視してもよい。例えば、サーバ装置３は、委譲期限が近づいてきたときに、保護者用端末２へ期限切れが迫っている旨を通知してもよい。
【０１３７】
（見守り情報の自動送信）
次に、本実施の形態の見守りシステム3００において、保護者用端末２と代行者用端末６０へ見守り情報の自動送信が行われるときの動作について説明する。ここでは、ある見守りノード４の付近を見守り対象者が通過したときの自動送信の動作の例を説明する。これにより、見守り保護者と見守り代行者には、見守り対象者が見守りノード４の付近を通過するたびに、その見守り対象者の見守り情報が自動的に通知される。
【０１３８】
図２８は、保護者用端末２と代行者用端末６０へ見守り情報の自動送信が行われるときの動作の流れを示すフロー図である。図２８に示すように、タグ装置１を所持した見守り対象者が、見守りノード４の近傍を通過すると、タグリーダ３２によってタグ装置１が検知され、タグＩＤ情報が読み取られる（Ｓ３１０）。また、このとき、タグリーダ３２によってタグ装置１が検知されると、カメラ３３によって見守りノード４の近傍の画像が撮影される（Ｓ３１１）。そして、見守り対象者をタグリーダ３２で検知したときの通過情報とカメラ３３で撮影した画像情報が、見守りノード４からサーバ装置３へ送信される（Ｓ３１２）。
【０１３９】
サーバ装置３では、見守り対象者の通過情報と画像情報が、通過情報ＤＢ２５と画像ＤＢ２６にそれぞれ記録される（Ｓ３１３）。そして、認証ＤＢ２４に登録された認証情報に基づいて、タグ装置１（タグＩＤ情報）に対応する保護者用端末２（端末ＩＤ情報）が特定され（Ｓ３１４）、見守り対象者の通過情報と画像情報が保護者用端末２へ自動的に送信される（Ｓ３１５）。
【０１４０】
それと同時に、認証ＤＢ２４に登録された代行情報（委譲先と委譲期限）に基づいて、タグ装置１（タグＩＤ情報）に対応する期限内の代行者用端末６０がある場合には（Ｓ３１６）、見守り対象者の通過情報と画像情報が代行者用端末６０へ自動的に送信される（Ｓ３１７）。なお、委譲期限が経過した後は、代行者用端末６０への自動送信は行われない。ここで、委譲期限は、保護者用端末からの入力によらず、一定の期間（例えば２時間や１日などという設定期間）をあらかじめ定めておいてもよい。
【０１４１】
（見守り情報の閲覧）
つづいて、本実施の形態の見守りシステム3００において、代行者用端末６０から見守り情報の閲覧を行うときの動作について説明する。見守り代行者は、この見守り情報の閲覧を行うことにより、所望なタイミングで見守り対象者の見守り情報を入手することができる。
【０１４２】
図２９は、保護者用端末２からサーバ装置３へ見守り情報の閲覧要求が行われるときの動作の流れを示すフロー図である。図２９に示すように、見守り保護者が、見守り対象者の通過情報や画像情報を閲覧しようとする場合には、端末ＩＤ情報と期限付アクセスキーをサーバ装置３へ送信して、見守り情報の閲覧要求を行う（Ｓ３２０）。
【０１４３】
サーバ装置３では、受信した端末ＩＤ情報が代行者用端末６０のものであり（Ｓ３２１）、受信した期限付アクセスキーが委譲期限内のものであって（Ｓ３２２）、その期限付アクセスキーが認証ＤＢ２４の認証情報のアクセスキーと合致したときに（Ｓ３２３）、見守り対象者の通過情報や画像情報の閲覧が許可され、見守り対象者の通過情報と画像情報が代行者用端末６０へ送信される（Ｓ３２４）。
【０１４４】
このような第３の実施の形態の見守りシステム3００によっても、第１の実施の形態と同様の作用効果を奏することができる。
【０１４５】
そのうえ、本実施の形態では、見守り保護者は、自分の保護者用端末２を用いることにより、見守り対象者の見守りを代行する権限を見守り代行者に容易に委譲することができる。つまり、見守り対象者の様子を見守る権限を、信頼できる見守り代行者へ簡単かつ安全に委譲することができる。見守り代行者は、見守り代行期限内であれば、期限付アクセスキーを用いて、見守り対象者の見守り情報へアクセスすることができる。
【０１４６】
この場合、期限付アクセスキーを用いて、見守り情報へのアクセスを管理することができる。例えば、設定した委譲期限を超過した後は、見守り情報（見守り対象者の通過情報や画像情報など）へ代行者用端末６０がアクセスするのを禁止することができる。また、設定した期限が経過した後は、見守り情報（見守り対象者の通過情報や画像情報など）を代行者用端末６０へ通知するのを停止することができる。
【０１４７】
見守り代行期限内であれば、保護者用端末２と同様に代行者用端末６０へも見守り情報（見守り対象者の通過情報や画像情報など）が送信される。これにより、代行者も、見守り保護者と同様に、見守り対象者の見守り情報を入手することができる。ここで見守り代行期限は無期限の設定も可能とするもので、保護者用端末から代行解除要求があるまで権限を委譲することとしてもよい。代行解除は代行設定と同一の方式で行なうか、別途電話連絡などでサーバの管理者が行なうなど、種々の方法が可能である。
【０１４８】
つまり、委譲期限が満了するまでの間は、見守り保護者と見守り代行者は、各々の端末を用いて、見守り対象者の見守り情報（通過情報や画像情報）にアクセスすることができる。また、見守り対象者が見守りノード４の近傍を通過したことが検知されると、通過情報や画像情報が、見守り保護者と見守り代行者にそれぞれ通知される。
【０１４９】
なお、サービス提供者や警察やセキュリティ会社などの特権者に、一時的に見守りの権限を委譲することも可能である。その場合、委譲先の情報は、特定の共通情報（例えば、特権者の名称「○○警察署、△△セキュリティ会社」など）を設定してもよい。そして、特権者が使用する特権者用端末４０は、特定の共通情報を委譲先情報としてサーバ装置３にアクセスすることにより、見守り対象者の見守り情報にアクセスできるようにしてもよい。
【０１５０】
以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。
【産業上の利用可能性】
【０１５１】
以上のように、本発明にかかる見守りシステムは、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができるという効果を有し、登下校時の児童の見守りを行う見守りシステム等として有用である。
【図面の簡単な説明】
【０１５２】
【図１】本発明の第１の実施の形態における見守りシステムのブロック図
【図２】第１の実施の形態のタグ装置のブロック図
【図３】第１の実施の形態の保護者用端末のブロック図
【図４】第１の実施の形態のサーバ装置のブロック図
【図５】第１の実施の形態の認証情報のデータ構造を示す図
【図６】第１の実施の形態の見守りノードのブロック図
【図７】第１の実施の形態における認証情報の新規登録の動作説明のためのシーケンス図
【図８】第１の実施の形態における保護者用端末への自動送信の動作説明のためのフロー図
【図９】第１の実施の形態における保護者用端末からサーバ装置への参照要求の動作説明のためのフロー図
【図１０】第１の実施の形態における認証情報の更新の動作説明のためのシーケンス図
【図１１】第１の実施の形態における認証情報の削除の動作説明のためのシーケンス図
【図１２】本発明の第２の実施の形態における見守りシステムのブロック図
【図１３】第２の実施の形態のタグ装置のブロック図
【図１４】第２の実施の形態の保護者用端末のブロック図
【図１５】第２の実施の形態の特権者用端末のブロック図
【図１６】第２の実施の形態のサーバ装置のブロック図
【図１７】第２の実施の形態における保護者用端末からタグ装置への個人情報の書込みの動作説明のためのフロー図
【図１８】第２の実施の形態における保護者用端末でのタグ装置からの個人情報の読出しの動作説明のためのフロー図
【図１９】第２の実施の形態における保護者用端末からタグ装置への特権鍵の書込みの動作説明のためのフロー図
【図２０】第２の実施の形態における特権者用端末でのタグ装置からの個人情報の読出しの動作説明のためのフロー図
【図２１】第２の実施の形態における保護者用端末からサーバ装置への閲覧要求の動作説明のためのフロー図
【図２２】本発明の第３の実施の形態における見守りシステムのブロック図
【図２３】第３の実施の形態の保護者用端末のブロック図
【図２４】第３の実施の形態の代行者用端末のブロック図
【図２５】第３の実施の形態のサーバ装置のブロック図
【図２６】第３の実施の形態の認証情報のデータ構造を示す図
【図２７】第３の実施の形態における期限付アクセスキーを利用するときの動作説明のためのシーケンス図
【図２８】第３の実施の形態における保護者用端末と代行者用端末への自動送信の動作説明のためのフロー図
【図２９】第３の実施の形態における代行者用端末からサーバ装置への参照要求の動作説明のためのフロー図
【符号の説明】
【０１５３】
１ タグ装置
２ 保護者用端末
３ サーバ装置
４ 見守りノード
７ タグＩＤ情報記憶部
８ 入力部
１１ 読取り部
１２ 端末ＩＤ情報記憶部
１４ アクセスキー記憶部
１５ 登録要求部
２１ アクセスキー生成部
２２ ＤＢ登録部
２３ 返信部
４０ 特権者用端末
４１ 暗号化個人情報記憶部
４２ 特権鍵記憶部
４４ 暗号化部
４５ 復号化部
４７ 鍵暗号化部
５４ 鍵復号化部
５６ 復号化部
６０ 代行者用端末
６７ 期限付アクセスキー記憶部
６８ 閲覧要求部
６９ 期限付アクセスキー生成部
７０ 期限付アクセスキー送信部
７２ 閲覧許可部
１００、２００、３００ 見守りシステム
【技術分野】
【０００１】
本発明は、無線ＩＣタグを利用した見守りシステムに関するものであり、特に、見守りシステムのユーザ登録やユーザ認証等の技術に関するものである。
【背景技術】
【０００２】
従来、登下校時の子供の安全を守るための見守りシステムが知られている（例えば特許文献１参照）。従来の見守りシステムでは、子供（見守り対象者）がＩＣタグを所持しており、子供の保護者（見守り保護者）が携帯電話機を所持している。通学路の途中や学校の出入口付近などには、ＩＣタグのデータを読み取るタグリーダと、タグリーダで読み取った情報をサーバへ送信する送信装置が複数設置されている。そして、データベースには、子供や保護者に関する情報（例えば、子供のＩＤ番号や、保護者の携帯電話機の電子メールアドレスなど）が関連付けられて登録されている。従来の見守りシステムでは、子供がタグリーダの近傍を通過すると、タグリーダによってＩＣタグのデータが読み取られる。この情報（通過情報）は、送信装置からサーバへ送信され、データベースに登録されている保護者の携帯電話機へサーバから送信される。
【特許文献１】特開２００４−８６３９４号公報（第３−７頁、第１図）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の見守りシステムにおいては、サーバがサービス提供者によって管理されているので、ユーザは事前にサービス提供者に申請をして、保護者の携帯電話機（保護者用端末）の情報と子供のＩＣタグ（タグ装置）の情報を関係付けて登録しておく必要があるという問題があった。そのため、従来の見守りシステムでは、申請から運用開始までに時間がかかるという問題があった。また、手作業でユーザ登録を行うには多くの手間や労力を要し、作業者の操作ミスによって携帯電話機とＩＣタグの関係付けを間違えて登録してしまう可能性があるという問題もあった。また、従来の見守りシステムにおいては、あらかじめ事前登録したユーザ（例えば母親）だけしか、見守り対象者（子供）の様子を見ることができず、事前登録を行っていない場合には、信頼できる人物（例えば、父親や祖父母、近隣の知人など）であっても、見守り対象者（子供）の様子を見る権限を一時的に委譲して見守りを代行してもらうことが困難であるという問題があった。
【０００４】
本発明は、上記従来の問題を解決するためになされたもので、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができる見守りシステムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明の見守りシステムは、見守り対象者が所持するタグ装置と、前記見守り対象者の見守りを行う見守り保護者が使用する保護者用端末と、前記保護者用端末と通信可能なサーバ装置とを備え、前記サーバ装置から前記保護者用端末へ前記見守り対象者の状況を示す見守り情報を送信する見守りシステムにおいて、前記タグ装置は、前記タグ装置を識別するタグ識別情報を記憶するタグ識別情報記憶手段を備え、前記保護者用端末は、前記タグ装置のタグ識別情報を読み取る読取り手段と、前記保護者用端末を識別する端末識別情報を記憶する端末識別情報記憶手段と、前記タグ識別情報と前記端末識別情報を前記サーバ装置へ送信して、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報の登録要求を行う登録要求手段と、前記登録要求の返信として前記サーバ装置から受信したアクセスキー情報を記憶するアクセスキー記憶手段とを備え、前記サーバ装置は、前記登録要求を受け付けたときに、前記保護者用端末から受信した前記タグ識別情報と前記端末識別情報に基づいて、前記見守り情報へのアクセスを許可する前記アクセスキー情報を生成するアクセスキー生成手段と、前記登録要求の返信として前記アクセスキーを前記タグ装置へ送信する返信手段と、前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記認証情報として認証データベースに登録するデータベース登録手段とを備えた構成を有している。
【０００６】
この構成により、エンドユーザである保護者自身が、自分の保護者用端末を用いて、タグ装置と保護者用端末の情報を関係付けて登録することができる。これにより、保護者用端末の情報とタグ装置の情報の関係付けの登録が容易になる。そのため、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。また、この場合、保護者用端末からアクセスキー情報の登録が可能である。見守り対象者の見守り情報（例えば通過情報や画像情報）へアクセスするときには、アクセスキー情報が合致しないと見守り情報を参照することができない。これにより、アクセスキー情報を持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、安全性が向上する。
【０００７】
また、本発明の見守りシステムでは、前記タグ装置と前記保護者用端末は通信可能であり、前記保護者用端末は、前記見守り対象者または前記見守り保護者に関する個人情報を入力する個人情報入力手段と、前記保護者用端末に固有の共通鍵情報を用いて前記個人情報を暗号化個人情報へ暗号化して、前記暗号化個人情報を前記タグ装置へ送信する暗号化手段と、前記暗号化個人情報を前記タグ装置から受信して、前記共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する復号化手段と備え、前記タグ装置は、前記保護者用端末から送信された前記暗号化個人情報を記憶する暗号化個人情報記憶手段を備えた構成を有している。
【０００８】
この構成により、個人情報を見守り対象者のタグ装置に安全に書き込むことができる。個人情報は、保護者用端末に固有の共通鍵情報を用いて暗号化されている。そのため、見守り対象者のタグ装置の中に記憶した個人情報は、保護者用端末からしか読むことができない。これにより、保護者用端末以外の端末からは見守り対象者のタグ装置の中に記憶した個人情報を解読することができず、個人情報の漏洩を防ぐことができ、システムの安全性が向上する。
【０００９】
また、本発明の見守りシステムでは、前記暗号化手段および前記復号化手段は、前記アクセスキー情報を前記共通鍵情報として用いる構成を有している。
【００１０】
この構成により、アクセスキー情報が共通鍵情報として兼用される。アクセスキー情報は、タグ識別情報と端末識別情報に基づいて生成されるので、第三者が不正に生成することが困難である。したがって、個人情報を見守り対象者のタグ装置に安全に書き込むことができる。また、保護者用端末以外の端末からは見守り対象者のタグ装置の中に記憶した個人情報を解読することができず、個人情報の漏洩を防ぐことができ、システムの安全性が向上する。
【００１１】
また、本発明の見守りシステムでは、前記タグ装置と通信可能であり、前記個人情報を閲覧する特権を有する特権者が使用する特権者用端末を備え、前記保護者用端末は、前記特権者用端末に固有の公開鍵情報を用いて前記共通鍵情報を特権鍵情報へ暗号化して、前記特権鍵情報を前記タグ装置へ送信する鍵暗号化手段を備え、前記タグ装置は、前記保護者用端末から受信した前記特権鍵情報を記憶する特権鍵記憶手段を備え、前記特権者用端末は、前記特権鍵情報を前記タグ装置から受信して、前記公開鍵情報に対応する秘密鍵情報を用いて前記特権鍵情報を前記共通鍵情報へ復号化する鍵復号化手段と、前記暗号化個人情報を前記タグ装置から受信して、前記復号化した共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する特権者用復号化手段とを備えた構成を有している。
【００１２】
この構成により、保護者と特権者のみが参照できる個人情報を見守り対象者のタグ装置に安全に書き込むことができる。タグ装置には、個人情報の暗号化に用いた共通鍵情報が暗号化された特権鍵情報が記憶されている。特権鍵情報は、特権者用端末の公開鍵情報で暗号化されている。したがって、特権者は、特権者用端末の秘密鍵情報を用いて特権鍵情報を復号化して、共通鍵情報を入手することができる。この共通鍵情報を用いることにより、特権者は、保護者用端末を介在することなく、タグ装置から見守り対象者の個人情報（例えば、氏名や連絡先、保護者の氏名など）を取り出すことができる。
【００１３】
また、本発明の見守りシステムでは、前記サーバ装置と通信可能であり、前記見守り対象者の見守りを代行する見守り代行者が使用する代行者用端末を備え、前記保護者用端末は、前記見守り代行者および見守り代行期限に関する代行情報を入力する代行情報入力手段を備え、前記登録要求手段は、前記認証情報の登録要求として、前記タグ識別情報と前記端末識別情報と前記代行情報を前記サーバ装置へ送信し、前記サーバ装置は、前記保護者用端末から受信した前記代行情報に基づいて、前記見守り代行期限を前記アクセスキー情報に付した期限付アクセスキー情報を生成する期限付アクセスキー生成手段と、前記保護者用端末から受信した前記代行情報に基づいて、前記見守り代行者の代行者用端末へ前記期限付アクセスキー情報を送信する期限付アクセスキー送信手段と、前記見守り代行期限内の前記代行者用端末からアクセス要求を受け付けたときに、前記見守り情報へのアクセスを許可するアクセス許可手段と、を備え、前記データベース登録手段は、前記タグ識別情報と前記端末識別情と前記アクセスキー情報と前記代行情報を、前記認証情報として前記認証データベースに登録し、前記代行者用端末は、前記サーバ装置から受信した前記期限付アクセスキー情報を記憶する期限付アクセスキー記憶手段と、前記期限付アクセスキー情報を用いて、前記見守り情報の閲覧を要求する前記アクセス要求を行うアクセス要求手段とを備えた構成を有している。
【００１４】
この構成により、見守り保護者は、自分の保護者用端末を用いることにより、見守り対象者の見守りを代行する権限を見守り代行者に容易に委譲することができる。つまり、見守り対象者の様子を見守る権限を、信頼できる見守り代行者へ簡単かつ安全に委譲することができる。見守り代行者は、見守り代行期限内であれば、期限付アクセスキー情報を用いて、見守り対象者の見守り情報へアクセスすることができる。この場合、期限付アクセスキー情報を用いて、見守り情報へのアクセスを管理することができる。例えば、設定した期限を超過した後は、見守り情報（見守り対象者の通過情報や画像情報など）へ代行者用端末がアクセスするのを禁止することができる。
【００１５】
また、本発明の見守りシステムでは、前記サーバ装置は、前記保護者用端末へ前記見守り情報を送信するときに、前記見守り代行期限内の前記代行者用端末へ前記見守り情報を送信する構成を有している。
【００１６】
この構成により、見守り代行期限内であれば、保護者用端末と同様に代行者用端末へも見守り情報（見守り対象者の通過情報や画像情報など）が送信される。これにより、代行者も、見守り保護者と同様に、見守り対象者の見守り情報を入手することができる。
【００１７】
本発明の認証情報登録方法は、見守り対象者が所持するタグ装置と、前記見守り対象者の見守りを行う見守り保護者が使用する保護者用端末と、前記保護者用端末と通信可能なサーバ装置とを備え、前記サーバ装置から前記保護者用端末へ前記見守り対象者の状況を示す見守り情報を送信する見守りシステムにおいて用いられる方法であって、前記タグ装置のタグ識別情報を読み取り、前記保護者用端末を識別する端末識別情報と前記タグ識別情報に基づいて、前記見守り情報へのアクセスを許可するアクセスキー情報を生成し、前記アクセスキー情報を前記保護者用端末に記憶するとともに、前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報として認証データベースに登録する。
【００１８】
この方法によっても、上記と同様、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができる。そのため、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。また、保護者用端末からアクセスキー情報の登録が可能である。これにより、アクセスキー情報を持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、見守り対象者の見守り情報へアクセスするときの安全性が向上する。
【００１９】
本発明の保護者用端末は、上記の見守りシステムで用いられる保護者用端末であって、タグ装置のタグ識別情報を読み取る読取り手段と、前記保護者用端末を識別する端末識別情報を記憶する端末識別情報記憶手段と、前記タグ識別情報と前記端末識別情報をサーバ装置へ送信して、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報の登録要求を行う登録要求手段と、見守り情報へのアクセスを許可するアクセスキー情報であって、前記登録要求の返信として前記サーバ装置から受信した前記アクセスキー情報を記憶するアクセスキー記憶手段とを備えた構成を有している。
【００２０】
この構成によっても、上記と同様、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができる。そのため、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。また、保護者用端末からアクセスキー情報の登録が可能である。これにより、アクセスキー情報を持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、見守り対象者の見守り情報へアクセスするときの安全性が向上する。
【００２１】
本発明のサーバ装置は、上記の見守りシステムで用いられるサーバ装置であって、保護者用端末から登録要求を受け付けたときに、前記保護者用端末から受信した前記タグ識別情報と前記端末識別情報に基づいて、見守り情報へのアクセスを許可するアクセスキー情報を生成するアクセスキー生成手段と、前記登録要求の返信として前記アクセスキーを前記タグ装置へ送信する返信手段と、前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報として認証データベースに登録するデータベース登録手段とを備えた構成を有している。
【００２２】
この構成によっても、上記と同様、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができる。そのため、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。また、保護者用端末からアクセスキー情報の登録が可能である。これにより、アクセスキー情報を持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、見守り対象者の見守り情報へアクセスするときの安全性が向上する。
【００２３】
本発明の特権者用端末は、上記の見守りシステムで用いられる特権者用端末であって、前記特権者用端末に固有の公開鍵情報を用いて共通鍵情報を暗号化した特権鍵情報をタグ装置から受信して、前記公開鍵情報に対応する秘密鍵情報を用いて前記特権鍵情報を前記共通鍵情報へ復号化する鍵復号化手段と、前記共通鍵情報を用いて個人情報を暗号化した暗号化個人情報を前記タグ装置から受信して、前記復号化した共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する特権者用復号化手段とを備えた構成を有している。
【００２４】
この構成によっても、上記と同様、特権者は、特権者用端末の秘密鍵情報を用いて特権鍵情報を復号化して、共通鍵情報を入手することができる。この共通鍵情報を用いることにより、特権者は、保護者用端末を介在することなく、タグ装置から見守り対象者の個人情報（例えば、氏名や連絡先、保護者の氏名など）を取り出すことができる。
【００２５】
本発明の代行者用端末は、上記の見守りシステムで用いられる代行者用端末であって、見守り情報へのアクセスを許可するアクセスキー情報に見守り代行期限を付した期限付アクセスキー情報であって、前記サーバ装置から受信した前記期限付アクセスキー情報を記憶する期限付アクセスキー記憶手段と、前記期限付アクセスキー情報を用いて、前記見守り情報の閲覧を要求する前記アクセス要求を行うアクセス要求手段とを備えた構成を有している。
【００２６】
この構成によっても、上記と同様、見守り対象者の見守りを代行する権限が、見守り保護者から見守り代行者へ委譲されると、見守り代行者は、見守り代行期限であれば、期限付アクセスキー情報を用いて、見守り情報（見守り対象者の通過情報や画像情報など）へアクセスすることができる。
【発明の効果】
【００２７】
本発明は、認証情報の登録要求を行う登録要求手段を保護者用端末に設けることにより、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができるという効果を有する見守りシステムを提供することができるものである。
【発明を実施するための最良の形態】
【００２８】
以下、本発明の実施の形態の見守りシステムについて、図面を用いて説明する。本実施の形態では、登下校時の児童の見守りを行う見守りシステムの場合を例示する。
【００２９】
（第１の実施の形態）
本発明の第１の実施の形態の見守りシステムを図１〜図１１を用いて説明する。本実施の形態の見守りシステムは、学校や塾などに通う子供（見守り対象者）の様子を、自宅や職場などにいる保護者（見守り保護者）が見守るシステムである。この見守りシステムでは、通学路の途中地点などを子供が通過したときの通過情報や画像情報（見守り情報）が保護者へ送られる。
【００３０】
まず、見守りシステムの全体の構成について説明する。図１は、本実施の形態の見守りシステムの構成を示すブロック図である。図１に示すように、見守りシステム１００は、子供が所持するタグ装置１と、保護者が所持する保護者用端末２と、サービス提供者が管理するサーバ装置３と、学校や塾の出入口や通学路の途中などに配置される見守りノード４を備えている。なお、図１では、説明の便宜のため、タグ装置１や保護者用端末２や見守りノード４が１つだけ図示されているが、タグ装置１や保護者用端末２や見守りノード４の数は２つ以上であってもよい。
【００３１】
つぎに、見守りシステム１００の各構成について図面を用いて説明する。ここでは、まず、タグ装置１の構成について説明する。本実施の形態のタグ装置１には、例えば、無線ＩＣタグを備えた生徒証や塾生証などのＩＣカードや、携帯電話機やＰＤＡなどの携帯端末などの装置が含まれる。
【００３２】
図２は、タグ装置１の構成を示すブロック図である。図２に示すように、タグ装置１は、見守りノード４や保護者用端末２からの電波を受信する受信部５と、見守りノード４や保護者用端末２へデータを変調して送信する送信部６を備えている。このタグ装置１は、見守りノード４や保護者用端末２との無線通信機能を備えているともいえる。
【００３３】
また、タグ装置１は、タグ装置１ごとにそれぞれ異なるタグＩＤ情報を記憶するタグＩＤ情報記憶部７を備えている。このタグＩＤ情報は、タグ装置１の製造段階で予め設定されている。ここで、タグＩＤ情報は、タグ装置１を識別するためのものであり、本発明のタグ識別情報に相当する。また、タグＩＤ情報記憶部７は、本発明のタグ識別情報記憶手段に相当する。
【００３４】
つづいて、保護者用端末２の構成について説明する。本実施の形態の保護者用端末２には、携帯電話機やＰＤＡなどの携帯端末のほかに、パーソナルコンピュータなどの端末も含まれる。
【００３５】
図３は、保護者用端末２の構成を示すブロック図である。図３に示すように、保護者用端末２は、ユーザ（保護者）が入力操作を行う入力部８と、各種の情報が表示される表示部９を備えている。また、保護者用端末２は、タグ装置１やサーバ装置３と無線通信を行うための無線通信部１０と、タグ装置１のタグＩＤ情報を読み取るための読取り部１１を備えている。この読取り部１１は、無線を利用してタグＩＤ情報を読み出すものである。読取り部１１は、２次元バーコードなどを用いてタグ装置１の表面に印字したタグＩＤ情報を光学的に読み取るものでもよい。ここでは、読取り部１１が、本発明の読取り手段に相当する。
【００３６】
なお、保護者用端末２とサーバ装置３との間の通信は、見守り対象者や見守り保護者に関する情報（後述する端末ＩＤ情報や登録者情報など）の漏洩を防ぐために、ＳＳＬやＩＰＳｅｃなどのセキュア性の高い通信路が用いられてもよい。
【００３７】
保護者用端末２は、保護者用端末２ごとにそれぞれ異なる端末ＩＤ情報を記憶する端末ＩＤ情報記憶部１２を備えている。端末ＩＤ情報は、保護者用端末２を識別するためのものである。この端末ＩＤ情報として、携帯電話機のＩＤ情報や電話番号、メールアドレス等を利用してもよく、本システム独自の個体毎に異なるＩＤ情報を用いてもよい。ここでは、端末ＩＤ情報が、本発明の端末識別情報に相当する。また、端末ＩＤ情報記憶部１２は、本発明の端末識別情報記憶部に相当する。
【００３８】
また、保護者用端末２は、ユーザ（保護者）のメールアドレスや電話番号などの登録者情報を記憶する登録者情報記憶部１３を備えている。この登録者情報は、外部からの通知を受信するために用いられる。この登録者情報として、メールアドレスや電話番号の他に、本システム独自のＩＤ情報を付与してもよく、また、見守り保護者や見守り対象者の属性（性別、生年月日、年齢、住所、児童のクラスなど）の情報を付与してもよい。
【００３９】
保護者用端末２は、後述する登録要求の返信として、サーバ装置３から受信するアクセスキーを記憶するアクセスキー記憶部１４を備えている。アクセスキーは、見守り対象者の見守り情報（通過情報や画像情報など）へのアクセスが許可されていることを示す情報であり、見守り情報を保護者が入手するときに用いられる。ここでは、アクセスキーが、本発明のアクセスキー情報に相当し、アクセスキー記憶部１４が、本発明のアクセスキー情報記憶手段に相当する。
【００４０】
図３に示すように、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報をサーバ装置３へ送信して、認証情報の登録要求を行う登録要求部１５を備えている。認証情報は、見守り対象者のタグ装置１と見守り保護者の保護者用端末２の関係付けを示す情報であり、タグ装置１と保護者用端末２の組合せが正しいものであることを認証するために用いられる。この認証情報の登録要求は、保護者用端末２とタグ装置１の関係付けの登録（ユーザ登録）をするときに行われる。ここで、登録要求部１５は、本発明の登録要求手段に相当する。
【００４１】
保護者用端末２は、端末ＩＤ情報とアクセスキーをサーバ装置３へ送信して、見守り情報の参照要求（後述する）を行う参照要求部１６を備えている。見守り情報の参照要求は、保護者が自分の子供の見守り情報を参照するときに行われる。また、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーをサーバ装置３へ送信して、認証情報の更新要求（後述する）を行う更新要求部１７と、認証情報の削除要求（後述する）を行う削除要求部１８を備えている。認証情報の更新要求は、見守り対象者のタグ装置１を交換する場合などに行われる。また、認証情報の削除要求は、見守り保護者の保護者用端末２を機種変更する場合などに行われる。
【００４２】
つぎに、サーバ装置３の構成について説明する。図４は、サーバ装置３の構成を示すブロック図である。図４に示すように、サーバ装置３は、保護者用端末２と無線通信を行う無線通信部１９と、見守りノード４とネットワーク通信を行うネットワーク通信部２０（ＮＷ通信部２０）を備えている。
【００４３】
また、サーバ装置３は、保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報に基づいてアクセスキーを生成するアクセスキー生成部２１を備えている。このアクセスキー生成部２１は、例えば一方向性ハッシュなどのアルゴリズムを用いて、アクセスキーを算出する。ここでは、アクセスキー生成部２１が、本発明のアクセスキー生成手段に相当する。
【００４４】
サーバ装置３は、上記のタグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーを関係付けて認証データベース２４（認証ＤＢ２４）に記憶させる登録処理を行うデータベース登録部２２（ＤＢ登録部２２）と、登録要求の返信としてアクセスキーを保護者用端末２へ送信する返信部２３を備えている。ここでは、ＤＢ登録部２２が、本発明のデータベース登録手段に相当する。また、返信部２３が、本発明の返信手段に相当する。
【００４５】
図４に示すように、サーバ装置３は、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーを関係付けて認証情報（見守りシステム１００のユーザ認証情報）として記憶する認証データベースを備えている。
【００４６】
図５は、認証ＤＢ２４に記憶される認証情報の一例を示した図である。図５に示した例では、タグＩＤ「12345678」、端末ＩＤ「07654321」、登録者情報「xx.xx@xxx.ne.jp（メールアドレス）」、アクセスキー「qwe432AS」が、一組の認証情報として関連付けられて記憶されている。
【００４７】
また、図４に示すように、サーバ装置３は、見守り対象者の通過情報を記憶する通過情報データベース２５（通過情報ＤＢ２５）と、見守り対象者の画像情報を記憶する画像データベース２６（画像ＤＢ２６）を備えている。通過情報ＤＢ２５には、見守り対象者の通過情報として、見守りノード４の近傍を見守り対象者が通過したときの時刻や場所を示す情報が記憶されている。また、画像ＤＢ２６には、そのときの見守り対象者の画像情報が記憶されている。
【００４８】
さらに、サーバ装置３は、見守り情報の自動通知（後述する）を行うときに通知先の保護者用端末２を特定する端末特定部２７と、特定した保護者用端末２へ見守り情報を送信する通知部２８を備えている。また、サーバ装置３は、保護者用端末２から見守り情報の参照要求があったときに、見守り情報の参照を許可するか否かを決定する参照許可部２９を備えている。この参照許可部２９は、保護者用端末２から送信された端末ＩＤ情報およびアクセスキーと、認証ＤＢ２４の認証情報の端末ＩＤ情報およびアクセスキーがそれぞれ一致したときに、見守り情報の参照を許可する。
【００４９】
サーバ装置３は、保護者用端末２から認証情報の更新要求があったときに、認証情報の更新を許可するか否かを決定する更新許可部３０を備えている。この更新許可部３０は、保護者用端末２から受信した端末ＩＤ情報とアクセスキーがそれぞれ一致したときに認証情報の更新を許可する。また、サーバ装置３は、保護者用端末２から認証情報の削除要求があったときに、認証情報の削除を許可するか否かを決定する削除許可部３１を備えている。この削除許可部３１は、保護者用端末２から受信した端末ＩＤ情報とアクセスキーがそれぞれ一致したときに認証情報の削除を許可する。
【００５０】
つぎに、見守りノード４の構成について説明する。図６は、見守りノード４の構成を示すブロック図である。図６に示すように、見守りノード４は、所定の通信エリア内のタグ装置１を検出してタグＩＤ情報を読み取るタグリーダ３２と、タグ装置１を検出したときに所定の撮影エリアの画像を撮影するカメラ３３と、タグＩＤ情報と画像情報をサーバ装置３へ送信するネットワーク通信部３４（ＮＷ通信部３４）を備えている。タグリーダ３２で読み取られたタグＩＤ情報は、タグ装置１を検知したときの時刻情報が付されてサーバ装置３へ送信され、通過情報として通過情報ＤＢ２５へ記憶される。また、カメラ３３から得られた画像情報は、画像を撮影したときの時刻情報が付されてサーバ装置３へ送信され、画像ＤＢ２６へ記録される。
【００５１】
以上のように構成された見守りシステム１００について、図面を用いてその動作を説明する。
【００５２】
（新規登録）
まず、本実施の形態の見守りシステム１００において、新規にユーザ登録（新規登録）を行うときの動作について説明する。見守りシステム１００を利用しようとするユーザは、まず最初に、このユーザ登録の操作を行う。ここでは、見守り保護者（例えば母親）と見守り対象者（子供）という一組のユーザの認証情報を登録する場合を例示して、本実施の形態の見守りシステム１００の動作を説明する。
【００５３】
図７は、見守りシステム１００の認証情報を新規登録するときの動作の流れを示すシーケンス図である。図７に示すように、ユーザ登録を行う場合には、まず、保護者用端末２を用いて、タグ装置１のタグＩＤ情報を読み取る（Ｓ１００）。次に、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報をサーバ装置３へ送信し、認証情報の登録要求を行う（Ｓ１０１）。
【００５４】
サーバ装置３は、保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報を基にして、アクセスキーを生成する（Ｓ１０２）。そして、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーを関係付けて、一組の認証情報として認証ＤＢ２４に登録する（Ｓ１０３）。このようにして、認証ＤＢ２４に、認証情報が記憶される。
【００５５】
なお、この場合、認証ＤＢ２４には、端末ＩＤ情報と登録者情報とアクセスキーが、タグＩＤ情報に関連付けて記憶されているともいえる。すなわち、認証ＤＢ２４には、端末ＩＤ情報と登録者情報とアクセスキーの項目を含むレコードが、タグＩＤ情報に対するレコードとして蓄積記憶されているともいえる。
【００５６】
また、サーバ装置３は、登録要求の応答として保護者用端末２へアクセスキーを返信する（Ｓ１０４）。保護者用端末２は、サーバから受信したアクセスキーを記憶する（Ｓ１０５）。保護者用端末２では、このアクセスキーを用いて、以降のサーバ装置３への問い合わせ（参照要求や更新要求や削除要求など）が行われる。
【００５７】
（見守り情報の自動送信）
次に、本実施の形態の見守りシステム１００において、保護者用端末２へ見守り情報の自動送信が行われるときの動作について説明する。ここでは、ある見守りノード４の付近を見守り対象者が通過したときの自動送信の動作の例を説明する。これにより、見守り保護者には、見守り対象者が見守りノード４の付近を通過するたびに、その見守り対象者の見守り情報が自動的に通知される。
【００５８】
図８は、保護者用端末２へ見守り情報の自動送信が行われるときの動作の流れを示すフロー図である。図８に示すように、タグ装置１を所持した見守り対象者が、見守りノード４の近傍を通過すると、タグリーダ３２によってタグ装置１が検知され、タグＩＤ情報が読み取られる（Ｓ１１０）。また、このとき、タグリーダ３２によってタグ装置１が検知されると、カメラ３３によって見守りノード４の近傍の画像が撮影される（Ｓ１１１）。そして、見守り対象者をタグリーダ３２で検知したときの通過情報とカメラ３３で撮影した画像情報が、見守りノード４からサーバ装置３へ送信される（Ｓ１１２）。
【００５９】
サーバ装置３では、見守り対象者の通過情報と画像情報が、通過情報ＤＢ２５と画像ＤＢ２６にそれぞれ記録される（Ｓ１１３）。そして、認証ＤＢ２４に登録された認証情報に基づいて、タグ装置１（タグＩＤ情報）に対応する保護者用端末２（端末ＩＤ情報）が特定され（Ｓ１１４）、見守り対象者の通過情報と画像情報が保護者用端末２へ自動的に送信される（Ｓ１１５）。
【００６０】
（見守り情報の参照）
つづいて、本実施の形態の見守りシステム１００において、保護者用端末２から見守り情報の参照を行うときの動作について説明する。見守り保護者は、この見守り情報の参照を行うことにより、所望なタイミングで見守り対象者の見守り情報を入手することができる。
【００６１】
図９は、保護者用端末２からサーバ装置３へ見守り情報の参照要求が行われるときの動作の流れを示すフロー図である。図９に示すように、見守り保護者が、見守り対象者の通過情報や画像情報を参照しようとする場合には、端末ＩＤ情報とアクセスキーをサーバ装置３へ送信して、見守り情報の参照要求を行う（Ｓ１２０）。
【００６２】
サーバ装置３では、保護者用端末２から受信した端末ＩＤ情報およびアクセスキーが、認証ＤＢ２４の認証情報の端末ＩＤ情報およびアクセスキーとそれぞれ合致したときに、見守り対象者の通過情報や画像情報の参照が許可される（Ｓ１２１）。
【００６３】
そして、認証ＤＢ２４に登録された認証情報に基づいて、保護者用端末２が特定され、見守り対象者の通過情報と画像情報が保護者用端末２へ送信される（Ｓ１２２）。
【００６４】
（認証情報の更新）
次に、本実施の形態の見守りシステム１００において、認証情報の更新を行うときの動作について説明する。認証情報の更新は、見守り対象者のタグ装置１を新しいものに交換する場合などに必要な機能である。
【００６５】
図１０は、見守りシステム１００の認証情報を更新するときの動作の流れを示すシーケンス図である。図１０に示すように、認証情報を更新するときには、まず、保護者用端末２を用いて、新しいタグ装置１のタグＩＤ情報を読み取る（Ｓ１３０）。次に、保護者用端末２は、タグＩＤ情報（新しいタグＩＤ情報）と端末ＩＤ情報と登録者情報を、既に取得済みのアクセスキーとともにサーバ装置３へ送信し、認証情報の更新要求を行う（Ｓ１３１）。
【００６６】
サーバ装置３は、保護者用端末２から受信したアクセスキーに基づいて、認証ＤＢ２４の認証情報の中からアクセスキーに対応する認証情報を探し出す（Ｓ１３２）。そして、探し出した認証情報の端末ＩＤ情報と保護者用端末２から受信した端末ＩＤ情報が一致した場合、すなわちアクセスキーと端末ＩＤ情報がそれぞれ一致した場合には（Ｓ１３３）、認証情報の中のタグＩＤ情報の項目を更新する（Ｓ１３４）。
【００６７】
次に、サーバ装置３は、新しいタグＩＤ情報と端末ＩＤ情報と登録者情報を基にして、新しいアクセスキーを生成する（Ｓ１３５）。そして、タグＩＤ情報（新しいタグＩＤ情報）と端末ＩＤ情報と登録者情報とアクセスキー（新しいアクセスキー）を関係付けて、一組の認証情報（新しい認証情報）として認証ＤＢ２４に登録する（Ｓ１３６）。このようにして、認証ＤＢ２４の認証情報が更新される。
【００６８】
また、サーバ装置３は、更新要求の応答として保護者用端末２へ新しいアクセスキーを返信する（Ｓ１３７）。保護者用端末２では、サーバから受信したアクセスキー（新しいアクセスキー）が記憶される（Ｓ１３８）。
【００６９】
（認証情報の削除）
つづいて、本実施の形態の見守りシステム１００において、認証情報の削除を行うときの動作について説明する。認証情報の削除は、見守り保護者の保護者用端末２を新しい機種に交換する場合などに必要な機能である。保護者用端末２の機種を変更する場合に、ユーザは、現在の保護者用端末２（旧端末）を用いて認証情報の削除を行った後に、新しい保護者用端末２（新端末）を用いて上述のユーザ登録の操作を行う。これにより、認証ＤＢ２４の端末ＩＤ情報が更新される。また、認証ＤＢ２４の登録者情報が更新されることもある。
【００７０】
図１１は、見守りシステム１００の認証情報を削除するときの動作の流れを示すシーケンス図である。図１１に示すように、認証情報を削除するときには、まず、保護者用端末２（旧端末）を用いて、タグ装置１のタグＩＤ情報を読み取る（Ｓ１４０）。次に、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーをサーバ装置３へ送信し、認証情報の削除要求を行う（Ｓ１４１）。
【００７１】
サーバ装置３は、保護者用端末２から受信したアクセスキーに基づいて、認証ＤＢ２４の認証情報の中からアクセスキーに対応する認証情報を探し出す（Ｓ１４２）。そして、探し出した認証情報の端末ＩＤ情報と保護者用端末２から受信した端末ＩＤ情報が一致した場合、すなわちアクセスキーと端末ＩＤ情報がそれぞれ一致した場合には（Ｓ１４３）、認証情報の中のタグＩＤ情報の項目を削除する（Ｓ１４４）。
【００７２】
このような第１の実施の形態の見守りシステム１００によれば、認証情報の登録要求を行う登録要求部１５を保護者用端末２に設けることにより、保護者用端末２の情報とタグ装置１の情報の関係付けを簡単に登録することができる。また、見守り対象者の見守り情報への不正なアクセスが制限され、システムの安全性が向上する。
【００７３】
すなわち、本実施の形態では、エンドユーザである保護者自身が、自分の保護者用端末２を用いて、タグ装置１と保護者用端末２の情報を関係付けて登録することができる。これにより、保護者用端末２の情報とタグ装置１の情報の関係付けの登録が容易になる。また、手作業でユーザ登録作業を行う場合に比べて、作業に要する手間や労力が少なくて済み、保護者用端末２の情報とタグ装置１の情報の関係付けが間違えて登録されるのを防ぐことができる。このように、サービス提供者によるユーザ登録作業を省くことができ、ユーザ登録申請から運用開始まで時間を短縮することができる。
【００７４】
また、この場合、保護者用端末２からアクセスキーの登録が可能である。見守り対象者の見守り情報（通過情報や画像情報）の参照要求が保護者用端末２からサーバ装置３へ行われたときには、保護者用端末２の端末ＩＤとアクセスキーが合致しないと見守り情報を参照することができない。これにより、アクセスキーを持たない第三者が見守り対象者の情報にアクセスできないようにガードでき、システムの安全性が向上する。
【００７５】
また、本実施の形態では、ユーザ登録に使用した保護者用端末２を用いなければ認証情報の更新や削除を行うことができない。つまり、アクセスキーを持っている者（ユーザ）でなければ認証情報の削除を行うことができない。これにより、他の端末から認証情報の更新が行われるのを防止することができ、システムの安全性が向上する。
【００７６】
（第２の実施の形態）
本発明の第２の実施の形態の見守りシステムを図１２〜図２１を用いて説明する。本実施の形態の見守りシステムでは、特権者用端末が使用される。また、見守り対象者や見守り保護者の個人情報やアクセスキーの暗号化・復号化が行われる。
【００７７】
以下、本実施の形態の見守りシステムについて説明するが、ここでは、第１の実施の形態と相違する点を中心に説明する。つまり、ここで特に言及しない限り、第２の実施の形態の構成は、第１の実施の形態と同様である。
【００７８】
まず、見守りシステムの全体の構成について説明する。図１２は、本実施の形態の見守りシステムの構成を示すブロック図である。図１２に示すように、本実施の形態の見守りシステム２００は、個人情報を閲覧する特権を有する特権者（例えば警察やセキュリティ会社など）が使用する特権者用端末４０を備えている。なお、図１２では、説明の便宜のため、特権者用端末４０が１つだけ図示されているが、特権者用端末４０の数は２つ以上であってもよく、警察用の公開鍵を設定してもよい。
【００７９】
つぎに、見守りシステム２００の各構成について図面を用いて説明する。ここでは、まず、タグ装置１の構成について説明する。図１３は、タグ装置１の構成を示すブロック図である。図１３に示すように、タグ装置１は、暗号化個人情報（後述する）を記憶する暗号化個人情報記憶部４１と、特権鍵（後述する）を記憶する特権鍵記憶部４２を備えている。また、タグ装置１は、暗号化個人情報や特権鍵を暗号化個人情報記憶部４１や特権鍵記憶部４２へそれぞれ書き込む書込み部４３を備えている。ここでは、暗号化個人情報記憶部４１が、本発明の暗号化個人情報記憶手段に相当し、特権鍵記憶部４２が、本発明の特権鍵記憶手段に相当する。
【００８０】
つづいて、保護者用端末２の構成について説明する。図１４は、保護者用端末２の構成を示すブロック図である。本実施の形態では、保護者用端末２の入力部８から、見守り対象者や見守り保護者の個人情報（例えば、見守り対象者の氏名、生年月日、性別、血液型や保護者の氏名、連絡先など）が入力される。したがって、この入力部８が、本発明の個人情報入力手段に相当する。
【００８１】
図１４に示すように、保護者用端末２は、個人情報を暗号化する暗号化部４４を備えている。暗号化部４４は、アクセスキーを共通鍵（共通鍵暗号方式の秘密鍵）として用いて、個人情報を暗号化する。そして、暗号化部４４は、暗号化した個人情報（暗号化個人情報という）を無線通信部１０を介してタグ装置１へ送信する。この暗号化部４４は、本発明の暗号化手段に相当する。
【００８２】
また、保護者用端末２は、タグ装置１から読み取った暗号化個人情報を復号化する復号化部４５を備えている。復号化部４５は、アクセスキーを共通鍵として用いて、暗号化個人情報を元の個人情報に復号化する。この復号化部４５が、本発明の復号化手段に相当する。
【００８３】
また、保護者用端末２は、サーバ装置３を介して特権者等端末から入手した公開鍵を記憶する公開鍵記憶部４６と、公開鍵を用いてアクセスキーを暗号化する鍵暗号化部４７を備えている。鍵暗号化部４７は、暗号化したアクセスキー（特権鍵という）を無線通信部１０を介してタグ装置１へ送信する。この鍵暗号化部４７が、本発明の鍵暗号化手段に相当する。
【００８４】
つづいて、特権者用端末４０の構成について説明する。本実施の形態の特権者用端末４０には、携帯電話機やＰＤＡなどの携帯端末のほかに、パーソナルコンピュータなどの端末も含まれる。
【００８５】
図１５は、特権者用端末４０の構成を示すブロック図である。図１５に示すように、特権者用端末４０は、特権者が入力操作を行う入力部４８と、各種の情報が表示される表示部４９を備えている。また、特権者用端末４０は、タグ装置１やサーバ装置３と無線通信を行うための無線通信部５０と、タグ装置１のタグＩＤ情報を読み取るための読取り部５１を備えている。この読取り部５１は、２次元バーコードなどを用いてタグ装置１の表面に印字したタグＩＤ情報を光学的に読み取るものでもよい。
【００８６】
また、特権者用端末４０は、特権者用端末４０ごとにそれぞれ異なる端末ＩＤ情報を記憶する端末ＩＤ情報記憶部５２を備えている。端末ＩＤ情報は、特権者用端末４０を識別するためのものである。この端末ＩＤ情報として、携帯電話機のＩＤ情報や電話番号、メールアドレス等を利用してもよく、本システム独自の個体毎に異なるＩＤ情報を用いてもよい。
【００８７】
また、特権者用端末４０は、特権者等端末に固有の秘密鍵（公開鍵暗号方式の秘密鍵）を記憶する秘密鍵記憶部５３と、秘密鍵を用いて、タグ装置１から受信した特権鍵を元のアクセスキーへ復号化する鍵復号化部５４を備えている。この鍵復号化部５４が、本発明の鍵復号化手段に相当する。
【００８８】
また、特権者用端末４０は、復号化したアクセスキーを記憶するアクセスキー記憶部５５と、タグ装置１から読み取った暗号化個人情報を復号化する復号化部５６を備えている。復号化部５６は、復号化したアクセスキーを共通鍵として用いて、暗号化個人情報を元の個人情報に復号化する。この復号化部５６が、本発明の特権者用復号化手段に相当する。
【００８９】
特権者用端末４０は、端末ＩＤ情報（特権者用端末４０の端末ＩＤ情報）とアクセスキー（タグ装置１から入手したアクセスキー）をサーバ装置３へ送信して、見守り情報の閲覧要求（後述する）を行う閲覧要求部を備えている。見守り情報の閲覧要求は、特権者が子供の見守り情報を閲覧するときに行われる。
【００９０】
つぎに、サーバ装置３の構成について説明する。図１６は、サーバ装置３の構成を示すブロック図である。図１６に示すように、サーバ装置３は、特権者用端末４０から見守り情報の閲覧要求があったときに、見守り情報の閲覧を許可するか否かを決定する閲覧許可部を備えている。この閲覧許可部は、受信した端末ＩＤ情報が特権者用端末４０のものであり、かつ、受信したアクセスキーと認証ＤＢ２４の認証情報のアクセスキーが一致したときに、見守り情報の閲覧を許可する。
【００９１】
以上のように構成された見守りシステム２００について、図面を用いてその動作を説明する。ここでは、本実施の形態の見守りシステム２００に特有の動作を中心に説明する。ここで特に言及しない限り、第２の実施の形態の動作は、第１の実施の形態と同様である。
【００９２】
（保護者用端末からの個人情報の書込み）
まず、本実施の形態の見守りシステム２００において、保護者用端末２を用いてタグ装置１へ個人情報の書込みを行うときの動作について説明する。このとき、個人情報がアクセスキーを用いて暗号化される。
【００９３】
図１７は、保護者用端末２を用いてタグ装置１へ個人情報を書き込むときの動作の流れを示すフロー図である。図１７に示すように、保護者用端末２の入力部８から個人情報が入力されると、保護者用端末２は、ユーザ登録時にサーバから取得したアクセスキーをアクセスキー記憶部１４から読み出す（Ｓ２００）。保護者用端末２は、そのアクセスキーを共通鍵として用いて個人情報を暗号化し（Ｓ２０１）、暗号化個人情報（暗号化した個人情報）をタグ装置１へ送信する（Ｓ２０２）。この暗号化個人情報には、暗号化個人情報記憶部４１に格納すべき情報であることを示すフラグなどを付してもよい。
【００９４】
タグ装置１は、保護者用端末２から暗号化個人情報を受信すると、その暗号化個人情報を暗号化個人情報記憶部４１に書き込んで記憶する（Ｓ２０３）。なお、タグ装置１では、保護者用端末２が暗号化個人情報を書き込む権限を有するか否かの確認処理が行われてもよい。
【００９５】
（保護者用端末での個人情報の読出し）
つぎに、本実施の形態の見守りシステム２００において、保護者用端末２を用いてタグ装置１の個人情報の読出しを行うときの動作について説明する。このとき、暗号化個人情報がアクセスキーを用いて復号化される。
【００９６】
図１８は、保護者用端末２を用いてタグ装置１から個人情報を読み出すときの動作の流れを示すフロー図である。図１８に示すように、保護者用端末２は、タグ装置１から暗号化個人情報を受信すると（Ｓ２１０）、ユーザ登録時にサーバから取得したアクセスキーをアクセスキー記憶部１４から読み出す（Ｓ２１１）。そして、保護者用端末２は、そのアクセスキーを共通鍵として用いて暗号化個人情報を元の個人情報に復号化する（Ｓ２１２）。
【００９７】
（保護者用端末からの特権鍵の書込み）
つづいて、本実施の形態の見守りシステム２００において、保護者用端末２を用いて特権鍵の書込みを行うときの動作について説明する。このとき、アクセスキーが公開鍵を用いて暗号化される。
【００９８】
図１９は、保護者用端末２を用いてタグ装置１へ特権鍵を書き込むときの動作の流れを示すフロー図である。図１９に示すように、タグ装置１へ特権鍵を書き込むときには、保護者用端末２は、サーバを介して特権者用端末４０から入手した公開鍵を公開鍵記憶部４６から読み出す（Ｓ２２０）。保護者用端末２は、その公開鍵を用いてアクセスキーを暗号化し（Ｓ２２１）、特権鍵（暗号化したアクセスキー）をタグ装置１へ送信する（Ｓ２２２）。この特権鍵には、特権鍵記憶部４２に格納すべき情報であることを示すフラグなどを付してもよい。また公開鍵の入手方法には、例えば、サーバーを介して特権者用端末４０から入手する方法、サーバーに公開鍵を記憶しておき保護者用端末はサーバーから入手する方法、あらかじめ端末の製造時に入力させる方法、サービスの加入時等に入力させる方法などの方法がある。
【００９９】
タグ装置１は、保護者用端末２から特権鍵を受信すると、その特権鍵を特権鍵記憶部４２に書き込んで記憶する（Ｓ２２３）。なお、タグ装置１では、保護者用端末２が特権鍵情報を書き込む権限を有するか否かの確認処理が行われてもよい。
【０１００】
（特権者用端末での個人情報の読出し）
つぎに、特権者用端末４０を用いてタグ装置１の個人情報の読出しを行うときの動作について説明する。このとき、特権鍵が秘密鍵を用いてアクセスキーに復号化され、暗号化個人情報がそのアクセスキーを用いて復号化される。
【０１０１】
図２０は、特権者用端末４０を用いてタグ装置１から個人情報を読み出すときの動作の流れを示すフロー図である。図２０に示すように、特権者用端末４０は、タグ装置１から特権鍵を受信すると（Ｓ２３０）、特権者用端末４０の秘密鍵を読み出す（Ｓ２３１）。そして、特権者用端末４０は、その秘密鍵を用いて特権鍵を元のアクセスキーに復号化する（Ｓ２３２）。
【０１０２】
そして、保護者用端末２は、タグ装置１から暗号化個人情報を受信し（Ｓ２３３）、そのアクセスキーを共通鍵として用いて暗号化個人情報を元の個人情報に復号化する（Ｓ２３４）。
【０１０３】
（特権者用端末からの見守り情報の閲覧）
つづいて、本実施の形態の見守りシステム２００において、特権者用端末４０から見守り情報の閲覧を行うときの動作について説明する。特権者は、この見守り情報の閲覧を行うことにより、必要なときに見守り対象者の見守り情報を入手することができる。
【０１０４】
図２１は、特権者用端末４０からサーバ装置３へ見守り情報の閲覧要求が行われるときの動作の流れを示すフロー図である。図２１に示すように、特権者が、見守り対象者の通過情報や画像情報を閲覧しようとする場合には、端末ＩＤ情報とアクセスキーをサーバ装置３へ送信して、見守り情報の閲覧要求を行う（Ｓ２４０）。
【０１０５】
サーバ装置３では、受信した端末ＩＤ情報が特権者用端末４０のものであり（Ｓ２４１）、かつ、受信したアクセスキーが認証ＤＢ２４の認証情報のアクセスキーと合致したときに（Ｓ２４２）、見守り対象者の通過情報や画像情報の閲覧が許可され、見守り対象者の通過情報と画像情報が特権者用端末４０へ送信される（Ｓ２４３）。
【０１０６】
このような発明の第２の実施の形態の見守りシステム２００によっても、第１の実施の形態と同様の作用効果を奏することができる。
【０１０７】
そのうえ、本実施の形態では、個人情報を見守り対象者のタグ装置１に安全に書き込むことができる。個人情報は、保護者用端末２に固有の共通鍵を用いて暗号化されている。そのため、見守り対象者のタグ装置１の中に記憶した個人情報は、保護者用端末２からしか読むことができない。これにより、保護者用端末２以外の端末（共通鍵を持たない端末）からはタグ装置１の中に記憶した個人情報を解読することができず、個人情報の漏洩を防ぐことができ、システムの安全性が向上する。
【０１０８】
また、本実施の形態では、アクセスキーが共通鍵として兼用される。アクセスキーは、タグＩＤ情報と端末ＩＤ情報に基づいて生成されるので、第三者が不正に生成することが困難である。したがって、個人情報を見守り対象者のタグ装置１に安全に書き込むことができる。また、保護者用端末２以外の端末（アクセスキーを持たない端末）からは見守り対象者のタグ装置１の中に記憶した個人情報を解読することができず、個人情報の漏洩を防ぐことができ、システムの安全性が向上する。
【０１０９】
また、本実施の形態では、保護者と特権者のみが参照できる個人情報を見守り対象者のタグ装置１に安全に書き込むことができる。タグ装置１には、個人情報の暗号化に用いたアクセスキーが暗号化された特権鍵が記憶されている。特権鍵は、特権者用端末４０の公開鍵で暗号化されている。したがって、特権者は、特権者用端末４０の秘密鍵を用いて特権鍵を復号化して、アクセスキーを入手することができる。特権者は、このアクセスキーを用いることにより、保護者用端末２を介在することなく、タグ装置１から見守り対象者の個人情報（例えば、氏名や連絡先、保護者の氏名など）を取り出すことができる。
【０１１０】
つまり、本実施の形態では、個人情報が、アクセスキーを用いて暗号化されてタグ情報に記憶されている。したがって、アクセスキーを持っている者（ユーザ）でなければ個人情報を入手することができない。これにより、他の端末からは個人情報の内容を不正に解読することができず、システムの安全性が向上する。
【０１１１】
この場合、特権者用端末４０は、タグ装置１に記憶した見守り対象者や見守り保護者の個人情報（見守り対象者の氏名や連絡先、保護者の氏名など）を、保護者用端末２を介することなく、安全に取り出すことができる。これにより、特権者は、見守り対象者や見守り保護者へ迅速な対応が可能になる。
【０１１２】
また、特権者用端末４０は、アクセスキーを用いて、サーバ装置３の認証ＤＢ２４の認証情報にアクセスすることができる。これにより、特権者は、特権者用端末４０を用いて見守り対象者の通過情報や画像情報を閲覧することが可能になる。
【０１１３】
（第３の実施の形態）
次に、本発明の第３の実施の形態の見守りシステムを図２２〜図２９を用いて説明する。本実施の形態の見守りシステムでは、代行者用端末が使用される。また、期限付きのアクセスキーが利用される。
【０１１４】
以下、本実施の形態の見守りシステムについて説明するが、ここでは、第１の実施の形態と相違する点を中心に説明する。つまり、ここで特に言及しない限り、第３の実施の形態の構成は、第１の実施の形態と同様である。
【０１１５】
まず、見守りシステムの全体の構成について説明する。図２２は、本実施の形態の見守りシステムの構成を示すブロック図である。図２２に示すように、本実施の形態の見守りシステム3００は、見守り保護者（母親）の代わりに見守り対象者（子供）の見守りを一時的に代行する見守り代行者（例えば、父親や祖父母、近隣の知人など）が使用する代行者用端末６０を備えている。なお、図２２では、説明の便宜のため、代行者用端末６０が１つだけ図示されているが、代行者用端末６０の数は２つ以上であってもよい。
【０１１６】
つぎに、見守りシステム3００の各構成について図面を用いて説明する。ここでは、まず、保護者用端末２の構成について説明する。図２３は、保護者用端末２の構成を示すブロック図である。本実施の形態では、保護者用端末２の入力部８から、見守り代行者や見守り代行期限などの代行情報（代行する権限の委譲先のメールアドレスや、代行する権限の委譲期限など）が入力される。したがって、この入力部８が、本発明の代行情報入力手段に相当する。
【０１１７】
また、保護者用端末２の登録要求部１５は、認証情報の登録要求を行うときに、タグＩＤ情報と端末ＩＤ情報と登録者情報とともに、上記の代行情報（委譲先や委譲期限など）をサーバ装置３へ送信するように構成されている。
【０１１８】
つづいて、代行者用端末６０の構成について説明する。本実施の形態の代行者用端末６０には、携帯電話機やＰＤＡなどの携帯端末のほかに、パーソナルコンピュータなどの端末も含まれる。
【０１１９】
図２４は、代行者用端末６０の構成を示すブロック図である。図２４に示すように、代行者用端末６０は、見守り代行者が入力操作を行う入力部６１と、各種の情報が表示される表示部６２を備えている。また、代行者用端末６０は、タグ装置１やサーバ装置３と無線通信を行うための無線通信部６３と、タグ装置１のタグＩＤ情報を読み取るための読取り部６４を備えている。この読取り部６４は、２次元バーコードなどを用いてタグ装置１の表面に印字したタグＩＤ情報を光学的に読み取るものでもよい。
【０１２０】
代行者用端末６０は、代行者用端末６０ごとにそれぞれ異なる端末ＩＤ情報を記憶する端末ＩＤ情報記憶部６５を備えている。端末ＩＤ情報は、代行者用端末６０を識別するためのものである。この端末ＩＤ情報として、携帯電話機のＩＤ情報や電話番号、メールアドレス等を利用してもよく、本システム独自の個体毎に異なるＩＤ情報を用いてもよい。
【０１２１】
また、代行者用端末６０は、サーバから受信する代行者用情報（委譲期限などの情報や、サーバ装置３へのアクセス方法などの情報）を記憶する代行者用情報記憶部６６と、期限付アクセスキー（期限付きのアクセスキー）を記憶する期限付アクセスキー記憶部６７を備えている。ここでは、期限付アクセスキー記憶部６７が、本発明の期限付アクセスキー情報記憶手段に相当する。
【０１２２】
代行者用端末６０は、端末ＩＤ情報（代行者用端末６０の端末ＩＤ情報）と期限付アクセスキーをサーバ装置３へ送信して、見守り情報の閲覧要求（後述する）を行う閲覧要求部を備えている。見守り情報の閲覧要求は、見守り代行者が子供の見守り情報を閲覧するときに行われる。ここでは、閲覧要求部が、本発明のアクセス要求手段に相当する。
【０１２３】
つぎに、サーバ装置３の構成について説明する。図２５は、サーバ装置３の構成を示すブロック図である。本実施の形態では、通知部２８は、保護者用端末２へ見守り情報を送信するときに、委譲期限内の代行者用端末６０へも見守り情報を送信する。また、ＤＢ登録部２２は、認証情報の登録処理を行うときに、タグＩＤ情報と端末ＩＤ情報と登録者情報とアクセスキーとともに、委譲先情報と委譲期限を関係付けて認証ＤＢ２４に記憶させる。
【０１２４】
図２６は、認証ＤＢ２４に記憶される認証情報の一例を示した図である。図２６に示した例では、タグＩＤ「12345678」、端末ＩＤ「07654321」、登録者情報「xx.xx@xxx.ne.jp（保護者のメールアドレス）」、委譲先情報「yyy.yy@xxx.ne.jp（見守り代行者のメールアドレス）」、委譲期限「2007年1月15日19時00分」、アクセスキー「qwe432AS」が、一組の認証情報として関連付けられて記憶されている。
【０１２５】
図２５に示すように、サーバ装置３は、保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報と代行情報（委譲期限）に基づいて、期限付アクセスキーを生成する期限付アクセスキー生成部６９を備えている。期限付アクセスキーは、アクセスキー生成部２１で生成したアクセスキーに期限を付したもの、あるいは保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報と代行情報とから生成したものである。つまり、期限付アクセスキーを生成するとは、アクセスキーに委譲期限を付加することであるともいえる。この期限付アクセスキー生成部６９は、本発明の期限付アクセスキー生成手段に相当する。
【０１２６】
また、サーバ装置３は、保護者用端末２から受信した代行情報（委譲先のメールアドレス）に基づいて、期限付アクセスキーを代行者用端末６０へ送信する期限付アクセスキー送信部７０を備えている。この期限付アクセスキー送信部７０は、本発明の期限付アクセスキー送信手段に相当する。
【０１２７】
サーバ装置３は、委譲期限が経過したときに、期限付アクセスキーを無効にするデータベース期限管理部７１（ＤＢ期限管理部７１）を備えている。図２６に示した例では、アクセスキー「qwe432AS」は、委譲期限「2007年1月15日19時00分」を経過すると無効になり、使用できなくなる。
【０１２８】
また、サーバ装置３は、代行者用端末６０から見守り情報の閲覧要求があったときに、見守り情報の閲覧を許可するか否かを決定する閲覧許可部を備えている。この閲覧許可部は、受信した端末ＩＤ情報が代行者用端末６０のものであり、かつ、受信した期限付アクセスキーが委譲期限内のものであり、かつ、その期限付アクセスキーと認証ＤＢ２４の認証情報のアクセスキーが一致したときに、見守り情報の閲覧を許可する。この閲覧許可部は、本発明のアクセス許可手段に相当する。
【０１２９】
以上のように構成された見守りシステム3００について、図面を用いてその動作を説明する。ここでは、本実施の形態の見守りシステム3００に特有の動作を中心に説明する。ここで特に言及しない限り、第３の実施の形態の動作は、第１の実施の形態と同様である。
【０１３０】
（期限付アクセスキーの利用）
まず、本実施の形態の見守りシステム3００において、期限付アクセスキーを利用するときの動作について説明する。期限付アクセスキーを利用する場合には、まず、見守りシステム3００の認証情報の登録を行う。
【０１３１】
図２７は、期限付アクセスキーを利用するときの動作の流れを示すシーケンス図である。図２７に示すように、まず、ユーザ登録を行うときと同様に、保護者用端末２を用いて、タグ装置１のタグＩＤ情報を読み取る（Ｓ３００）。次に、保護者用端末２は、タグＩＤ情報と端末ＩＤ情報と登録者情報とともに、保護者用端末２の入力部８から入力された代行情報（委譲先と委譲期限）をサーバ装置３へ送信し、認証情報の登録要求を行う（Ｓ３０１）。
【０１３２】
サーバ装置３では、保護者用端末２から受信したタグＩＤ情報と端末ＩＤ情報と登録者情報を基にして、アクセスキーが生成される（Ｓ３０２）。また、代行情報（委譲期限）に基づいて、期限付アクセスキーが生成される（Ｓ３０３）。そして、タグＩＤ情報と端末ＩＤ情報と登録者情報と代行情報（委譲先と委譲期限）とアクセスキーを関係付けて、一組の認証情報として認証ＤＢ２４に登録する（Ｓ３０４）。このようにして、認証ＤＢ２４に、認証情報が記憶される。
【０１３３】
サーバ装置３は、登録要求の応答として保護者用端末２へアクセスキーを返信する（Ｓ３０５）。保護者用端末２は、サーバから受信したアクセスキーを記憶する（Ｓ３０６）。保護者用端末２では、このアクセスキーを用いて、以降のサーバ装置３への問い合わせ（参照要求や更新要求や削除要求など）が行われる。
【０１３４】
また、サーバ装置３は、代行者用端末６０へ期限付アクセスキーと代行者用情報を送信する（Ｓ３０７）。代行者用端末６０は、サーバから受信した期限付アクセスキーと代行者用情報を記憶する（Ｓ３０８）。代行者用端末６０では、この期限付アクセスキーを用いてサーバ装置３への問い合わせ（閲覧要求）が行われる。
【０１３５】
そして、委譲期限が経過すると、サーバ装置３は、期限付アクセスキーを無効にする（Ｓ３０９）。その後、代行者用端末６０では、この期限付アクセスキーを用いてサーバ装置３への問い合わせ（閲覧要求）を行うことができなくなる。
【０１３６】
なお、サーバ装置３は、委譲期限を監視してもよい。例えば、サーバ装置３は、委譲期限が近づいてきたときに、保護者用端末２へ期限切れが迫っている旨を通知してもよい。
【０１３７】
（見守り情報の自動送信）
次に、本実施の形態の見守りシステム3００において、保護者用端末２と代行者用端末６０へ見守り情報の自動送信が行われるときの動作について説明する。ここでは、ある見守りノード４の付近を見守り対象者が通過したときの自動送信の動作の例を説明する。これにより、見守り保護者と見守り代行者には、見守り対象者が見守りノード４の付近を通過するたびに、その見守り対象者の見守り情報が自動的に通知される。
【０１３８】
図２８は、保護者用端末２と代行者用端末６０へ見守り情報の自動送信が行われるときの動作の流れを示すフロー図である。図２８に示すように、タグ装置１を所持した見守り対象者が、見守りノード４の近傍を通過すると、タグリーダ３２によってタグ装置１が検知され、タグＩＤ情報が読み取られる（Ｓ３１０）。また、このとき、タグリーダ３２によってタグ装置１が検知されると、カメラ３３によって見守りノード４の近傍の画像が撮影される（Ｓ３１１）。そして、見守り対象者をタグリーダ３２で検知したときの通過情報とカメラ３３で撮影した画像情報が、見守りノード４からサーバ装置３へ送信される（Ｓ３１２）。
【０１３９】
サーバ装置３では、見守り対象者の通過情報と画像情報が、通過情報ＤＢ２５と画像ＤＢ２６にそれぞれ記録される（Ｓ３１３）。そして、認証ＤＢ２４に登録された認証情報に基づいて、タグ装置１（タグＩＤ情報）に対応する保護者用端末２（端末ＩＤ情報）が特定され（Ｓ３１４）、見守り対象者の通過情報と画像情報が保護者用端末２へ自動的に送信される（Ｓ３１５）。
【０１４０】
それと同時に、認証ＤＢ２４に登録された代行情報（委譲先と委譲期限）に基づいて、タグ装置１（タグＩＤ情報）に対応する期限内の代行者用端末６０がある場合には（Ｓ３１６）、見守り対象者の通過情報と画像情報が代行者用端末６０へ自動的に送信される（Ｓ３１７）。なお、委譲期限が経過した後は、代行者用端末６０への自動送信は行われない。ここで、委譲期限は、保護者用端末からの入力によらず、一定の期間（例えば２時間や１日などという設定期間）をあらかじめ定めておいてもよい。
【０１４１】
（見守り情報の閲覧）
つづいて、本実施の形態の見守りシステム3００において、代行者用端末６０から見守り情報の閲覧を行うときの動作について説明する。見守り代行者は、この見守り情報の閲覧を行うことにより、所望なタイミングで見守り対象者の見守り情報を入手することができる。
【０１４２】
図２９は、保護者用端末２からサーバ装置３へ見守り情報の閲覧要求が行われるときの動作の流れを示すフロー図である。図２９に示すように、見守り保護者が、見守り対象者の通過情報や画像情報を閲覧しようとする場合には、端末ＩＤ情報と期限付アクセスキーをサーバ装置３へ送信して、見守り情報の閲覧要求を行う（Ｓ３２０）。
【０１４３】
サーバ装置３では、受信した端末ＩＤ情報が代行者用端末６０のものであり（Ｓ３２１）、受信した期限付アクセスキーが委譲期限内のものであって（Ｓ３２２）、その期限付アクセスキーが認証ＤＢ２４の認証情報のアクセスキーと合致したときに（Ｓ３２３）、見守り対象者の通過情報や画像情報の閲覧が許可され、見守り対象者の通過情報と画像情報が代行者用端末６０へ送信される（Ｓ３２４）。
【０１４４】
このような第３の実施の形態の見守りシステム3００によっても、第１の実施の形態と同様の作用効果を奏することができる。
【０１４５】
そのうえ、本実施の形態では、見守り保護者は、自分の保護者用端末２を用いることにより、見守り対象者の見守りを代行する権限を見守り代行者に容易に委譲することができる。つまり、見守り対象者の様子を見守る権限を、信頼できる見守り代行者へ簡単かつ安全に委譲することができる。見守り代行者は、見守り代行期限内であれば、期限付アクセスキーを用いて、見守り対象者の見守り情報へアクセスすることができる。
【０１４６】
この場合、期限付アクセスキーを用いて、見守り情報へのアクセスを管理することができる。例えば、設定した委譲期限を超過した後は、見守り情報（見守り対象者の通過情報や画像情報など）へ代行者用端末６０がアクセスするのを禁止することができる。また、設定した期限が経過した後は、見守り情報（見守り対象者の通過情報や画像情報など）を代行者用端末６０へ通知するのを停止することができる。
【０１４７】
見守り代行期限内であれば、保護者用端末２と同様に代行者用端末６０へも見守り情報（見守り対象者の通過情報や画像情報など）が送信される。これにより、代行者も、見守り保護者と同様に、見守り対象者の見守り情報を入手することができる。ここで見守り代行期限は無期限の設定も可能とするもので、保護者用端末から代行解除要求があるまで権限を委譲することとしてもよい。代行解除は代行設定と同一の方式で行なうか、別途電話連絡などでサーバの管理者が行なうなど、種々の方法が可能である。
【０１４８】
つまり、委譲期限が満了するまでの間は、見守り保護者と見守り代行者は、各々の端末を用いて、見守り対象者の見守り情報（通過情報や画像情報）にアクセスすることができる。また、見守り対象者が見守りノード４の近傍を通過したことが検知されると、通過情報や画像情報が、見守り保護者と見守り代行者にそれぞれ通知される。
【０１４９】
なお、サービス提供者や警察やセキュリティ会社などの特権者に、一時的に見守りの権限を委譲することも可能である。その場合、委譲先の情報は、特定の共通情報（例えば、特権者の名称「○○警察署、△△セキュリティ会社」など）を設定してもよい。そして、特権者が使用する特権者用端末４０は、特定の共通情報を委譲先情報としてサーバ装置３にアクセスすることにより、見守り対象者の見守り情報にアクセスできるようにしてもよい。
【０１５０】
以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。
【産業上の利用可能性】
【０１５１】
以上のように、本発明にかかる見守りシステムは、保護者用端末の情報とタグ装置の情報の関係付けを簡単に登録することができるという効果を有し、登下校時の児童の見守りを行う見守りシステム等として有用である。
【図面の簡単な説明】
【０１５２】
【図１】本発明の第１の実施の形態における見守りシステムのブロック図
【図２】第１の実施の形態のタグ装置のブロック図
【図３】第１の実施の形態の保護者用端末のブロック図
【図４】第１の実施の形態のサーバ装置のブロック図
【図５】第１の実施の形態の認証情報のデータ構造を示す図
【図６】第１の実施の形態の見守りノードのブロック図
【図７】第１の実施の形態における認証情報の新規登録の動作説明のためのシーケンス図
【図８】第１の実施の形態における保護者用端末への自動送信の動作説明のためのフロー図
【図９】第１の実施の形態における保護者用端末からサーバ装置への参照要求の動作説明のためのフロー図
【図１０】第１の実施の形態における認証情報の更新の動作説明のためのシーケンス図
【図１１】第１の実施の形態における認証情報の削除の動作説明のためのシーケンス図
【図１２】本発明の第２の実施の形態における見守りシステムのブロック図
【図１３】第２の実施の形態のタグ装置のブロック図
【図１４】第２の実施の形態の保護者用端末のブロック図
【図１５】第２の実施の形態の特権者用端末のブロック図
【図１６】第２の実施の形態のサーバ装置のブロック図
【図１７】第２の実施の形態における保護者用端末からタグ装置への個人情報の書込みの動作説明のためのフロー図
【図１８】第２の実施の形態における保護者用端末でのタグ装置からの個人情報の読出しの動作説明のためのフロー図
【図１９】第２の実施の形態における保護者用端末からタグ装置への特権鍵の書込みの動作説明のためのフロー図
【図２０】第２の実施の形態における特権者用端末でのタグ装置からの個人情報の読出しの動作説明のためのフロー図
【図２１】第２の実施の形態における保護者用端末からサーバ装置への閲覧要求の動作説明のためのフロー図
【図２２】本発明の第３の実施の形態における見守りシステムのブロック図
【図２３】第３の実施の形態の保護者用端末のブロック図
【図２４】第３の実施の形態の代行者用端末のブロック図
【図２５】第３の実施の形態のサーバ装置のブロック図
【図２６】第３の実施の形態の認証情報のデータ構造を示す図
【図２７】第３の実施の形態における期限付アクセスキーを利用するときの動作説明のためのシーケンス図
【図２８】第３の実施の形態における保護者用端末と代行者用端末への自動送信の動作説明のためのフロー図
【図２９】第３の実施の形態における代行者用端末からサーバ装置への参照要求の動作説明のためのフロー図
【符号の説明】
【０１５３】
１ タグ装置
２ 保護者用端末
３ サーバ装置
４ 見守りノード
７ タグＩＤ情報記憶部
８ 入力部
１１ 読取り部
１２ 端末ＩＤ情報記憶部
１４ アクセスキー記憶部
１５ 登録要求部
２１ アクセスキー生成部
２２ ＤＢ登録部
２３ 返信部
４０ 特権者用端末
４１ 暗号化個人情報記憶部
４２ 特権鍵記憶部
４４ 暗号化部
４５ 復号化部
４７ 鍵暗号化部
５４ 鍵復号化部
５６ 復号化部
６０ 代行者用端末
６７ 期限付アクセスキー記憶部
６８ 閲覧要求部
６９ 期限付アクセスキー生成部
７０ 期限付アクセスキー送信部
７２ 閲覧許可部
１００、２００、３００ 見守りシステム
【特許請求の範囲】
【請求項１】
見守り対象者が所持するタグ装置と、前記見守り対象者の見守りを行う見守り保護者が使用する保護者用端末と、前記保護者用端末と通信可能なサーバ装置とを備え、前記サーバ装置から前記保護者用端末へ前記見守り対象者の状況を示す見守り情報を送信する見守りシステムにおいて、
前記タグ装置は、
前記タグ装置を識別するタグ識別情報を記憶するタグ識別情報記憶手段を備え、
前記保護者用端末は、
前記タグ装置のタグ識別情報を読み取る読取り手段と、
前記保護者用端末を識別する端末識別情報を記憶する端末識別情報記憶手段と、
前記タグ識別情報と前記端末識別情報を前記サーバ装置へ送信して、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報の登録要求を行う登録要求手段と、
前記登録要求の返信として前記サーバ装置から受信したアクセスキー情報を記憶するアクセスキー記憶手段とを備え、
前記サーバ装置は、
前記登録要求を受け付けたときに、前記保護者用端末から受信した前記タグ識別情報と前記端末識別情報に基づいて、前記見守り情報へのアクセスを許可する前記アクセスキー情報を生成するアクセスキー生成手段と、
前記登録要求の返信として前記アクセスキーを前記タグ装置へ送信する返信手段と、
前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記認証情報として認証データベースに登録するデータベース登録手段とを備えたことを特徴とする見守りシステム。
【請求項２】
前記タグ装置と前記保護者用端末は通信可能であり、
前記保護者用端末は、
前記見守り対象者または前記見守り保護者に関する個人情報を入力する個人情報入力手段と、
前記保護者用端末に固有の共通鍵情報を用いて前記個人情報を暗号化個人情報へ暗号化して、前記暗号化個人情報を前記タグ装置へ送信する暗号化手段と、
前記暗号化個人情報を前記タグ装置から受信して、前記共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する復号化手段と備え、
前記タグ装置は、
前記保護者用端末から送信された前記暗号化個人情報を記憶する暗号化個人情報記憶手段を備えたことを特徴とする請求項１に記載の見守りシステム。
【請求項３】
前記暗号化手段および前記復号化手段は、前記アクセスキー情報を前記共通鍵情報として用いることを特徴とする請求項２に記載の見守りシステム。
【請求項４】
前記タグ装置と通信可能であり、前記個人情報を閲覧する特権を有する特権者が使用する特権者用端末を備え、
前記保護者用端末は、
前記特権者用端末に固有の公開鍵情報を用いて前記共通鍵情報を特権鍵情報へ暗号化して、前記特権鍵情報を前記タグ装置へ送信する鍵暗号化手段を備え、
前記タグ装置は、
前記保護者用端末から受信した前記特権鍵情報を記憶する特権鍵記憶手段を備え、
前記特権者用端末は、
前記特権鍵情報を前記タグ装置から受信して、前記公開鍵情報に対応する秘密鍵情報を用いて前記特権鍵情報を前記共通鍵情報へ復号化する鍵復号化手段と、
前記暗号化個人情報を前記タグ装置から受信して、前記復号化した共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する特権者用復号化手段とを備えたことを特徴とする請求項２または請求項３に記載の見守りシステム。
【請求項５】
前記サーバ装置と通信可能であり、前記見守り対象者の見守りを代行する見守り代行者が使用する代行者用端末を備え、
前記保護者用端末は、
前記見守り代行者および見守り代行期限に関する代行情報を入力する代行情報入力手段を備え、
前記登録要求手段は、前記認証情報の登録要求として、前記タグ識別情報と前記端末識別情報と前記代行情報を前記サーバ装置へ送信し、
前記サーバ装置は、
前記保護者用端末から受信した前記代行情報に基づいて、前記見守り代行期限を前記アクセスキー情報に付した期限付アクセスキー情報を生成する期限付アクセスキー生成手段と、
前記保護者用端末から受信した前記代行情報に基づいて、前記見守り代行者の代行者用端末へ前記期限付アクセスキー情報を送信する期限付アクセスキー送信手段と、
前記見守り代行期限内の前記代行者用端末からアクセス要求を受け付けたときに、前記見守り情報へのアクセスを許可するアクセス許可手段と、
を備え、
前記データベース登録手段は、前記タグ識別情報と前記端末識別情と前記アクセスキー情報と前記代行情報を、前記認証情報として前記認証データベースに登録し、
前記代行者用端末は、
前記サーバ装置から受信した前記期限付アクセスキー情報を記憶する期限付アクセスキー記憶手段と、
前記期限付アクセスキー情報を用いて、前記見守り情報の閲覧を要求する前記アクセス要求を行うアクセス要求手段とを備えたことを特徴とする請求項１ないし請求項４のいずれかに記載の見守りシステム。
【請求項６】
前記サーバ装置は、前記保護者用端末へ前記見守り情報を送信するときに、前記見守り代行期限内の前記代行者用端末へ前記見守り情報を送信することを特徴とする請求項５に記載の見守りシステム。
【請求項７】
見守り対象者が所持するタグ装置と、前記見守り対象者の見守りを行う見守り保護者が使用する保護者用端末と、前記保護者用端末と通信可能なサーバ装置とを備え、前記サーバ装置から前記保護者用端末へ前記見守り対象者の状況を示す見守り情報を送信する見守りシステムにおいて用いられる方法であって、
前記タグ装置のタグ識別情報を読み取り、
前記保護者用端末を識別する端末識別情報と前記タグ識別情報に基づいて、前記見守り情報へのアクセスを許可するアクセスキー情報を生成し、
前記アクセスキー情報を前記保護者用端末に記憶するとともに、
前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報として認証データベースに登録することを特徴とする認証情報登録方法。
【請求項８】
請求項１に記載の見守りシステムで用いられる保護者用端末であって、
タグ装置のタグ識別情報を読み取る読取り手段と、
前記保護者用端末を識別する端末識別情報を記憶する端末識別情報記憶手段と、
前記タグ識別情報と前記端末識別情報をサーバ装置へ送信して、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報の登録要求を行う登録要求手段と、
見守り情報へのアクセスを許可するアクセスキー情報であって、前記登録要求の返信として前記サーバ装置から受信した前記アクセスキー情報を記憶するアクセスキー記憶手段とを備えたことを特徴とする保護者用端末。
【請求項９】
請求項１に記載の見守りシステムで用いられるサーバ装置であって、
保護者用端末から登録要求を受け付けたときに、前記保護者用端末から受信した前記タグ識別情報と前記端末識別情報に基づいて、見守り情報へのアクセスを許可するアクセスキー情報を生成するアクセスキー生成手段と、
前記登録要求の返信として前記アクセスキーを前記タグ装置へ送信する返信手段と、
前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報として認証データベースに登録するデータベース登録手段とを備えたことを特徴とするサーバ装置。
【請求項１０】
請求項４に記載の見守りシステムで用いられる特権者用端末であって、
前記特権者用端末に固有の公開鍵情報を用いて共通鍵情報を暗号化した特権鍵情報をタグ装置から受信して、前記公開鍵情報に対応する秘密鍵情報を用いて前記特権鍵情報を前記共通鍵情報へ復号化する鍵復号化手段と、
前記共通鍵情報を用いて個人情報を暗号化した暗号化個人情報を前記タグ装置から受信して、前記復号化した共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する特権者用復号化手段とを備えたことを特徴とする特権者用端末。
【請求項１１】
請求項５に記載の見守りシステムで用いられる代行者用端末であって、
見守り情報へのアクセスを許可するアクセスキー情報に見守り代行期限を付した期限付アクセスキー情報であって、前記サーバ装置から受信した前記期限付アクセスキー情報を記憶する期限付アクセスキー記憶手段と、
前記期限付アクセスキー情報を用いて、前記見守り情報の閲覧を要求する前記アクセス要求を行うアクセス要求手段とを備えたことを特徴とする代行者用端末。
【請求項１】
見守り対象者が所持するタグ装置と、前記見守り対象者の見守りを行う見守り保護者が使用する保護者用端末と、前記保護者用端末と通信可能なサーバ装置とを備え、前記サーバ装置から前記保護者用端末へ前記見守り対象者の状況を示す見守り情報を送信する見守りシステムにおいて、
前記タグ装置は、
前記タグ装置を識別するタグ識別情報を記憶するタグ識別情報記憶手段を備え、
前記保護者用端末は、
前記タグ装置のタグ識別情報を読み取る読取り手段と、
前記保護者用端末を識別する端末識別情報を記憶する端末識別情報記憶手段と、
前記タグ識別情報と前記端末識別情報を前記サーバ装置へ送信して、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報の登録要求を行う登録要求手段と、
前記登録要求の返信として前記サーバ装置から受信したアクセスキー情報を記憶するアクセスキー記憶手段とを備え、
前記サーバ装置は、
前記登録要求を受け付けたときに、前記保護者用端末から受信した前記タグ識別情報と前記端末識別情報に基づいて、前記見守り情報へのアクセスを許可する前記アクセスキー情報を生成するアクセスキー生成手段と、
前記登録要求の返信として前記アクセスキーを前記タグ装置へ送信する返信手段と、
前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記認証情報として認証データベースに登録するデータベース登録手段とを備えたことを特徴とする見守りシステム。
【請求項２】
前記タグ装置と前記保護者用端末は通信可能であり、
前記保護者用端末は、
前記見守り対象者または前記見守り保護者に関する個人情報を入力する個人情報入力手段と、
前記保護者用端末に固有の共通鍵情報を用いて前記個人情報を暗号化個人情報へ暗号化して、前記暗号化個人情報を前記タグ装置へ送信する暗号化手段と、
前記暗号化個人情報を前記タグ装置から受信して、前記共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する復号化手段と備え、
前記タグ装置は、
前記保護者用端末から送信された前記暗号化個人情報を記憶する暗号化個人情報記憶手段を備えたことを特徴とする請求項１に記載の見守りシステム。
【請求項３】
前記暗号化手段および前記復号化手段は、前記アクセスキー情報を前記共通鍵情報として用いることを特徴とする請求項２に記載の見守りシステム。
【請求項４】
前記タグ装置と通信可能であり、前記個人情報を閲覧する特権を有する特権者が使用する特権者用端末を備え、
前記保護者用端末は、
前記特権者用端末に固有の公開鍵情報を用いて前記共通鍵情報を特権鍵情報へ暗号化して、前記特権鍵情報を前記タグ装置へ送信する鍵暗号化手段を備え、
前記タグ装置は、
前記保護者用端末から受信した前記特権鍵情報を記憶する特権鍵記憶手段を備え、
前記特権者用端末は、
前記特権鍵情報を前記タグ装置から受信して、前記公開鍵情報に対応する秘密鍵情報を用いて前記特権鍵情報を前記共通鍵情報へ復号化する鍵復号化手段と、
前記暗号化個人情報を前記タグ装置から受信して、前記復号化した共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する特権者用復号化手段とを備えたことを特徴とする請求項２または請求項３に記載の見守りシステム。
【請求項５】
前記サーバ装置と通信可能であり、前記見守り対象者の見守りを代行する見守り代行者が使用する代行者用端末を備え、
前記保護者用端末は、
前記見守り代行者および見守り代行期限に関する代行情報を入力する代行情報入力手段を備え、
前記登録要求手段は、前記認証情報の登録要求として、前記タグ識別情報と前記端末識別情報と前記代行情報を前記サーバ装置へ送信し、
前記サーバ装置は、
前記保護者用端末から受信した前記代行情報に基づいて、前記見守り代行期限を前記アクセスキー情報に付した期限付アクセスキー情報を生成する期限付アクセスキー生成手段と、
前記保護者用端末から受信した前記代行情報に基づいて、前記見守り代行者の代行者用端末へ前記期限付アクセスキー情報を送信する期限付アクセスキー送信手段と、
前記見守り代行期限内の前記代行者用端末からアクセス要求を受け付けたときに、前記見守り情報へのアクセスを許可するアクセス許可手段と、
を備え、
前記データベース登録手段は、前記タグ識別情報と前記端末識別情と前記アクセスキー情報と前記代行情報を、前記認証情報として前記認証データベースに登録し、
前記代行者用端末は、
前記サーバ装置から受信した前記期限付アクセスキー情報を記憶する期限付アクセスキー記憶手段と、
前記期限付アクセスキー情報を用いて、前記見守り情報の閲覧を要求する前記アクセス要求を行うアクセス要求手段とを備えたことを特徴とする請求項１ないし請求項４のいずれかに記載の見守りシステム。
【請求項６】
前記サーバ装置は、前記保護者用端末へ前記見守り情報を送信するときに、前記見守り代行期限内の前記代行者用端末へ前記見守り情報を送信することを特徴とする請求項５に記載の見守りシステム。
【請求項７】
見守り対象者が所持するタグ装置と、前記見守り対象者の見守りを行う見守り保護者が使用する保護者用端末と、前記保護者用端末と通信可能なサーバ装置とを備え、前記サーバ装置から前記保護者用端末へ前記見守り対象者の状況を示す見守り情報を送信する見守りシステムにおいて用いられる方法であって、
前記タグ装置のタグ識別情報を読み取り、
前記保護者用端末を識別する端末識別情報と前記タグ識別情報に基づいて、前記見守り情報へのアクセスを許可するアクセスキー情報を生成し、
前記アクセスキー情報を前記保護者用端末に記憶するとともに、
前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報として認証データベースに登録することを特徴とする認証情報登録方法。
【請求項８】
請求項１に記載の見守りシステムで用いられる保護者用端末であって、
タグ装置のタグ識別情報を読み取る読取り手段と、
前記保護者用端末を識別する端末識別情報を記憶する端末識別情報記憶手段と、
前記タグ識別情報と前記端末識別情報をサーバ装置へ送信して、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報の登録要求を行う登録要求手段と、
見守り情報へのアクセスを許可するアクセスキー情報であって、前記登録要求の返信として前記サーバ装置から受信した前記アクセスキー情報を記憶するアクセスキー記憶手段とを備えたことを特徴とする保護者用端末。
【請求項９】
請求項１に記載の見守りシステムで用いられるサーバ装置であって、
保護者用端末から登録要求を受け付けたときに、前記保護者用端末から受信した前記タグ識別情報と前記端末識別情報に基づいて、見守り情報へのアクセスを許可するアクセスキー情報を生成するアクセスキー生成手段と、
前記登録要求の返信として前記アクセスキーを前記タグ装置へ送信する返信手段と、
前記タグ識別情報と前記端末識別情と前記アクセスキー情報を、前記タグ装置と前記保護者用端末の関係付けを認証する認証情報として認証データベースに登録するデータベース登録手段とを備えたことを特徴とするサーバ装置。
【請求項１０】
請求項４に記載の見守りシステムで用いられる特権者用端末であって、
前記特権者用端末に固有の公開鍵情報を用いて共通鍵情報を暗号化した特権鍵情報をタグ装置から受信して、前記公開鍵情報に対応する秘密鍵情報を用いて前記特権鍵情報を前記共通鍵情報へ復号化する鍵復号化手段と、
前記共通鍵情報を用いて個人情報を暗号化した暗号化個人情報を前記タグ装置から受信して、前記復号化した共通鍵情報を用いて前記暗号化個人情報を前記個人情報へ復号化する特権者用復号化手段とを備えたことを特徴とする特権者用端末。
【請求項１１】
請求項５に記載の見守りシステムで用いられる代行者用端末であって、
見守り情報へのアクセスを許可するアクセスキー情報に見守り代行期限を付した期限付アクセスキー情報であって、前記サーバ装置から受信した前記期限付アクセスキー情報を記憶する期限付アクセスキー記憶手段と、
前記期限付アクセスキー情報を用いて、前記見守り情報の閲覧を要求する前記アクセス要求を行うアクセス要求手段とを備えたことを特徴とする代行者用端末。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【公開番号】特開２００９−５３９２４（Ｐ２００９−５３９２４Ａ）
【公開日】平成２１年３月１２日（２００９．３．１２）
【国際特許分類】
【出願番号】特願２００７−２２０００７（Ｐ２００７−２２０００７）
【出願日】平成１９年８月２７日（２００７．８．２７）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２１年３月１２日（２００９．３．１２）
【国際特許分類】
【出願日】平成１９年８月２７日（２００７．８．２７）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]