JP4599791B2 - Information equipment - Google Patents

Information equipment Download PDF

Info

Publication number
JP4599791B2
JP4599791B2 JP2002234385A JP2002234385A JP4599791B2 JP 4599791 B2 JP4599791 B2 JP 4599791B2 JP 2002234385 A JP2002234385 A JP 2002234385A JP 2002234385 A JP2002234385 A JP 2002234385A JP 4599791 B2 JP4599791 B2 JP 4599791B2
Authority
JP
Japan
Prior art keywords
time information
information
digital signature
card
public key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2002234385A
Other languages
Japanese (ja)
Other versions
JP2004080125A5 (en
JP2004080125A (en
Inventor
昌幸 高田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2002234385A priority Critical patent/JP4599791B2/en
Priority to US10/462,710 priority patent/US8539232B2/en
Publication of JP2004080125A publication Critical patent/JP2004080125A/en
Publication of JP2004080125A5 publication Critical patent/JP2004080125A5/ja
Priority to US12/128,473 priority patent/US8099772B2/en
Priority to US12/128,436 priority patent/US8489881B2/en
Application granted granted Critical
Publication of JP4599791B2 publication Critical patent/JP4599791B2/en
Priority to US13/249,344 priority patent/US8695080B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Description

【０００１】
【発明の属する技術分野】
この発明は、位置・時刻の測位機能を備える、例えば携帯電話機やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ；携帯情報機器）などの通信装置や情報機器に関する。
【０００２】
【従来の技術】
人工衛星を利用して移動体の位置を測定するＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）受信機が普及しつつある。ＧＰＳ受信機は、４個以上の人工衛星（ＧＰＳ衛星）からの信号を受信し、その受信信号から受信機の位置と時刻を計算することができ、カーナビゲーションシステムやハンディＧＰＳシステムなどに広く利用されている。
【０００３】
そして、近年では、携帯電話などネットワークに接続される携帯型電子機器とＧＰＳ受信機の機能とが一体化された携帯機器やサービスが登場し始めている。そこで、この種の携帯機器からの位置・時刻情報を利用したネットワークサービスが考えられている。例えば、ＧＰＳ受信機の機能とが一体化された携帯機器からの位置・時刻情報を収集し、決まった時刻に限定された場所にいる人（当該携帯機器の所持者）にだけ、特定の情報や広告などを配信するサービスが考えられている。
【０００４】
今後、安価なネットワークが構築されると、この種の、ネットワークに接続される前記のＧＰＳ受信機の機能が一体化された携帯機器からの位置・時刻情報を利用したネットワークサービスが、ますます増加することが予想される。
【０００５】
また、このようなサービス用途の他に、移動する人々に携帯機器を所持させ、その携帯機器からの位置・時刻情報を収集して、前記移動する人々の現在位置を管理して、それらの移動する人々に、その存在位置や時刻に適合する指示を送るようにするネットワークシステムも考えられている。
【０００６】
【発明が解決しようとする課題】
ところで、上述のようなネットワークサービスやネットワークシステムにおいては、携帯機器から送られてくる位置・時刻情報が当該携帯機器から送られてきた正しいデータであることが重要である。情報提供者や、管理者の意図する通りの情報伝達ができなくなる等の問題が発生するためである。
【０００７】
しかしながら、携帯機器の利用者からの位置・時刻の情報の従来の収集方法では、送られてきた位置・時刻の情報が、本当に、使用者が使用するＧＰＳ受信機能付きの携帯機器で測定が行なわれた正当な情報であるかどうかを確認することができなかった。
【０００８】
例えば、悪意の者が、前記ＧＰＳ受信機能付きの携帯機器以外の他の機器から、実際とは異なった位置・時刻の情報を、あたかも、前記ＧＰＳ受信機能付きの携帯機器から送ったように偽装しても、それを見破る手立てがなかった。
【０００９】
また、逆に、位置・時刻の情報が、本当に、使用者が使用するＧＰＳ受信機能付きの携帯機器で測定が行なわれた正当な情報であっても、それを証明する方法が従来は無かった。
【００１０】
この発明は、以上の問題点を解消することができる通信装置および情報機器を提供することを目的とする。
【００１１】
【課題を解決するための手段】
前記課題を解決するため、請求項１の発明による通信装置は、
装置ごとに異なる秘密鍵を保持する秘密鍵保持部と、
装置の識別情報あるいは機器の使用者の識別情報を保持する識別情報保持部と、
測位用衛星から受信した電波に基づき測定された、前記電波の受信位置および時刻を示す位置・時刻情報を、前記秘密鍵保持部に保持された前記秘密鍵を用いてデジタル署名するデジタル署名手段と、
前記識別情報保持部に保持された前記識別情報と、前記デジタル署名が付加された前記位置・時刻情報とを、通信相手先に送信すると共に、前記通信相手先が、メモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される装置を検索して送信した送信情報を受信するための通信手段と、
を備えることを特徴とする。
【００１２】
上記の構成の請求項１の発明によれば、通信装置に秘密裏に保持されている秘密鍵が用いられてデジタル署名がなされ、当該デジタル署名が付加された位置・時刻情報が通信相手先に送られる。
【００１３】
通信相手先では、通信装置から通信手段により送られてくる識別情報に基づき、デジタル署名を検証するための、当該識別情報に対応する公開鍵を取得する。そして、取得した公開鍵を用いて、通信装置から通信手段により送られてくる位置・時刻情報に付加されているデジタル署名を検証する。この検証の結果、通信相手先では、検証できたときには、正当な位置・時刻情報と認識し、検証できなかったときには、改ざん等が行なわれた不正な位置・時刻情報と認識することができる。
【００１４】
また、請求項２の発明は、請求項１に記載の通信装置において、
前記位置・時刻情報を通知したい相手の公開鍵を保持する公開鍵保持部と、
前記位置・時刻情報を、前記デジタル署名の前に、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備えることを特徴とする。
【００１５】
この請求項２の発明によれば、位置・時刻情報は、位置・時刻情報を通知したい相手の公開鍵が用いられて、デジタル署名前に暗号化されている。そこで、通信相手先では、通信装置から通信手段により送られてくる暗号化されている位置・時刻情報に付加されているデジタル署名を検証して、暗号化されている位置・時刻情報が正当な情報か不正な情報であるかを判定することができる。
【００１６】
しかし、請求項２の発明の場合には、位置・時刻情報は暗号化されているので、その暗号化に使用された公開鍵が通信相手先に対応するものであれば、復号化することができるが、他の者に対応する公開鍵であれば、暗号は復号できず、位置・時刻情報は、通信相手先では秘匿される。そして、例えば通信相手先から、位置・時刻情報を通知したい相手に、当該暗号化された位置・時刻情報が渡されたときに、当該相手により、その秘密鍵が用いられて位置・時刻情報が復号される。
【００１７】
したがって、この請求項２の発明の場合には、特定の相手にのみ、位置・時刻情報を渡すようにしたい場合に便利である。
【００１８】
また、請求項３の発明は、請求項１に記載の通信装置において、
前記通信相手先の公開鍵を保持する公開鍵保持部と、
前記デジタル署名手段により生成された前記デジタル署名が付加された前記位置・時刻情報を、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備えることを特徴とする。
【００１９】
この請求項３の発明の場合には、通信相手先に送られる情報は、当該通信相手先の公開鍵により暗号化されている。したがって、通信相手先では、受信した情報を先ず秘密鍵を用いて復号する。復号できれば、自分宛ての情報であるとすることができる。
【００２０】
次に、通信相手先では、通信装置から通信手段により送られてくる識別情報に基づき、デジタル署名を検証するための、当該識別情報に対応する公開鍵を取得する。そして、取得した公開鍵を用いて、通信装置から通信手段により送られてくる位置・時刻情報に付加されているデジタル署名を検証する。この検証の結果、通信相手先では、検証できたときには、正当な位置・時刻情報と認識し、検証できなかったときには、改ざん等が行なわれた不正な位置・時刻情報と認識することができる。
【００２１】
この請求項３の発明の場合には、通信装置から通信相手先への通信の際に、通信データが傍受されてしまったとしても、暗号化されているため、情報の秘匿ができるという特徴がある。
【００２２】
また、請求項４の発明は、
機器ごとに異なる秘密鍵を保持する秘密鍵保持部と、
機器の識別情報あるいは機器の使用者の識別情報を保持する識別情報保持部と、
測位用衛星から受信した電波に基づき測定された、前記電波の受信位置および時刻を示す位置・時刻情報を、前記秘密鍵保持部に保持された前記秘密鍵を用いてデジタル署名するデジタル署名手段と、
前記デジタル署名が付加された前記位置・時刻情報を、外部から読み出し可能な状態で記憶する記憶手段と、
前記識別情報保持部に保持された前記識別情報と、前記デジタル署名が付加された前記位置・時刻情報とを、通信相手先に送信すると共に、前記通信相手先が、メモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される装置を検索して送信した送信情報を受信するための通信手段と、
を備えることを特徴とする。
【００２３】
この請求項４の発明においては、デジタル署名が付加された位置・時刻情報が、外部から読み出し可能な状態で記憶部に記憶されているので、必要なときに記憶されたデータを取り出すことができる。そして、取り出された情報は、デジタル署名を検証することにより、位置・時刻情報が正当な情報であるかどうかを判定することができる。
【００２４】
【発明の実施の形態】
以下、この発明による通信装置の実施形態を、通信装置が測位機能付きの携帯電話端末の場合について、図を参照しながら説明する。そして、以下においては、通信装置の実施形態である携帯電話端末を、位置・時刻情報の送受信システムに用いた場合について主として説明する。この例では、測位システムとしては、ＧＰＳシステムが用いられる。
【００２５】
図１は、実施形態の通信装置である携帯電話端末１０を含む位置・時刻情報の送受信システムの概要を説明するための図である。この図１の例のシステムは、測位用衛星、この例ではＧＰＳ衛星１の複数個からの電波を受信して、当該電波受信時の自機の位置および時刻を測定する機能を備える携帯電話端末１０と、この携帯電話端末１０と無線基地局２および通信ネットワーク３を通じて接続される情報収集サーバ装置２０とからなる。
【００２６】
携帯電話端末１０は、ＧＰＳ衛星１からの電波を受信して、この受信電波に基づいて測定して得た、衛星電波受信時の自機の位置および時刻を示す情報（この情報を、以下、位置・時刻情報と略称する）をサーバ装置２０に対して送信する。図１では、携帯電話端末１０は、１台のみを示したが、実際的には、システム上には、複数台の携帯電話端末１０がサーバ装置２０に対して接続される。
【００２７】
この場合に、いずれの携帯電話端末１０からの位置・時刻情報であるかをサーバ装置２０では判別する必要があるが、そのために、携帯電話端末１０からは、何等かの識別情報（この明細書では、この識別情報をユーザＩＤと呼ぶこととする）をサーバ装置２０に送るようにする。このユーザＩＤには、携帯電話端末１０の使用者個人を特定する識別情報と、携帯電話端末１０を特定する識別情報とが含まれる。
【００２８】
ユーザＩＤとしては、例えば、携帯電話端末１０のそれぞれの機器に割り当てられている機器識別信号（機器ＩＤ）を用いることができる。また、携帯電話端末１０のそれぞれに割り当てられている電話番号を、ユーザＩＤとして用いても良い。また、予め、サーバ装置２０に対して、携帯電話端末１０の使用者が、特定の番号や記号からなり他の使用者と区別することができる識別情報を登録しておき、その登録した識別情報をユーザＩＤとして用いることもできる。以下に説明する第１の実施形態〜第３の実施形態では、ユーザＩＤとしては、携帯電話端末１０のそれぞれの機器に割り当てられている機器ＩＤを用いるものである。
【００２９】
なお、この場合に、携帯電話端末１０のそれぞれは、ＧＰＳ測位機能を備えると共に、サーバ装置２０に対して、位置・時刻情報を送信する機能を有するものであれば、全く同一の構成を備えるものでなくとも良いことは言うまでもない。
【００３０】
また、位置・時刻情報を携帯電話端末１０からサーバ装置へ送るためのアプリケーションは、予め携帯電話端末に格納しておくようにしても良いが、例えば、携帯電話端末が、サーバ装置２０から、インターネットを通じてダウンロードなどして、取得するようにすることもできる。
【００３１】
サーバ装置２０は、１または複数個の携帯電話端末１０から収集した位置・時刻情報に基づき、例えば、特定の時刻に、特定の場所にいる人にだけ、情報を提供するなどのサービスをするようにする。あるいは、サーバ装置２０に登録された特定の転送先に、収集した情報を転送するようにするサービスを提供するようにすることもできる。
【００３２】
[通信装置の第１の実施形態の構成]
図２は、通信装置の例としての携帯電話端末１０の第１の実施形態の構成例を示すものである。
【００３３】
携帯電話端末１０は、電話通信部３０と、ＧＰＳ信号受信部４０と、位置・時刻計算機能やサーバ装置２０への送信データの生成機能を含む制御部１００とからなる。
【００３４】
電話通信部３０においては、通話用マイクロホン３１からの音声信号は、アンプ３２を通じて信号処理部３３に供給され、この信号処理部３３においてデジタル信号処理や所定の変調処理などが行なわれ、送信用信号に変換される。この送信用信号は、送信部３４を通じ、分配器３５を通じてアンテナ３６に供給され、無線基地局２に送信される。そして、無線基地局２を経由した送信用信号は、通信ネットワーク３を通じて、携帯電話端末３０において指定された相手方に送られるようにされる。
【００３５】
また、無線基地局２を経由して相手方から送られてきた信号の電波は、アンテナ３６で受信され、アンテナ分配器３５、受信部３７を通じて信号処理部３３に供給され、この信号受信部３３において、変調されていた信号が復調される。そして、復調された信号が音声信号であれば、アナログ音声信号に戻され、アンプ３８を通じてスピーカ３９に供給され、音声再生される。
【００３６】
ＧＰＳ信号受信部４０は、ＧＰＳアンテナ４１により受信したＧＰＳ衛星からの電波について、同期捕捉処理を行い、同期捕捉ができたＧＰＳ衛星についてのスペクトラム拡散符号の位相と、キャリア周波数の情報を、制御部１００に供給する。後述するように、制御部１００は、この例では、測位機能を備え、ＧＰＳ信号受信部４０において、４個以上のＧＰＳ衛星からの電波の同期捕捉ができたときに、自機の位置を測定することが可能となる。
【００３７】
なお、このＧＰＳ信号受信部４０は、携帯電話端末１０内に一体不可分に内蔵されていてもよいし、また、アダプタ的に携帯電話端末１０に対して装着可能な構成とされてもよい。ただし、位置・時刻情報の正当性をできるだけ確保するためには、ＧＰＳ信号受信部４０は、携帯電話端末１０内に一体不可分に内蔵されていた方が良い。
【００３８】
制御部１００は、マイクロコンピュータを用いて構成され、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１に対して、システムバス１０２を介して、プログラムやデータが保持されたＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０３と、ワークエリア用のＲＡＭ（Ｒａｎｄｏｍ ＡｃｃｅｓｓＭｅｍｏｒｙ）１０４と、Ｉ／Ｏポート１０５〜１０８と、キー入力操作部１１０を接続するためのインターフェース１０９と、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）１１２を接続するためのディスプレイインターフェース１１１と、地図メモリ１１３と、時計回路１１４と、機器ＩＤ保持部１１５と、相手先メモリ１１６と、位置・時刻計算部１１７と、位置・時刻情報メモリ１１８と、送信データ生成部１２０とが接続されている。
【００３９】
Ｉ／Ｏポート１０５および１０６を介して、受信部３７および送信部３４に制御部１００から制御信号が供給されて、通信制御がなされる。また、Ｉ／Ｏポート１０７を通じて制御信号が信号処理部３３に供給されて、この信号処理部３３が制御される。
【００４０】
さらに、受信部３７を通じてこの信号処理部３３に供給された信号のうち、音声信号以外のデータや、通信制御用の信号が、この信号処理部３３から制御部１００に供給される。また、制御部１００からの後述する位置・時刻データなどの送信すべきデータや通信制御用の信号が、Ｉ／Ｏポート１０７を通じて信号処理部３３に供給され、送信部３４、アンテナ３６を通じて送信される。
【００４１】
また、ＧＰＳ信号受信部４０からの同期捕捉ができたＧＰＳ衛星についてのスペクトラム拡散符号の位相と、キャリア周波数の情報は、Ｉ／Ｏポート１０８を通じて制御部１００に供給される。また、制御部１００から、制御信号がＧＰＳ信号受信部４０に供給される。
【００４２】
地図メモリ１１３には、予め所定の地区の地図データが格納されていると共に、通信ネットワークを通じて、所定のサーバから現在位置周辺の地図データなど必要な地図データがダウンロードされて格納される。この地図メモリ１１３の地図データは、ＲＯＭ１０３のプログラムやデータにしたがってＣＰＵ１０１により読み出されて地図表示データとされ、ディスプレイインターフェース１１１を通じてＬＣＤ１１２に供給されて、ＬＣＤ１１２の画面に地図表示される。
【００４３】
機器ＩＤ保持部１１５には、携帯電話端末１０のそれぞれ毎に異なる機器ＩＤが格納されて保持されている。この例の機器ＩＤとしては、例えば機器ごとに異なるように一元管理されたシリアル番号が用いられている。前述したように、機器ＩＤは、この第１の実施の形態では、ユーザＩＤとして用いられ、この機器ＩＤがサーバ装置２０に伝えられることにより、サーバ装置２０は、どの携帯電話端末あるいはどのユーザからの情報の受信であるかを認識することができる。
【００４４】
相手先メモリ１１６には、情報収集サーバ装置２０の電話番号のほか、ユーザにより登録された電話の相手先の電話番号が記憶されている。サーバ装置２０の電話番号は、後述するように、自機の位置・時刻情報をサーバ装置２０に通知するタイミングの時に自動的に読み出されて、自動ダイヤル用として用いられる。
【００４５】
位置・時刻計算部１１７は、ＧＰＳ信号受信部４０からの同期捕捉ができた、４個以上のＧＰＳ衛星についてのスペクトラム拡散符号の位相と、キャリア周波数の情報を用いて、自機の位置と、そのときの時刻を計算する。位置・時刻計算部１１７で計算された結果得られる位置・時刻情報は、送信データ生成部１２０に送られる。
【００４６】
送信データ生成部１２０は、この第１の実施形態では、デジタル署名生成部１２１と、秘密鍵保持部１２２とを備える。秘密鍵保持部１２２には、機器ＩＤ保持部１１５に保持される機器ＩＤに一意に対応する秘密鍵が、秘密裏に格納されて保持される。
【００４７】
デジタル署名生成部１２１では、ＣＰＵ１０１の指令の下に、システムバス１０２を通じて位置・時刻計算部１１７から送られてくる位置・時刻情報について、秘密鍵保持部１２２に保持されている秘密鍵を用いてデジタル署名を行なう。そして、デジタル署名生成部１２１で生成されたデジタル署名が付加された位置・時刻情報は、送信データとされ、Ｉ／Ｏポート１０７を通じて信号処理部３３に送出され、サーバ装置２０に送られる。
【００４８】
送信データ生成部１２０で生成されたデジタル署名が付加された位置・時刻情報は、また、位置・時刻情報メモリ１１８に記憶される。このメモリ１１８に格納された位置・時刻情報は、キー入力操作部１１０等を用いた送出要求に応じて、後の時点において、任意にサーバ装置２０やその他の必要な相手先に送ることが可能とされている。
【００４９】
また、図示は省略したが、この例の携帯電話端末１０は、アダプタを介してパーソナルコンピュータに接続可能とされており、パーソナルコンピュータからの指示により、位置・時刻情報メモリ１１８に格納されている位置・時刻情報が、適宜のタイミングで、パーソナルコンピュータに吸い上げ可能とされている。
【００５０】
［第１の実施形態におけるサーバ装置２０の構成例］
図３は、第１の実施形態における情報収集サーバ装置２０の構成例を示すもので、マイクロコンピュータで構成されている。すなわち、情報収集サーバ装置２０は、ＣＰＵ２０１に対して、システムバス２０２を介して、プログラムやデータが保持されたＲＯＭ２０３と、ワークエリア用のＲＡＭ２０４と、通信ネットワーク３に接続するための通信インターフェース２０５と、携帯電話端末１０から送られてくる位置・時刻情報を格納するための位置・時刻情報メモリ２０６と、携帯電話端末１０の機器ＩＤを保持する相手機器ＩＤ保持部２０７と、機器ＩＤのそれぞれに一意に対応する公開鍵を保持する公開鍵保持部２０８と、デジタル署名検証部２０９と、相手端末メモリ２１０と、提供情報データベース２１１とからなる。
【００５１】
相手機器ＩＤ保持部２０７には、サーバ装置２０に予め登録された携帯電話端末１０の機器ＩＤが保持されている。なお、ユーザＩＤとして、携帯電話端末１０に割り当てられた電話番号や、ユーザが設定した番号、記号からなる識別情報を用いる場合には、この相手機器ＩＤ保持部２０７には、それぞれの機器ＩＤと、対応する電話番号や識別情報との対応付けも保持されている。この第１の実施形態では、ユーザＩＤとして機器ＩＤを用いているので、相手機器ＩＤ保持部２０７には、それらの対応付けを保持しておく必要はない。
【００５２】
公開鍵保持部２０８には、位置・時刻情報を送ってくると想定される全ての携帯電話端末１０についての公開鍵が、予めダウンロードされる等して、格納されて保持されている。そして、ＣＰＵ２０１からの指令により、機器ＩＤを検索子として、対応する公開鍵が、この公開鍵保持部２０８から読み出される。
【００５３】
デジタル署名検証部２０９は、公開鍵保持部２０８から機器ＩＤを検索子として読み出された公開鍵を用いて、受信した位置・時刻情報に付加されているデジタル署名の検証を行なう。この例では、後述するように、デジタル署名の検証ができたときには、正当な位置・時刻情報であると判定して、機器ＩＤに対応を付けて位置・時刻情報メモリ２０６に書き込んで、保存するようにするが、デジタル署名の検証ができなかったときには、不正な位置・時刻情報であると判定して、その位置・時刻情報は、廃棄してしまうようにする。
【００５４】
相手端末メモリ２１０には、位置・時刻情報を送ってくる携帯電話端末１０の電話番号や個人情報等を格納するメモリである。前述したように、この実施形態においては、携帯電話端末１０のユーザは、サーバ装置２０にアクセスして、位置・時刻情報を通知するアプリケーションプログラムをダウンロードするが、その際に、サーバ装置２０からの有用な情報の提供を受けるための各端末の電話番号や、各ユーザのプロフィールなどが登録され、このメモリ２１０に格納されるものである。各ユーザのプロフィールは、サーバ装置２０から提供情報を絞り込むときに使用することが可能である。
【００５５】
提供情報データベース２１１には、携帯電話端末１０に対して提供しようとする情報を格納している。この提供情報データベース２１１には、提供元から、適宜のタイミングで提供情報がアップロードされて格納される。あるいは、提供元から提供された記録メディアから読み出された提供情報が格納される。
【００５６】
この例では、サーバ装置２０は、位置・時刻情報メモリ２０６に記憶されている位置・時刻情報を基にして、特定の範囲内の場所に、当該時間帯に存在するであろう携帯電話端末１０を検索し、その検索結果として検出された携帯電話端末１０に対して、その電話番号を相手端末メモリ２１０から読み出して、当該携帯電話端末１０を呼び出し、提供情報データベース２１１から取り出された適宜の情報を、それらの携帯電話端末１０に対して送信するようにする。
【００５７】
次に、この第１の実施形態のシステムにおける携帯電話端末１０からの位置・時刻情報の送信動作およびそれに対するサーバ装置２０における受信動作を、図４および図５のフローチャートを参照しながら説明する。
【００５８】
［携帯電話端末１０からの送信動作（第１の実施形態）、図４］
この実施形態では、携帯電話端末１０が備えるサーバ装置２０へ位置・時刻情報を送るためのアプリケーションは、一定時間間隔ごとに自機の位置・時刻情報をサーバ装置２０に通知するようにするものである。ＣＰＵ１０１は、時計回路１１４の時刻情報を、位置・時刻情報の通知タイミングの計測タイマーとして用いる。なお、図４の各ステップＳの動作は、ＣＰＵ１０１の動作を主として記述したものである。
【００５９】
すなわち、携帯電話端末１０では、先ず、待機状態において（ステップＳ１）、通信（通話）のための操作入力がなされたか否か判別し（ステップＳ２）、操作がなされたと判別したときには、通信（通話）のための処理を実行する（ステップＳ３）。そして、通信（通話）が終了したと判別したときには（ステップＳ４）、ステップＳ１の待機状態に戻る。ステップＳ２〜ステップＳ４の処理は、位置・時刻情報のサーバ装置２０への通知に優先して、通信（通話）を行なうようにするためである。
【００６０】
ステップＳ２で、通信（通話）のための操作入力が無かったと判別したときには、位置・時刻情報の通知タイミングとなったかどうか、時計回路１１４の時刻を参照して判別する（ステップＳ５）。位置・時刻情報の通知タイミングでなかったときには、ステップＳ１の待機状態に戻る。
【００６１】
そして、ステップＳ５で、位置・時刻情報の通知タイミングとなったと判別したときには、ＧＰＳ信号受信部４０にＧＰＳ衛星信号の捕捉を指示する（ステップＳ６）。そして、ＧＰＳ信号受信部４０から、４個以上のＧＰＳ衛星についての捕捉結果がＩ／Ｏポート１０７を通じて取り込まれたときには、ＣＰＵ１０１は、位置・時刻計算部１１７に、自機の受信位置および時刻の計算を指示する（ステップＳ７）。
【００６２】
次に、位置・時刻情報が求められると、ＣＰＵ１０１は、送信データ生成部１２０にデジタル署名の生成・付加処理を指示する（ステップＳ８）。送信データ生成部１２０では、デジタル署名生成部１２１が、秘密鍵保持部１２２からの秘密鍵を用いて、位置・時刻計算部１１７からの位置・時刻情報を暗号化して、デジタル署名を行なう。
【００６３】
次に、ＣＰＵ１０１は、デジタル署名生成部１２１からのデジタル署名が付加された位置・時刻情報を、位置・時刻情報メモリ１１８に書き込むと共に、ＲＡＭ１０４の一部で構成される送信バッファに格納する（ステップＳ９）。
【００６４】
そして、ＣＰＵ１０１は、相手先メモリ１１６から情報収集サーバ装置２０の電話番号を読み出し、自動ダイヤル発信する（ステップＳ１０）。そして、これに対して情報収集サーバ装置２０が応答したか否か判別し（ステップＳ１１）、応答しないと判別したときには、通信中であるか否か判別し（ステップＳ１２）、通信中でなければ、ステップＳ１１に戻って応答を待ち、通信中であれば、ステップＳ１０に戻って、情報収集サーバ装置２０へのダイヤル発信をやり直す。
【００６５】
また、ステップＳ１１で情報収集サーバ装置２０で応答があったと判別したときには、まず、ユーザＩＤとしての機器ＩＤを情報収集サーバ装置２０に送る（ステップＳ１３）。次いで、送信バッファに一次保持されているデジタル署名が付加されている位置・時刻情報を情報収集サーバ装置２０に送信する（ステップＳ１４）。送信が終了したら、サーバ装置２０との通信路を切断する（ステップＳ１５）。
【００６６】
なお、上述の説明は、一定時間間隔で携帯電話端末１０からサーバ装置２０に対して自動的に位置・時刻情報の通知が行なわれる場合であるが、この実施形態の携帯電話端末１０においては、キー入力操作部１１０を操作することにより、ユーザは任意のタイミングで、サーバ装置２０への位置・時刻情報の通知を行なうように指示することが可能なように構成されている。そのための処理ルーチンは、サーバ装置２０への送信の起動がタイマー時間であったものが、ユーザによりキー入力操作指示である点が異なるのみで、図４に示したフローチャートのステップＳ６以降は、全く同様となるものである。
【００６７】
[サーバ装置２０での受信動作（第１の実施の形態）、図５]
次に、携帯電話端末１０からの位置・時刻情報を受信したときのサーバ装置２０の動作を、図５のフローチャートを参照しながら説明する。この図５の各ステップＳの処理は、ＣＰＵ２０１が実行する処理を中心として示したものである。
【００６８】
先ず、携帯電話端末１０からの着信があったか否か判別し（ステップＳ２１）、着信があったときには、それに自動応答する（ステップＳ２２）。すると、前述したように、位置・時刻情報を送信してくる携帯電話端末１０であれば、送信者のユーザＩＤとして機器ＩＤを送ってくるのでそれを確認する（ステップＳ２３）。そして、確認の結果、ＯＫであるか、ＮＧであるかを判別する（ステップＳ２４）。
【００６９】
すなわち、機器ＩＤの受信を確認できなかったとき、また、機器ＩＤは受信したが、相手機器ＩＤ保持部２０７に登録されていない機器ＩＤであったときには、確認ＮＧであるとして、この実施形態では、回線を切断する（ステップＳ２５）。また、受信した機器ＩＤが相手機器ＩＤ保持部２０７に登録されている機器ＩＤであると判別したときには確認ＯＫとして、次に携帯電話端末１０から送られてくるデジタル署名付きの位置・時刻情報を受信する（ステップＳ２６）。
【００７０】
次に、受信した機器ＩＤを検索子として、公開鍵保持部２０８から、位置・時刻情報を送信してきたユーザ（携帯電話端末）についての公開鍵を読み出し、この公開鍵をデジタル署名検証部２０９に渡し、受信した位置・時刻情報についてのデジタル署名の検証を指示する（ステップＳ２７）。そして、ＣＰＵ２０１は、検証がＯＫであるか否か判別する（ステップＳ２８）。
【００７１】
ＣＰＵ２０１は、デジタル署名の検証ができたと判別したときには、受信した位置・時刻情報は、送信ユーザが当該時刻に当該位置にいたことの証明用データとして、例えば機器ＩＤなどのユーザＩＤと対応付けて位置・時刻情報メモリ２０６に格納する（ステップＳ３０）。
【００７２】
また、デジタル署名の検証ができなかったと判別したときには、受信した位置・時刻情報は、不正な情報であるので、送信ユーザが当該時刻に当該位置にいたことの証明用データとしては使用することができないため、当該位置・時刻情報はメモリ２０６には格納せずに廃棄する（ステップＳ２９）。その後、携帯電話端末１０との間の通信路の切断処理をし（ステップＳ３１）、この受信処理ルーチンを終了する。
【００７３】
以上のようにして、第１の実施形態によれば、通信装置から送信される位置・時刻情報には、通信装置に秘密裏に保持されている秘密鍵が用いられてデジタル署名が付加されるので、当該位置・時刻情報は、少なくとも当該携帯電話端末１０から送信されたものであることが証明可能となる。
【００７４】
このため、例えば当該通信装置以外の機器から、当該通信装置の位置や時刻を偽装した位置・時刻情報をサーバ装置に送信しても、当該偽装は即座に検知され、サーバ装置２０の位置・時刻情報メモリ２０６には、正当な位置・時刻情報のみが蓄積されるものである。
【００７５】
そして、携帯電話端末１０の位置・時刻情報メモリ１１８には、デジタル署名された位置・時刻情報が格納されており、キー入力操作部１１０からの読み出し指示に従って読み出し可能とされるので、この位置・時刻情報メモリ１１８に格納されている情報を、いわゆるアリバイ情報として用いることができる可能性がある。同様に、サーバ装置２０の位置・時刻情報メモリ２０６に格納されている情報も、ユーザＩＤと対応付けられて記録されているので、当該ユーザのアリバイ情報として用いることができる可能性がある。
【００７６】
なお、上述の説明では、ユーザＩＤ（機器ＩＤ）は、位置・時刻情報の伝送に先立ち、サーバ装置２０に送るようにしたが、デジタル署名付きの位置・時刻情報の後に送ることもできる。
【００７７】
また、ユーザＩＤ（機器ＩＤ）は、位置・時刻情報とは別に送るのではなく、位置・時刻情報に含めて送ることもできる。その場合には、サーバ装置２０では、デジタル署名の前に、位置・時刻情報に含まれるユーザＩＤ（機器ＩＤ）を取り出し、それに基づきデジタル署名検証のための公開鍵を公開鍵保持部２０８から読み出すようにする。
【００７８】
なお、上述の第１の実施形態では、サーバ装置２０にのみ、位置・時刻情報を送るようにしたが、携帯電話端末１０のユーザが指定した任意の相手先にも同様にして送ることができる。その場合、当該相手先では、送り手の公開鍵を取得してデジタル署名することができるものである。
【００７９】
なお、サーバ装置は、特定の相手先にさらに位置・時刻情報を転送するようにすることができる。その場合には、位置・時刻情報は暗号化されていた方がよい。特定の相手先のみで位置・時刻情報を解読できるようにして、サーバ装置では、単に情報の中継を行なうだけという使い方ができる。情報の秘匿性を高くし、また、情報の使用対象を特定の機関のみに制限することが容易になる。
【００８０】
[通信装置の第２の実施形態の構成]
図６は、通信装置の例としての携帯電話端末１０の第２の実施形態の構成例を示すものである。この第２の実施形態は、前述の図２に示した第１の実施形態とは、送信データ生成部１２０の構成が異なるのみで、他は全く第１の実施形態と同様に構成される。
【００８１】
この第２の実施形態においては、携帯電話端末１０からサーバ装置２０の送る情報は、暗号化して、情報伝送時の秘匿性を高めるようにしている。これにより、暗号を復号（解読）することができる相手先のみが、位置・時刻情報のデジタル署名の検証をすることができることになり、位置・時刻情報が、それを傍受した任意の第３者によって安易に利用される事態を防止することができる。
【００８２】
そして、この第２の実施形態の携帯電話端末では、この利点を利用して、前述と同様にしてサーバ装置２０に位置・時刻情報を送信する機能を備えるほか、予め暗号化のための公開鍵が保持されている相手先をユーザが発信先として指定して、位置・時刻情報を送信することができるように構成されている。
【００８３】
すなわち、図６に示すように、この第２の実施形態における送信データ生成部１２０は、デジタル署名生成部１２１および秘密鍵保持部１２２に加えて、暗号／復号部１２３と、公開鍵保持部１２４とを備える。
【００８４】
公開鍵保持部１２４には、サーバ装置２０の公開鍵の他、位置・時刻情報の送信を行なう可能性のある相手についての公開鍵が保持されている。暗号／復号部１２３は、位置・時刻情報の送信時には、送信相手の公開鍵を公開鍵保持部１２４から取り出された公開鍵を用いて、デジタル署名付きの位置・時刻情報を暗号化する。
【００８５】
また、暗号／復号部１２３は、位置・時刻情報の受信時には、秘密鍵保持部１２２に保持されている秘密鍵を用いて暗号化されている情報を復号（解読）し、送り手の公開鍵を公開鍵保持部１２４から読み出して、デジタル署名の検証を行なうものである。
【００８６】
[第２の実施形態におけるサーバ装置２０の構成例]
図７は、第２の実施形態における情報収集サーバ装置２０の構成例を示すもので、図３に示した第１の実施形態のサーバ装置２０に、秘密鍵保持部２１２と、復号化部２１３とが追加された構成とされている。
【００８７】
秘密鍵保持部２１２には、サーバ装置２０についての秘密鍵が、秘密裏に格納されて保持されている。復号化部２１３は、携帯電話端末１０から送られてきた暗号化されている情報を、秘密鍵保持部２１２に保持されている秘密鍵を用いて復号（解読）する。そして、復号（解読）したデジタル署名付きの位置・時刻情報をデジタル署名検証部２０９に渡すようにする。
【００８８】
［携帯電話端末１０からサーバ装置２０への送信動作（第２の実施形態）、図８］
図８は、第２の実施形態において、携帯電話端末１０からサーバ装置２０への位置・時刻情報の送信処理動作を示すフローチャートである。この例の場合も、前述の図４の場合と同様に、携帯電話端末１０は、サーバ装置２０へは、一定時間間隔ごとに位置・時刻情報を通知するようにする。
【００８９】
すなわち、携帯電話端末１０では、先ず、待機状態において（ステップＳ４１）、通信（通話）のための操作入力がなされたか否か判別し（ステップＳ４２）、操作がなされたと判別したときには、通信（通話）のための処理を実行する（ステップＳ４３）。そして、通信（通話）が終了したと判別したときには（ステップＳ４４）、ステップＳ４１の待機状態に戻る。ステップＳ４２〜ステップＳ４４の処理は、位置・時刻情報のサーバ装置２０への通知に優先して、通信（通話）を行なうようにするためである。
【００９０】
ステップＳ４２で、通信（通話）のための操作入力が無かったと判別したときには、位置・時刻情報の通知タイミングとなったかどうか、時計回路１１４の時刻を参照して判別する（ステップＳ４５）。位置・時刻情報の通知タイミングでなかったときには、ステップＳ４１の待機状態に戻る。
【００９１】
そして、ステップＳ４５で、位置・時刻情報の通知タイミングとなったと判別したときには、ＧＰＳ信号受信部４０にＧＰＳ衛星信号の捕捉を指示する（ステップＳ４６）。そして、ＧＰＳ信号受信部４０から、４個以上のＧＰＳ衛星についての捕捉結果がＩ／Ｏポート１０７を通じて取り込まれたときには、ＣＰＵ１０１は、位置・時刻計算部１１７に、自機の受信位置および時刻の計算を指示する（ステップＳ４７）。
【００９２】
次に、位置・時刻情報が求められると、ＣＰＵ１０１は、送信データ生成部１２０にデジタル署名の生成・付加処理を指示する。送信データ生成部１２０では、デジタル署名生成部１２１が、秘密鍵保持部１２２からの秘密鍵を用いて、位置・時刻計算部１１７からの位置・時刻情報を暗号化して、デジタル署名を行なう（ステップＳ４８）。
【００９３】
次に、ＣＰＵ１０２は、デジタル署名付きの位置・時刻情報を、位置・時刻情報メモリ１１８に書き込むと共に、ＲＡＭ１０４の一部で構成される送信バッファに格納する（ステップＳ４９）。
【００９４】
そして、ＣＰＵ１０１は、相手先メモリ１１６から情報収集サーバ装置２０の電話番号を読み出し、自動ダイヤル発信する（ステップＳ５０）。そして、これに対して情報収集サーバ装置２０が応答したか否か判別し（ステップＳ５１）、応答しないと判別したときには、通信中であるか否か判別し（ステップＳ５２）、通信中でなければ、ステップＳ５１に戻って応答を待ち、通信中であれば、ステップＳ５０に戻って、情報収集サーバ装置２０へのダイヤル発信をやり直す。
【００９５】
また、ステップＳ５２で、情報収集サーバ装置２０で応答があったと判別したときには、ＣＰＵ１０１は、まず、ユーザＩＤとしての機器ＩＤを情報収集サーバ装置２０に送る（ステップＳ５３）。
【００９６】
次いで、送信バッファに一次保持されている暗号化されているデジタル署名付きの位置・時刻情報と、公開鍵保持部１２４に保持されているサーバ装置２０の公開鍵とを、暗号／復号部１２３に渡し、暗号化指示を行なう。暗号／復号部１２３では、サーバ装置２０の公開鍵を用いて、送信バッファからのデジタル署名が付加された位置・時刻情報を暗号化する（ステップＳ５４）。そして、情報収集サーバ装置２０に送信する（ステップＳ５５）。送信が終了したら、サーバ装置２０との通信路を切断する（ステップＳ５６）。
【００９７】
なお、上述の説明は、一定時間間隔で携帯電話端末１０からサーバ装置２０に対して自動的に位置・時刻情報の通知が行なわれる場合であるが、この実施形態の携帯電話端末１０においては、キー入力操作部１１０を操作することにより、ユーザは任意のタイミングで、サーバ装置２０への位置・時刻情報の通知を行なうように指示することが可能なように構成されている。そのための処理ルーチンは、サーバ装置２０への送信の起動がタイマー時間であったものが、ユーザによりキー入力操作指示である点が異なるのみで、図８に示したフローチャートのステップＳ６６以降は、全く同様となるものである。
【００９８】
[サーバ装置２０での受信動作（第２の実施の形態）、図９]
次に、携帯電話端末１０からの暗号化されている、デジタル署名付きの位置・時刻情報を受信したときのサーバ装置２０の動作を、図９のフローチャートを参照しながら説明する。この図９の各ステップＳの処理は、ＣＰＵ２０１が実行する処理を中心として示したものである。
【００９９】
先ず、携帯電話端末１０からの着信があったか否か判別し（ステップＳ６１）、着信があったときには、それに自動応答する（ステップＳ６２）。すると、前述したように、位置・時刻情報を送信してくる携帯電話端末１０であれば、送信者のユーザＩＤとして機器ＩＤを送ってくるのでそれを確認する（ステップＳ６３）。そして、確認の結果、ＯＫであるか、ＮＧであるかを判別する（ステップＳ６４）。
【０１００】
すなわち、機器ＩＤの受信を確認できなかったとき、また、機器ＩＤは受信したが、相手機器ＩＤ保持部２０７に登録されていない機器ＩＤであったときには、確認ＮＧであるとして、この実施形態では、回線を切断する（ステップＳ６５）。また、受信した機器ＩＤが相手機器ＩＤ保持部２０７に登録されている機器ＩＤであると判別したときには確認ＯＫとして、次に携帯電話端末１０から送られてくる暗号化されているデジタル署名付きの位置・時刻情報を受信する（ステップＳ６６）。
【０１０１】
次に、ＣＰＵ２０１は、秘密鍵保持部２１２に保持されている秘密鍵を読み出して復号化部２１３に渡し、暗号の復号（解読）処理を指示する。これを受けて、復号化部２１３は、受信情報の復号化処理を実行する（ステップＳ６７）。復号後のデジタル署名付きの位置・時刻情報は、デジタル署名検証部２０９に渡される。
【０１０２】
ＣＰＵ２０１は、次に、受信した機器ＩＤを検索子として、公開鍵保持部２０８から、位置・時刻情報を送信してきたユーザ（携帯電話端末）についての公開鍵を読み出し、この公開鍵をデジタル署名検証部２０９に渡し、受信した位置・時刻情報についてのデジタル署名の検証を指示する（ステップＳ６８）。そして、ＣＰＵ２０１は、検証がＯＫであるか否か判別する（ステップＳ６９）。
【０１０３】
ＣＰＵ２０１は、デジタル署名の検証ができたと判別したときには、受信した位置・時刻情報は、送信ユーザが当該時刻に当該位置にいたことの証明用データとして、例えば機器ＩＤなどのユーザＩＤと対応付けて位置・時刻情報メモリ２０６に格納する（ステップＳ７１）。
【０１０４】
また、デジタル署名の検証ができなかったと判別したときには、受信した位置・時刻情報は、不正な情報であるので、送信ユーザが当該時刻に当該位置にいたことの証明用データとしては使用することができないため、当該位置・時刻情報はメモリ２０６には格納せずに廃棄する（ステップＳ７０）。その後、携帯電話端末１０との間の通信路の切断処理をし（ステップＳ７２）、この受信処理ルーチンを終了する。
【０１０５】
なお、図９においては説明の簡単のため省略したが、ステップＳ６７において暗号の復号ができなかったときには、検証がＮＧであった場合と同様に、ステップＳ７０に進んで、不正なデータとして廃棄処理するようにする。
【０１０６】
［携帯電話端末１０から他の携帯電話端末１０への送信動作（第２の実施形態）、図１０］
この第２の実施形態の携帯電話端末１０においては、前述したようにサーバ装置のみではなく、ユーザが指定したときには、通信の相手先の携帯電話端末１０に対しても、暗号化したデジタル署名付きの位置・時刻情報の送信ができるようにしている。この場合において、第２の実施形態においては、携帯電話端末１０同士においては、互いの公開鍵は、相手方の電話番号を検索子としてそれぞれの公開鍵保持部１２４に保持しているものである。
【０１０７】
携帯電話端末１０においては、ＣＰＵ１０１は、まず、発呼操作が行われたか否か判別する（ステップＳ１２１）。発呼操作が行われなかったときには、その他の処理を行なう（ステップＳ１２２）。ステップＳ１２１で発呼操作が行われたと判別したときには、ＣＰＵ１０１は、発呼処理を実行する（ステップＳ１２３）。
【０１０８】
そして、相手応答を待ち（ステップＳ１２４）、相手応答がないままオンフック操作されたか否か判別し（ステップＳ１２５）、オンフックされたときには、発呼中止されたとしてこの処理ルーチンを終了する。オンフックされなかったときには、ステップＳ１２４において相手応答を待つ。
【０１０９】
そして、ステップＳ１２４で相手応答を確認したときには、通信路を形成して、相手との間で通信中となる（ステップＳ１２６）。この通信中において、位置・時刻情報の送信操作がなされたか否か判別し（ステップＳ１２７）、前記送信操作がなされないと判別したときには、通信終了操作がなされたか否か判別する（ステップＳ１３１）。そして、通信終了操作がなされたと判別したときには、この処理ルーチンを終了する。また、通信終了操作がなされなかったと判別したときにはステップＳ１２６に戻る。
【０１１０】
そして、ステップＳ１２７において、位置・時刻情報の送信操作がなされたと判別したときには、位置・時刻計算部１１７で計算された位置・時刻情報をデジタル署名生成部１２１に送り、秘密鍵保持部１２２の秘密鍵を用いてデジタル署名を実行させる。そして、デジタル署名付きの位置・時刻情報を位置・時刻情報メモリ１１８に格納する（ステップＳ１２８）。
【０１１１】
また、デジタル署名付きの位置・時刻情報を暗号／復号部１２３に送り、通信相手先の公開鍵を公開鍵保持部１２４から得て、暗号／復号部１２３において、デジタル署名付きの位置・時刻情報を当該公開鍵により暗号化するようにする（ステップＳ１２９）。そして、その暗号化した情報を通信の相手方に送信する（ステップＳ１３０）。そして、ステップＳ１３１に戻る。
【０１１２】
［他の携帯電話端末１０からの位置・時刻情報の受信動作（第２の実施形態）、図１１］
図１０のようにして他の携帯電話端末１０に送信された位置・時刻情報は、受信側の携帯電話端末１０において、図１１に示すようにして受信処理される。
【０１１３】
すなわち、携帯電話端末１０では、着信があったか否か判別し（ステップＳ１４１）、着信があったと判別したときには応答操作がなされたか否か判別する（ステップＳ１４２）。そして、応答操作なされる前に、相手が切断したか否か判別し（ステップＳ１４３）、相手切断を確認したら、着信処理を終了する。相手切断がなされなかったときにはステップＳ１４２に戻って応答操作を待ち、応答操作を確認すると通信中状態になる（ステップＳ１４４）。なお、どの相手からの着信であるかは、発呼メッセージに含まれる電話番号によりＣＰＵ１０１は、認識するものである。
【０１１４】
そして、この通信中状態において、位置・時刻情報を受信したか否か判別し（ステップＳ１４５）、位置・時刻情報を受信しないと判別したときには、通信終了操作がなされたか否か判別する（ステップＳ１５４）。そして、通信終了操作がなされたと判別したときには、この処理ルーチンを終了する。また、通信終了操作がなされなかったと判別したときにはステップＳ１４４に戻る。
【０１１５】
そして、ステップＳ１４５において、位置・時刻情報を受信したと判別したときには、ＣＰＵ１０１は、秘密鍵保持部１２２に保持されている秘密鍵を用いて、暗号／復号部１２３において、復号処理を行なうように制御する（ステップＳ１４６）。
【０１１６】
このステップＳ１４６での復号処理により、復号ができなかったときには、その旨を示すＮＧメッセージをＬＣＤ１１２に表示するとともに、送信してきた相手にもＮＧメッセージを送るようにする（ステップＳ１４８）。そして、ステップＳ１５４に進む。
【０１１７】
また、ステップＳ１４６での復号処理により、復号ができたときには、デジタル署名を、送信者の公開鍵を公開鍵保持部１２４から取り出して、デジタル署名の検証を行なう（ステップＳ１４９）。なお、図６では、デジタル署名検証部の図示を省略してある。
【０１１８】
このデジタル署名の検証の結果を判別し（ステップＳ１５０）、検証がＮＧであれば、ステップＳ１４８に進み、ＮＧメッセージをＬＣＤ１１２の画面に表示すると共に、ＮＧメッセージを相手端末へも送信する。
【０１１９】
また、デジタル署名の検証の結果、検証がＯＫであれば、ＯＫメッセージをＬＣＤ１１２の画面に表示すると共に、ＯＫメッセージを相手端末へも送信する（ステップＳ１５１）。その後、ＯＫであった、相手の位置・時刻情報を、当該相手のユーザＩＤと対応付けて位置・時刻情報メモリ１１８に格納する（ステップＳ１５２）。これは、後日、相手の位置・時刻の証明のために用いられる場合があることを考慮したものである。
【０１２０】
その後、相手の位置を、ＬＣＤ１１２の地図上に、相手の名前など識別可能な表示と共に表示するようにする（ステップＳ１５３）。そして、ステップＳ１５４に戻る。なお、このステップＳ１５３の処理は、位置・時刻情報の利用形態の一態様である。
【０１２１】
以上説明したように、この第２の実施形態によれば、第１の実施形態と同様の作用効果に加えて、暗号化により、携帯電話端末１０からサーバ装置２０また携帯電話端末１０間での通信において、伝送情報の秘匿性を高めることができるという効果がある。
【０１２２】
[携帯機器の第３の実施形態および第３の実施形態の場合のサーバ装置]
携帯機器の第３の実施形態は、デジタル署名する前に、位置・時刻情報を、特定の相手の公開鍵を用いて暗号化することにより、デジタル署名は、受信者が行なうようにするが、位置・時刻情報は、受信者には秘匿して他の相手にのみ通知することができるようにする場合である。
【０１２３】
[通信装置の第３の実施形態および第３の実施形態の場合のサーバ装置]
通信装置の第３の実施形態は、デジタル署名する前に、位置・時刻情報を、特定の相手の公開鍵を用いて暗号化することにより、デジタル署名は、受信者が行なうようにするが、位置・時刻情報は、受信者には秘匿して他の相手にのみ通知することができるようにする場合である。
【０１２４】
［携帯電話端末１０からサーバ装置２０への送信動作（第３の実施形態）、図１２］
図１２は、第３の実施形態において、携帯電話端末１０からサーバ装置２０への位置・時刻情報の送信処理動作を示すフローチャートである。この例の場合も、前述の図４や図８の場合と同様に、携帯電話端末１０は、サーバ装置２０へは、一定時間間隔ごとに位置・時刻情報を通知するようにする。
【０１２５】
すなわち、携帯電話端末１０では、先ず、待機状態において（ステップＳ８１）、通信（通話）のための操作入力がなされたか否か判別し（ステップＳ８２）、操作がなされたと判別したときには、通信（通話）のための処理を実行する（ステップＳ８３）。そして、通信（通話）が終了したと判別したときには（ステップＳ８４）、ステップＳ８１の待機状態に戻る。ステップＳ８２〜ステップＳ８４の処理は、位置・時刻情報のサーバ装置２０への通知に優先して、通信（通話）を行なうようにするためである。
【０１２６】
ステップＳ８２で、通信（通話）のための操作入力が無かったと判別したときには、位置・時刻情報の通知タイミングとなったかどうか、時計回路１１４の時刻を参照して判別する（ステップＳ８５）。位置・時刻情報の通知タイミングでなかったときには、ステップＳ８１の待機状態に戻る。
【０１２７】
そして、ステップＳ８５で、位置・時刻情報の通知タイミングとなったと判別したときには、ＧＰＳ信号受信部４０にＧＰＳ衛星信号の捕捉を指示する（ステップＳ８６）。そして、ＧＰＳ信号受信部４０から、４個以上のＧＰＳ衛星についての捕捉結果がＩ／Ｏポート１０７を通じて取り込まれたときには、ＣＰＵ１０１は、位置・時刻計算部１１７に、自機の受信位置および時刻の計算を指示する（ステップＳ８７）。
【０１２８】
次に、位置・時刻情報が求められると、ＣＰＵ１０１は、送信データ生成部１２０に暗号化指示する。すなわち、ユーザにより指定された位置・時刻情報を通知したい相手の公開鍵を公開鍵保持部１２４から取り出し、暗号／復号部１２３に渡す。また、暗号／復号部１２３に位置・時刻計算部１１７からの位置・時刻情報も渡す。そして、暗号／復号部１２３に対して、公開鍵を用いて、位置・時刻情報を暗号化するように指示する（ステップＳ８８）。ここで、位置・時刻情報を通知したい相手は、通信の相手、ここではサーバ装置２０であってもよいし、通信の相手と異なる他の相手であってもよい。
【０１２９】
次いで、ＣＰＵ１０１は、送信データ生成部１２０にデジタル署名の生成・付加処理を指示する。送信データ生成部１２０では、デジタル署名生成部１２１が、秘密鍵保持部１２２からの秘密鍵を用いて、暗号／復号部１２３で暗号化された位置・時刻情報を暗号化して、デジタル署名を行なう（ステップＳ８９）。
【０１３０】
次に、ＣＰＵ１０２は、デジタル署名付きの位置・時刻情報を、位置・時刻情報メモリ１１８に書き込むと共に、ＲＡＭ１０４の一部で構成される送信バッファに格納する（ステップＳ９０）。
【０１３１】
そして、ＣＰＵ１０１は、相手先メモリ１１６から情報収集サーバ装置２０の電話番号を読み出し、自動ダイヤル発信する（ステップＳ９１）。そして、これに対して情報収集サーバ装置２０が応答したか否か判別し（ステップＳ９２）、応答しないと判別したときには、通信中であるか否か判別し（ステップＳ９３）、通信中でなければ、ステップＳ９２に戻って応答を待ち、通信中であれば、ステップＳ９１に戻って、情報収集サーバ装置２０へのダイヤル発信をやり直す。
【０１３２】
また、ステップＳ９２で、情報収集サーバ装置２０で応答があったと判別したときには、ＣＰＵ１０１は、まず、ユーザＩＤとしての機器ＩＤを情報収集サーバ装置２０に送る（ステップＳ９４）。
【０１３３】
次いで、送信バッファに一次保持されているデジタル署名付きの暗号化されている位置・時刻情報を、情報収集サーバ装置２０に送信する（ステップＳ９５）。送信が終了したら、サーバ装置２０との通信路を切断する（ステップＳ９６）。
【０１３４】
なお、上述の説明は、一定時間間隔で携帯電話端末１０からサーバ装置２０に対して自動的に位置・時刻情報の通知が行なわれる場合であるが、この実施形態の携帯電話端末１０においては、キー入力操作部１１０を操作することにより、ユーザは任意のタイミングで、サーバ装置２０への位置・時刻情報の通知を行なうように指示することが可能なように構成されている。そのための処理ルーチンは、サーバ装置２０への送信の起動がタイマー時間であったものが、ユーザによりキー入力操作指示である点が異なるのみで、図１２に示したフローチャートのステップＳ８６以降は、全く同様となるものである。
【０１３５】
[サーバ装置２０での受信動作（第３の実施の形態）、図１３]
次に、携帯電話端末１０からの暗号化されている、デジタル署名付きの位置・時刻情報を受信したときのサーバ装置２０の動作を、図１３のフローチャートを参照しながら説明する。この図１３の各ステップＳの処理は、ＣＰＵ２０１が実行する処理を中心として示したものである。
【０１３６】
先ず、携帯電話端末１０からの着信があったか否か判別し（ステップＳ１０１）、着信があったときには、それに自動応答する（ステップＳ１０２）。すると、前述したように、位置・時刻情報を送信してくる携帯電話端末１０であれば、送信者のユーザＩＤとして機器ＩＤを送ってくるのでそれを確認する（ステップＳ１０３）。そして、確認の結果、ＯＫであるか、ＮＧであるかを判別する（ステップＳ１０４）。
【０１３７】
すなわち、機器ＩＤの受信を確認できなかったとき、また、機器ＩＤは受信したが、相手機器ＩＤ保持部２０７に登録されていない機器ＩＤであったときには、確認ＮＧであるとして、この実施形態では、回線を切断する（ステップＳ１０５）。また、受信した機器ＩＤが相手機器ＩＤ保持部２０７に登録されている機器ＩＤであると判別したときには確認ＯＫとして、次に携帯電話端末１０から送られてくるデジタル署名付きの暗号化されている位置・時刻情報を受信する（ステップＳ１０６）。
【０１３８】
次に、ＣＰＵ２０１は、受信した機器ＩＤを検索子として、公開鍵保持部２０８から、位置・時刻情報を送信してきたユーザ（携帯電話端末）についての公開鍵を読み出し、この公開鍵をデジタル署名検証部２０９に渡し、受信した位置・時刻情報についてのデジタル署名の検証を指示する（ステップＳ１０７）。そして、ＣＰＵ２０１は、検証がＯＫであるか否か判別する（ステップＳ１０８）。
【０１３９】
ＣＰＵ２０１は、デジタル署名の検証ができなかったと判別したときには、受信した位置・時刻情報は、不正な情報であるので、送信ユーザが当該時刻に当該位置にいたことの証明用データとしては使用することができないため、当該位置・時刻情報はメモリ２０６には格納せずに廃棄する（ステップＳ１０９）。その後、携帯電話端末１０との間の通信路の切断処理をし（ステップＳ１１２）、この受信処理ルーチンを終了する。
【０１４０】
また、ＣＰＵ２０１は、デジタル署名の検証ができたと判別したときには、秘密鍵保持部２１２に保持されている秘密鍵を読み出して復号化部２１３に渡し、暗号の復号（解読）処理を指示する。これを受けて、復号化部２１３は、位置・時刻情報の復号化処理を実行する（ステップＳ１１０）。
【０１４１】
そして、ＣＰＵ２０１は、受信した位置・時刻情報は、送信ユーザが当該時刻に当該位置にいたことの証明用データとして、例えば機器ＩＤなどのユーザＩＤと対応付けて位置・時刻情報メモリ２０６に格納する（ステップＳ１１１）。そして、ステップＳ１１２に進み、通信路の切断処理をし、この受信処理ルーチンを終了する。
【０１４２】
なお、図１３においては説明の簡単のため省略したが、ステップＳ１１１において暗号の復号ができなかったときには、検証がＮＧであった場合と同様に、ステップＳ１０９に進んで、不正なデータとして廃棄処理するようにする。
【０１４３】
以上説明した第３の実施形態の場合には、デジタル署名を行なう前の位置・時刻情報を暗号化するようにしたので、当該暗号化に用いる公開鍵を通信の相手ではない他の者とすることできるので、個人の位置・時刻情報についての秘密を保持して、特定の通信相手に送ることができるようになるという効果がある。
【０１４４】
例えば、デジタル署名は特定の受け付け人が行ない、位置・時刻情報は、その受け付け人以外の特定の者が暗号解読して見ることができるようにするという用い方が可能となる。
【０１４５】
[通信装置の第４の実施形態の構成例]
以上の例では、機器ＩＤをユーザＩＤとして用いたが、いわゆるＳＩＭカードやＰＫＩカードなどの個人用のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ；集積回路）カードを用いることにより、各個人のＩＤをユーザＩＤとして用いることができる。つまり、同じ携帯電話端末を用いる場合であっても使用者を区別して、使用者毎の位置・時刻情報の通信が可能となる。
【０１４６】
図１４は、この第４の実施形態における携帯電話端末１０の構成例を示すものである。この図１４の例においては、送信データ生成部１２０は設けられず、その代わりに、ＩＣカードインターフェース１３１を介してＩＣカード装填機構１３２がシステムバス１０２に接続される。そして、ＩＣカード装填機構１３２に対しては、ＩＣカード５０が装填可能とされている。
【０１４７】
また、この第４の実施形態においては、ユーザＩＤとしては、ＩＣカード５０内に保持される個人識別情報からなるユーザＩＤが用いられる。また、位置・時刻情報メモリは、ＩＣカード５０内に設けられるため、携帯電話端末１０には、位置・時刻情報メモリ１１８を設ける必要はない。その他は、図２の携帯電話端末１０とほぼ同様の構成である。
【０１４８】
次に、ＩＣカード５０の構成例を図１５に示す。すなわち、ＩＣカード５０は、ＣＰＵ５０１に対して、システムバス５０２を通じて、プログラムやデータが格納されているＲＯＭ５０３と、ワークエリア用のＲＡＭ５０４と、携帯電話端末１０のＩＣカード装填機構１３２に装填されたときに、携帯電話端末１０に接続するためのインターフェース５０５と、ユーザＩＤ保持部５０６と、位置・時刻情報メモリ５０７と、秘密裏にＩＣカードごとに異なる秘密鍵が書き込まれている秘密鍵保持部５０８と、デジタル署名生成部５０９と、自分および通信等の相手の公開鍵を保持する公開鍵保持部５１０と、暗号／復号部５１１とが接続されて構成されている。
【０１４９】
図１６にＩＣカード５０の発行手順と、相手との通信の際に必要な手順について説明する。
【０１５０】
例えばユーザＡは、ＣＡ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ；認証）局をも兼ねるＩＣカード発行会社に対してユーザ登録して、ＩＣカードを購入する。この購入の際に、ＩＣカードには、ＣＡ局により次のような情報が書き込まれる。まず、登録されたユーザＩＤがユーザＩＤ保持部５０６に格納されると共に、登録されたユーザＡについての秘密鍵が秘密裏に秘密鍵保持部５０８に格納される。また、ＣＡ局のデジタル署名付きのユーザＡの公開鍵からなるユーザＡの証明書Ａが公開鍵保持部５１０に格納されると共に、ＣＡ局の公開鍵が公開鍵保持部５１０に格納される。
【０１５１】
他のユーザＢについても同様にして、ユーザ登録および購入要求に応じて、ユーザＢのＩＣカードが発行される。そのＩＣカードには、同様にして、ユーザＢの秘密鍵が秘密鍵保持部５０８に格納され、また、ＣＡ局のデジタル署名付きのユーザＢの公開鍵からなるユーザＢの証明書Ｂと、ＣＡ局の公開鍵が公開鍵保持部５１０に格納される。
【０１５２】
ＣＡ局は、登録された全てのユーザの証明書を、ディレクトリサーバに公開する。ユーザＡと、ユーザＢとの間で通信を行うとする場合には、予め、ユーザＡは、ユーザＢの証明書Ｂを、ディレクトリサーバからダウンロードし、また、ユーザＢは、ユーザＡの証明書Ａを、ディレクトリサーバからダウンロードして、それぞれ公開鍵保持部５１０に格納しておく。
【０１５３】
そして、この第４の実施形態において、前述した第１の実施形態を適用して位置・時刻情報を、例えばユーザＡからユーザＢに送る場合には、ユーザＡは、自己のＩＣカード５０をＩＣカード装填機構１３２に装填し、ユーザＢを通信相手として指定して、位置・時刻情報の送信操作を行なう。
【０１５４】
すると、ＣＰＵ１０１は、まず、ＩＣカード５０のユーザＩＤ保持部５０６に保持されているユーザＩＤを取得して、ユーザＢに送る。そして、位置・時刻計算部１１７で計算した結果の位置・時刻情報を、ＩＣカード５０に送る。すると、ＩＣカード５０では、ＣＰＵ５０１の制御の下に、デジタル署名生成部５０９でデジタル署名を行ない、その結果としてのデジタル署名付きの位置・時刻情報を位置・時刻情報メモリ５０７に記憶すると共に、インターフェース５０５を通じて携帯電話端末１０に送出する。
【０１５５】
携帯電話端末１０は、このデジタル署名付きの位置・時刻情報をＩＣカードインターフェース部１３１を通じて受け取り、Ｉ／Ｏポート１１７を通じて信号処理部３３および送信部３４を通じて、アンテナ３６に送り出し、ユーザＢに送信するようにする。
【０１５６】
また、この第４の実施形態において、前述した第２の実施形態を適用して、位置・時刻情報を、例えばユーザＡからユーザＢに送る場合には、ＩＣカード５０では、携帯電話端末１０から受け取った位置・時刻情報をデジタル署名生成部５０９において、デジタル署名を生成・付加した後、デジタル署名付きの位置・時刻情報を位置・時刻情報メモリ５０７に記憶すると共に、暗号／復号部５１１において、公開鍵保持部５１０に保持されているユーザＢの公開鍵を用いて、デジタル署名付きの位置・時刻情報を暗号化する。そして、暗号化したデジタル署名付きの位置・時刻情報を、インターフェース５０５を通じて携帯電話端末１０に送出するようにする。
【０１５７】
なお、この場合には、ＩＣカード５０には、位置・時刻情報に加えて、通信相手となるユーザＢの情報の伝達される。ＩＣカード５０内において、ユーザＢの公開鍵を検索するためである。
【０１５８】
さらに、この第４の実施形態において、前述した第３の実施形態を適用して、位置・時刻情報を、例えばユーザＡからユーザＢに送る場合には、ＩＣカード５０では、携帯電話端末１０から受け取った位置・時刻情報を、暗号／復号部５１１において、公開鍵保持部５１０に保持されているユーザＢの公開鍵を用いて暗号化する。その後、デジタル署名生成部５０９において、暗号化されている位置・時刻情報について、デジタル署名を生成・付加した後、デジタル署名付きの位置・時刻情報を位置・時刻情報メモリ５０７に記憶すると共に、デジタル署名付きの暗号化した位置・時刻情報を、インターフェース５０５を通じて携帯電話端末１０に送出するようにする。
【０１５９】
なお、この場合にも、ＩＣカード５０には、位置・時刻情報に加えて、通信相手となるユーザＢの情報の伝達される。ＩＣカード５０内において、ユーザＢの公開鍵を検索するためである。
【０１６０】
［携帯電話端末１０からサーバ装置２０への送信動作（第４の実施形態）、図１７〜図２０］
この第４の実施形態において、前述の第１〜第３の実施形態と同様に、位置・時刻情報が情報収集サーバ装置２０の場合に収集される場合には、サーバ装置２０の公開鍵保持部２０８には、機器ＩＤの代わりに、ＩＣカード５０のユーザＩＤ保持部５０６に保持されるユーザＩＤを検索子として、検索可能な状態で、各ユーザの公開鍵が格納されるものである。
【０１６１】
次に、ＩＣカード５０を用いた場合における携帯電話端末１０からサーバ装置２０に位置・時刻情報を送信する動作について、図１７を参照して説明する。なお、この例においても、前述の図４、図８や図１２の場合と同様に、携帯電話端末１０は、サーバ装置２０へは、一定時間間隔ごとに位置・時刻情報を通知するようにする。
【０１６２】
すなわち、携帯電話端末１０では、先ず、待機状態において（ステップＳ１６１）、通信（通話）のための操作入力がなされたか否か判別し（ステップＳ１６２）、操作がなされたと判別したときには、通信（通話）のための処理を実行する（ステップＳ１６３）。そして、通信（通話）が終了したと判別したときには（ステップＳ１６４）、ステップＳ１６１の待機状態に戻る。ステップＳ１６２〜ステップＳ１６４の処理は、位置・時刻情報のサーバ装置２０への通知に優先して、通信（通話）を行なうようにするためである。
【０１６３】
ステップＳ１６２で、通信（通話）のための操作入力が無かったと判別したときには、位置・時刻情報の通知タイミングとなったかどうか、時計回路１１４の時刻を参照して判別する（ステップＳ１６５）。位置・時刻情報の通知タイミングでなかったときには、ステップＳ１６１の待機状態に戻る。
【０１６４】
そして、ステップＳ１６５で、位置・時刻情報の通知タイミングとなったと判別したときには、ＧＰＳ信号受信部４０にＧＰＳ衛星信号の捕捉を指示する（ステップＳ１６６）。そして、ＧＰＳ信号受信部４０から、４個以上のＧＰＳ衛星についての捕捉結果がＩ／Ｏポート１０７を通じて取り込まれたときには、ＣＰＵ１０１は、位置・時刻計算部１１７に、自機の受信位置および時刻の計算を指示する（ステップＳ１６７）。
【０１６５】
次に、位置・時刻情報が求められると、ＣＰＵ１０１は、位置・時刻計算部１１７から位置・時刻情報をＩＣカード５０に転送するように指示する（ステップＳ１６８）。
【０１６６】
前述の第１の実施形態のように、位置・時刻情報にデジタル署名を生成・付加してサーバ装置２０に送る場合であれば、ＩＣカード５０では、図１８に示すような処理を実行する。なお、この図１８の処理は、ＣＰＵ５０１の処理を中心として記述したものである。
【０１６７】
すなわち、まず、インターフェース５０５を通じて、位置・時刻情報を取得する（ステップＳ１８１）。次に、ＣＰＵ５０１は、取得した位置・時刻情報をデジタル署名生成部５０９に転送する。デジタル署名生成部５０９では、秘密鍵保持部５０８に保持されている秘密鍵を用いて、位置・時刻情報についてのデジタル署名を生成し、付加する（ステップＳ１８２）。
【０１６８】
次に、ＣＰＵ５０１は、デジタル署名が付加された位置・時刻情報を位置・時刻情報メモリ５０７に格納する（ステップＳ１８３）。さらに、デジタル署名が付加された位置・時刻情報を、インターフェース５０５を通じて携帯電話端末１０に返すようにする（ステップＳ１８４）。
【０１６９】
携帯電話端末１０のＣＰＵ１０１は、このＩＣカード５０からの出力データを、ＩＣカードインターフェース部１３１を通じて取得し、ＲＡＭ１０４の一部で構成される送信バッファに格納する（図１７のステップＳ１６９）。
【０１７０】
そして、ＣＰＵ１０１は、相手先メモリ１１６から情報収集サーバ装置２０の電話番号を読み出し、自動ダイヤル発信する（ステップＳ１７０）。そして、これに対して情報収集サーバ装置２０が応答したか否か判別し（ステップＳ１７１）、応答しないと判別したときには、通信中であるか否か判別し（ステップＳ１７２）、通信中でなければ、ステップＳ１７１に戻って応答を待ち、通信中であれば、ステップＳ１７０に戻って、情報収集サーバ装置２０へのダイヤル発信をやり直す。
【０１７１】
また、ステップＳ１７１で情報収集サーバ装置２０で応答があったと判別したときには、まず、ＩＣカード５０のユーザＩＤ保持部５０６から取得したユーザＩＤを情報収集サーバ装置２０に送る（ステップＳ１７３）。次いで、送信バッファに一次保持されているデジタル署名が付加されている位置・時刻情報を情報収集サーバ装置２０に送信する（ステップＳ１７４）。送信が終了したら、サーバ装置２０との通信路を切断する（ステップＳ１７５）。
【０１７２】
以上は、サーバ装置２０に送る情報の態様が第１の実施形態の場合であるが、サーバ装置２０に送る情報の態様が第２の実施形態の場合であれば、ＩＣカード５０では、図１９に示すようにして、送信データを生成する。また、サーバ装置２０に送る情報の態様が第３の実施形態の場合であれば、ＩＣカード５０では、図２０に示すようにして、送信データを生成する。
【０１７３】
先ず、第２の実施形態の場合におけるＩＣカード５０での処理を図１９のフローチャートを参照して説明する。
【０１７４】
すなわち、まず、インターフェース５０５を通じて、位置・時刻情報を取得する（ステップＳ１９１）。次に、ＣＰＵ５０１は、取得した位置・時刻情報をデジタル署名生成部５０９に転送する。デジタル署名生成部５０９では、秘密鍵保持部５０８に保持されている秘密鍵を用いて、位置・時刻情報についてデジタル署名を生成し、付加する（ステップＳ１９２）。
【０１７５】
次に、ＣＰＵ５０１は、デジタル署名が付加された位置・時刻情報を位置・時刻情報メモリ５０７に格納する（ステップＳ１９３）。さらに、ＣＰＵ５０１は、デジタル署名が付加された位置・時刻情報を、暗号／復号部５１１に送る。暗号／復号部５１１では、携帯電話端末１０からの通信相手の情報を基にして、サーバ装置２０の公開鍵を公開鍵保持部５１０から取得し、取得した公開鍵を用いてデジタル署名付きの位置・時刻情報を暗号化する（ステップＳ１９４）。そして、暗号化したデジタル署名付きの位置・時刻情報を、インターフェース５０５を通じて携帯電話端末１０に返すようにする（ステップＳ１９５）。
【０１７６】
次に、第３の実施形態の場合におけるＩＣカード５０での処理を図２０のフローチャートを参照して説明する。
【０１７７】
すなわち、まず、インターフェース５０５を通じて、位置・時刻情報を取得する（ステップＳ２０１）。次に、ＣＰＵ５０１は、取得した位置・時刻情報を暗号／復号部５１１に転送する。暗号／復号部５１１では、ユーザが指定した位置・時刻情報を通知したい相手の情報を基にして、当該位置・時刻情報を通知したい相手の公開鍵を公開鍵保持部５１０から取得し、取得した公開鍵を用いてデジタル署名付きの位置・時刻情報を暗号化する（ステップＳ２０２）。
【０１７８】
次に、ＣＰＵ５０１は、暗号化した位置・時刻情報をデジタル署名生成部５０９に転送する。デジタル署名生成部５０９では、秘密鍵保持部５０８に保持されている秘密鍵を用いて、暗号化された位置・時刻情報についてデジタル署名を生成し、付加する（ステップＳ２０３）。
【０１７９】
次に、ＣＰＵ５０１は、デジタル署名が付加された暗号化された位置・時刻情報を位置・時刻情報メモリ５０７に格納する（ステップＳ２０４）。さらに、ＣＰＵ５０１は、デジタル署名付きの暗号化された位置・時刻情報を、インターフェース５０５を通じて携帯電話端末１０に返すようにする（ステップＳ２０５）。
【０１８０】
なお、上述の説明は、一定時間間隔で携帯電話端末１０からサーバ装置２０に対して自動的に位置・時刻情報の通知が行なわれる場合であるが、この第４の実施形態の携帯電話端末１０においても、キー入力操作部１１０を操作することにより、ユーザは任意のタイミングで、サーバ装置２０への位置・時刻情報の通知を行なうように指示することが可能なように構成されている。そのための処理ルーチンは、サーバ装置２０への送信の起動がタイマー時間であったものが、ユーザによりキー入力操作指示である点が異なるのみで、図１７に示したフローチャートのステップＳ１６６以降は、全く同様となるものである。
【０１８１】
以上説明した第４の実施形態においては、位置・時刻情報には、ＩＣカード５０の秘密鍵により、デジタル署名がなされるので、携帯電話端末ごとの証明ではなく、ＩＣカード５０を所持するユーザごとの位置・時刻の証明が可能となるものである。
【０１８２】
なお、上述の第４の実施形態の説明においては、通信装置として、携帯電話端末にＩＣカードを装填して使用する場合を説明したが、位置・時刻情報を送信するだけでなく、ＩＣカード内のメモリに記憶する用途をも考慮すると、ＧＰＳ受信機能付きのＰＤＡ、ＧＰＳ受信機能付きのモバイルパーソナルコンピュータ、ＧＰＳ受信機能付きのデジタルカメラ、ＧＰＳ機能付きのカーナビゲーションシステム、ＧＰＳ受信機能付きの時計などにも適用可能である。
【０１８３】
この場合において、ＧＰＳ受信機能は、アダプタとして、それぞれの通信装置に接続される態様であっても良いことは前述した通りである。
【０１８４】
[実施形態の変形例]
なお、上述の図４、図８、図１０、図１７の説明では、サーバ装置２０に発呼をする前に、ＧＰＳ信号受信部４０にＧＰＳ衛星信号の捕捉指示を出して、４個以上のＧＰＳ衛星からの電波の捕捉を行ない、位置・時刻の計算が終了するようにしたが、これは、サーバ装置２０に位置・時刻情報を通知するタイミングのときに、ＧＰＳ信号受信部４０が非動作であって、測位までに時間がかかることを考慮したものである。
【０１８５】
サーバ装置２０に位置・時刻情報を通知するタイミングのときに、ＧＰＳ信号受信部４０が動作中であって、携帯電話端末１０において、既に位置・時刻情報が得られていた場合には、ステップＳ６およびステップＳ７、ステップＳ４６およびステップＳ４７、ステップＳ８６およびステップＳ８７、ステップＳ１６６およびステップＳ１６７は不要となる。そして、その場合には、サーバ装置２０に発呼を行なって、サーバ装置２０の応答を確認したら、既に求められている位置・時刻情報についてデジタル署名を行ない、位置・時刻情報メモリ１１８に格納するとともに、サーバ装置２０に送信するようにするものである。
【０１８６】
また、上述の実施形態では、通信装置として携帯電話端末の場合を例に説明したが、通信装置としては、携帯電話端末に限られるものではなく、前述したような、ＰＤＡ、モバイルパーソナルコンピュータ、デジタルカメラ等にも適用できるものである。
【０１８７】
また、上述の実施形態では、測位用衛星としてＧＰＳ衛星を用いた場合について説明したが、ＧＰＳ衛星にかぎらず、他の測位用衛星からの電波を受信して測位する場合にも、この発明が適用できることは勿論である。
【０１８８】
【発明の効果】
以上説明したように、この発明によれば、通信装置においてデジタル署名を位置・時刻情報に付加するようにするので、このデジタル署名を検証することにより、他の通信装置などからの偽装の位置・時刻情報を容易に検知することができ、位置・時刻情報の改ざんを防止することができる。
【０１８９】
また、デジタル署名により、位置・時刻情報の正当性を高めることができるという効果がある。
【０１９０】
また、位置・時刻情報を、特定の相手の公開鍵で暗号化するようにしたことにより、当該特定の相手以外に、位置・時刻情報を秘匿することが可能になる。
【図面の簡単な説明】
【図１】 この発明による通信装置の実施形態が適用されたシステムの概要を説明するための図である。
【図２】 第１の実施形態の通信装置としての携帯電話端末の構成例を示す図である。
【図３】 第１の実施形態の携帯電話端末に対する情報収集サーバ装置の構成例を示す図である。
【図４】 第１の実施形態の通信装置からの位置・時刻情報の送信動作を説明するためのフローチャートを示す図である。
【図５】 第１の実施形態の通信装置からの位置・時刻情報を受信するサーバ装置の位置・時刻情報の受信動作を説明するためのフローチャートを示す図である。
【図６】 第２の実施形態の通信装置としての携帯電話端末の構成例を示す図である。
【図７】 第２の実施形態の携帯電話端末に対する情報収集サーバ装置の構成例を示す図である。
【図８】 第２の実施形態の通信装置からの位置・時刻情報の送信動作を説明するためのフローチャートを示す図である。
【図９】 第２の実施形態の通信装置からの位置・時刻情報を受信するサーバ装置の位置・時刻情報の受信動作を説明するためのフローチャートを示す図である。
【図１０】 第２の実施形態の通信装置からの位置・時刻情報の送信動作を説明するためのフローチャートを示す図である。
【図１１】 第２の実施形態の通信装置からの位置・時刻情報を受信する相手の通信装置の位置・時刻情報の受信動作を説明するためのフローチャートを示す図である。
【図１２】 第３の実施形態の通信装置からの位置・時刻情報の送信動作を説明するためのフローチャートを示す図である。
【図１３】 第３の実施形態の通信装置からの位置・時刻情報を受信するサーバ装置の位置・時刻情報の受信動作を説明するためのフローチャートを示す図である。
【図１４】 第４の実施形態の通信装置としての携帯電話端末の構成例を示す図である。
【図１５】 第４の実施形態の携帯電話端末に装填するＩＣカードの構成例を示す図である。
【図１６】 ＩＣカードの発行手順を説明するための図である。
【図１７】 第４の実施形態の通信装置からの位置・時刻情報の送信動作を説明するためのフローチャートを示す図である。
【図１８】 第４の実施形態の携帯電話端末に装填するＩＣカードの信号処理動作を説明するためのフローチャートである。
【図１９】 第４の実施形態の携帯電話端末に装填するＩＣカードの信号処理動作を説明するためのフローチャートである。
【図２０】 第４の実施形態の携帯電話端末に装填するＩＣカードの信号処理動作を説明するためのフローチャートである。
【符号の説明】
１０…携帯電話端末、２０…情報収集サーバ装置、４０…ＧＰＳ信号受信部、１１７…位置・時刻計算部、１１８…位置・時刻情報メモリ、１２０…送信データ生成部、１２１…デジタル署名生成部、１２２…秘密鍵保持部、１２３…暗号／復号部、１２４…公開鍵保持部[0001]
BACKGROUND OF THE INVENTION
  The present invention has a position / time positioning function, such as a mobile phone or a PDA (Personal Digital Assistants).Communication devices and informationRegarding equipment.
[0002]
[Prior art]
A GPS (Global Positioning System) receiver that measures the position of a moving object using an artificial satellite is becoming popular. A GPS receiver can receive signals from four or more artificial satellites (GPS satellites), calculate the position and time of the receiver from the received signals, and is widely used in car navigation systems and handy GPS systems. Has been.
[0003]
In recent years, portable devices and services in which a portable electronic device connected to a network such as a cellular phone and a function of a GPS receiver are integrated have started to appear. Therefore, a network service using position / time information from this type of portable device has been considered. For example, position / time information from a portable device integrated with the function of a GPS receiver is collected, and specific information is given only to a person (owner of the portable device) who is located at a fixed time. And services that deliver advertisements and the like.
[0004]
When inexpensive networks are constructed in the future, this type of network services using location / time information from portable devices that integrate the functions of the GPS receiver connected to the network will increase in number. Is expected to.
[0005]
In addition to such service applications, mobile people can have mobile devices, collect location / time information from the mobile devices, manage the current locations of the mobile people, and move them. There is also a network system that sends instructions that match the location and time of day to the people who do.
[0006]
[Problems to be solved by the invention]
By the way, in the network service and the network system as described above, it is important that the position / time information sent from the mobile device is correct data sent from the mobile device. This is because problems such as the inability to transmit information as intended by the information provider and the administrator occur.
[0007]
However, in the conventional method of collecting position / time information from the user of the portable device, the transmitted position / time information is actually measured by the portable device with a GPS reception function used by the user. It was not possible to confirm whether the information was legitimate.
[0008]
For example, a malicious person impersonates a device other than the portable device with the GPS reception function as if the information on the position / time different from the actual one was sent from the portable device with the GPS reception function. But there was no way to see it.
[0009]
On the other hand, there has been no method for proving the position / time information even if it is actually legitimate information measured by a portable device with a GPS reception function used by the user. .
[0010]
  The present invention can solve the above problems.Communication device and informationThe purpose is to provide equipment.
[0011]
[Means for Solving the Problems]
  In order to solve the above-mentioned problems, the invention according to claim 1Communication deviceIs
  A secret key holding unit that holds a different secret key for each device;
  An identification information holding unit for holding the identification information of the device or the identification information of the user of the device;
  Digital signature means for digitally signing the position / time information indicating the reception position and time of the radio wave, measured based on the radio wave received from the positioning satellite, using the secret key held in the secret key holding unit; ,
  The identification information held in the identification information holding unit and the position / time information with the digital signature added are transmitted to a communication partner.At the same time, the communication partner receives transmission information transmitted by searching for a device estimated to exist in a specific time zone at a specific location based on the position / time information stored in the memory.Communication means for
  It is characterized by providing.
[0012]
  According to invention of Claim 1 of the said structure,Communication deviceA digital signature is made using a secret key held secretly, and position / time information with the digital signature added is sent to the communication partner.
[0013]
  At the communication partner,Communication deviceA public key corresponding to the identification information for verifying the digital signature is acquired based on the identification information sent from the communication means. And using the obtained public key,Communication deviceThe digital signature added to the position / time information sent by the communication means is verified. As a result of this verification, when the communication partner can verify, the communication partner can recognize it as valid position / time information, and when the communication partner cannot verify, it can recognize it as illegal position / time information that has been altered.
[0014]
  Further, the invention of claim 2 is described in claim 1.Communication deviceIn
  A public key holding unit for holding the public key of the other party to whom the position / time information is to be notified;
  Encrypting means for encrypting the location / time information using the public key of the communication partner held in the public key holding unit before the digital signature;
  It is characterized by providing.
[0015]
  According to the second aspect of the present invention, the position / time information is encrypted before the digital signature by using the public key of the other party to whom the position / time information is to be notified. Therefore, in the communication partner,Communication deviceThe digital signature added to the encrypted position / time information sent from the communication means is verified to determine whether the encrypted position / time information is legitimate or illegal information. Can be determined.
[0016]
However, since the position / time information is encrypted in the case of the invention of claim 2, if the public key used for the encryption corresponds to the communication partner, it can be decrypted. However, if it is a public key corresponding to another person, the encryption cannot be decrypted, and the position / time information is concealed at the communication partner. Then, for example, when the encrypted location / time information is passed from the communication partner to the other party who wants to notify the location / time information, the other party uses the secret key to send the location / time information. Decrypted.
[0017]
Therefore, the invention of claim 2 is convenient when it is desired to pass position / time information only to a specific partner.
[0018]
  Further, the invention of claim 3 is described in claim 1.Communication deviceIn
  A public key holding unit for holding the public key of the communication partner;
  Encryption means for encrypting the location / time information to which the digital signature generated by the digital signature means is added, using the public key of the communication partner held in the public key holding unit;
  It is characterized by providing.
[0019]
In the case of the third aspect of the invention, the information sent to the communication partner is encrypted with the public key of the communication partner. Therefore, the communication partner first decrypts the received information using the secret key. If it can be decrypted, it can be assumed that the information is addressed to itself.
[0020]
  Next, at the communication partner,Communication deviceA public key corresponding to the identification information for verifying the digital signature is acquired based on the identification information sent from the communication means. And using the obtained public key,Communication deviceThe digital signature added to the position / time information sent by the communication means is verified. As a result of this verification, when the communication partner can verify, the communication partner can recognize it as valid position / time information, and when the communication partner cannot verify, it can recognize it as illegal position / time information that has been altered.
[0021]
  In the case of the invention of claim 3,Communication deviceEven when communication data is intercepted during communication from a communication partner to a communication partner, the communication data is encrypted, so that information can be concealed.
[0022]
  Claims4The invention of
  A secret key holding unit that holds a different secret key for each device;
  An identification information holding unit for holding the identification information of the device or the identification information of the user of the device;
  Digital signature means for digitally signing the position / time information indicating the reception position and time of the radio wave, measured based on the radio wave received from the positioning satellite, using the secret key held in the secret key holding unit; ,
  Storage means for storing the position / time information to which the digital signature is added in a state in which it can be read from the outside,
  The identification information held in the identification information holding unit and the position / time information to which the digital signature is added are transmitted to the communication partner, and the communication partner stores the location / time stored in the memory. Based on the time information, a communication means for receiving transmission information transmitted by searching for a device estimated to exist in a specific time zone at a specific location;
  It is characterized by providing.
[0023]
In the invention of claim 4, the position / time information to which the digital signature is added is stored in the storage unit in a state where it can be read from the outside, so that the stored data can be taken out when necessary. . The extracted information can be determined whether the position / time information is valid information by verifying the digital signature.
[0024]
DETAILED DESCRIPTION OF THE INVENTION
  Hereinafter, according to the present inventionCommunication deviceThe embodiment ofCommunication deviceA case of a mobile phone terminal with a positioning function will be described with reference to the drawings. And in the following:Communication deviceThe case where the mobile phone terminal according to the embodiment is used in a position / time information transmission / reception system will be mainly described. In this example, a GPS system is used as the positioning system.
[0025]
  FIG. 1 shows the embodiment.Communication deviceIt is a figure for demonstrating the outline | summary of the transmission / reception system of the position and time information containing the mobile telephone terminal 10 which is. The system in the example of FIG. 1 has a function of receiving radio waves from a plurality of positioning satellites, in this example, GPS satellites 1, and measuring the position and time of the own device when receiving the radio waves. 10 and an information collecting server device 20 connected to the mobile phone terminal 10 through the radio base station 2 and the communication network 3.
[0026]
The mobile phone terminal 10 receives the radio wave from the GPS satellite 1, and obtains information indicating the position and time of the own device at the time of satellite radio wave reception obtained by measurement based on the received radio wave (this information is referred to as (Abbreviated as position / time information) to the server device 20. In FIG. 1, only one mobile phone terminal 10 is shown, but actually, a plurality of mobile phone terminals 10 are connected to the server device 20 on the system.
[0027]
In this case, it is necessary for the server device 20 to determine which mobile phone terminal 10 is the position / time information. For this purpose, the mobile phone terminal 10 receives some identification information (this specification). Then, this identification information is referred to as a user ID) is sent to the server device 20. This user ID includes identification information for specifying the individual user of the mobile phone terminal 10 and identification information for specifying the mobile phone terminal 10.
[0028]
As the user ID, for example, a device identification signal (device ID) assigned to each device of the mobile phone terminal 10 can be used. Moreover, you may use the telephone number allocated to each of the mobile telephone terminals 10 as user ID. In addition, identification information that can be distinguished from other users by a user of the mobile phone terminal 10 that is made up of a specific number or symbol is registered in the server device 20 in advance. Can also be used as the user ID. In the first to third embodiments described below, a device ID assigned to each device of the mobile phone terminal 10 is used as the user ID.
[0029]
In this case, each of the mobile phone terminals 10 has a GPS positioning function and has exactly the same configuration as long as it has a function of transmitting position / time information to the server device 20. It goes without saying that it is not necessary.
[0030]
Further, the application for sending the position / time information from the mobile phone terminal 10 to the server device may be stored in the mobile phone terminal in advance. It can also be downloaded and downloaded.
[0031]
Based on the position / time information collected from one or a plurality of mobile phone terminals 10, the server device 20 provides a service such as providing information only to a person at a specific location at a specific time. To. Alternatively, a service for transferring the collected information to a specific transfer destination registered in the server device 20 can be provided.
[0032]
  [Communication deviceConfiguration of First Embodiment of]
  FIG.Communication device1 shows a configuration example of a first embodiment of a mobile phone terminal 10 as an example.
[0033]
The mobile phone terminal 10 includes a telephone communication unit 30, a GPS signal receiving unit 40, and a control unit 100 including a position / time calculation function and a function for generating transmission data to the server device 20.
[0034]
In the telephone communication unit 30, the audio signal from the call microphone 31 is supplied to the signal processing unit 33 through the amplifier 32. The signal processing unit 33 performs digital signal processing, predetermined modulation processing, etc. Is converted to This transmission signal is supplied to the antenna 36 through the transmitter 34 and the distributor 35, and transmitted to the radio base station 2. Then, the signal for transmission via the radio base station 2 is transmitted to the other party designated by the mobile phone terminal 30 through the communication network 3.
[0035]
The radio wave of the signal sent from the other party via the radio base station 2 is received by the antenna 36 and supplied to the signal processing unit 33 through the antenna distributor 35 and the receiving unit 37. The modulated signal is demodulated. If the demodulated signal is an audio signal, it is converted back to an analog audio signal, supplied to the speaker 39 through the amplifier 38, and reproduced.
[0036]
The GPS signal receiving unit 40 performs synchronization acquisition processing on the radio wave from the GPS satellite received by the GPS antenna 41, and transmits the phase of the spread spectrum code and the carrier frequency information for the GPS satellite that has been acquired in synchronization. 100. As will be described later, in this example, the control unit 100 has a positioning function, and the GPS signal receiving unit 40 measures the position of the own device when radio waves from four or more GPS satellites can be captured synchronously. It becomes possible to do.
[0037]
The GPS signal receiving unit 40 may be inseparably incorporated in the mobile phone terminal 10 or may be configured to be attachable to the mobile phone terminal 10 as an adapter. However, in order to ensure the validity of the position / time information as much as possible, the GPS signal receiving unit 40 is preferably incorporated in the mobile phone terminal 10 in an integral manner.
[0038]
The control unit 100 is configured using a microcomputer, and for a CPU (Central Processing Unit) 101, a ROM (Read Only Memory) 103 in which a program and data are held via a system bus 102, and a work area RAM (Random Access Memory) 104, I / O ports 105 to 108, an interface 109 for connecting a key input operation unit 110, a display interface 111 for connecting an LCD (Liquid Crystal Display) 112, and a map Memory 113, clock circuit 114, device ID holding unit 115, counterpart memory 116, position / time calculation unit 117, position / time information memory 118, and transmission data generation 120 and are connected.
[0039]
A control signal is supplied from the control unit 100 to the reception unit 37 and the transmission unit 34 via the I / O ports 105 and 106, and communication control is performed. Further, a control signal is supplied to the signal processing unit 33 through the I / O port 107, and the signal processing unit 33 is controlled.
[0040]
Further, among the signals supplied to the signal processing unit 33 through the receiving unit 37, data other than the audio signal and communication control signals are supplied from the signal processing unit 33 to the control unit 100. Further, data to be transmitted such as position / time data, which will be described later, and a communication control signal from the control unit 100 are supplied to the signal processing unit 33 through the I / O port 107 and transmitted through the transmission unit 34 and the antenna 36. The
[0041]
In addition, the phase of the spread spectrum code and the carrier frequency information for the GPS satellite that can be synchronized and acquired from the GPS signal receiving unit 40 are supplied to the control unit 100 through the I / O port 108. A control signal is supplied from the control unit 100 to the GPS signal receiving unit 40.
[0042]
The map memory 113 stores map data of a predetermined area in advance and downloads and stores necessary map data such as map data around the current position from a predetermined server through a communication network. The map data in the map memory 113 is read by the CPU 101 in accordance with the program and data in the ROM 103 and converted into map display data, supplied to the LCD 112 through the display interface 111, and displayed on the screen of the LCD 112 as a map.
[0043]
The device ID holding unit 115 stores and holds a different device ID for each mobile phone terminal 10. As the device ID in this example, for example, a serial number that is centrally managed so as to be different for each device is used. As described above, the device ID is used as the user ID in the first embodiment, and the device ID is transmitted to the server device 20, so that the server device 20 receives from which mobile phone terminal or from which user. It is possible to recognize whether the information is received.
[0044]
The other party memory 116 stores the telephone number of the other party of the telephone registered by the user, in addition to the telephone number of the information collecting server device 20. As will be described later, the telephone number of the server device 20 is automatically read out at the timing of notifying the server device 20 of its own location / time information and used for automatic dialing.
[0045]
The position / time calculation unit 117 uses the information on the phase of the spread spectrum code and carrier frequency for four or more GPS satellites that can be synchronized and acquired from the GPS signal receiving unit 40, and the position of the own device, Calculate the time at that time. The position / time information obtained as a result of the calculation by the position / time calculation unit 117 is sent to the transmission data generation unit 120.
[0046]
In the first embodiment, the transmission data generation unit 120 includes a digital signature generation unit 121 and a secret key holding unit 122. In the secret key holding unit 122, a secret key uniquely corresponding to the device ID held in the device ID holding unit 115 is stored and held secretly.
[0047]
The digital signature generation unit 121 uses the secret key held in the secret key holding unit 122 for the position / time information sent from the position / time calculation unit 117 through the system bus 102 under the instruction of the CPU 101. Digitally sign. The position / time information to which the digital signature generated by the digital signature generation unit 121 is added is transmitted data, is transmitted to the signal processing unit 33 through the I / O port 107, and is transmitted to the server device 20.
[0048]
The position / time information to which the digital signature generated by the transmission data generation unit 120 is added is also stored in the position / time information memory 118. The position / time information stored in the memory 118 can be arbitrarily sent to the server device 20 or other necessary destination at a later time in response to a transmission request using the key input operation unit 110 or the like. It is said that.
[0049]
Although not shown, the cellular phone terminal 10 of this example can be connected to a personal computer via an adapter, and is stored in the position / time information memory 118 according to an instruction from the personal computer. -Time information can be downloaded to a personal computer at an appropriate timing.
[0050]
[Configuration Example of Server Device 20 in First Embodiment]
FIG. 3 shows a configuration example of the information collection server device 20 according to the first embodiment, and is configured by a microcomputer. That is, the information collection server device 20 provides the CPU 201 with a ROM 203 that stores programs and data, a work area RAM 204, and a communication interface 205 for connection to the communication network 3 via the system bus 202. The position / time information memory 206 for storing the position / time information sent from the mobile phone terminal 10, the counterpart device ID holding unit 207 for holding the device ID of the mobile phone terminal 10, and the device ID, respectively. It comprises a public key holding unit 208 that holds a uniquely corresponding public key, a digital signature verification unit 209, a counterpart terminal memory 210, and a provision information database 211.
[0051]
The counterpart device ID holding unit 207 holds the device ID of the mobile phone terminal 10 registered in advance in the server device 20. In addition, when using the identification number which consists of the telephone number allocated to the mobile telephone terminal 10, the number set by the user, or a symbol as the user ID, the counterpart device ID holding unit 207 stores each device ID and Correspondence with corresponding telephone numbers and identification information is also held. In the first embodiment, since the device ID is used as the user ID, the counterpart device ID holding unit 207 does not need to hold the association.
[0052]
The public key holding unit 208 stores and holds public keys for all mobile phone terminals 10 that are assumed to receive location / time information, such as downloaded in advance. Then, in response to a command from the CPU 201, the corresponding public key is read from the public key holding unit 208 using the device ID as a searcher.
[0053]
The digital signature verification unit 209 verifies the digital signature added to the received position / time information using the public key read from the public key holding unit 208 using the device ID as a searcher. In this example, as will be described later, when the digital signature can be verified, it is determined that the position / time information is valid, and is written in the position / time information memory 206 in association with the device ID and stored. However, if the digital signature cannot be verified, it is determined that the position / time information is invalid, and the position / time information is discarded.
[0054]
The counterpart terminal memory 210 is a memory for storing the telephone number, personal information, and the like of the mobile phone terminal 10 that sends the position / time information. As described above, in this embodiment, the user of the mobile phone terminal 10 accesses the server device 20 and downloads the application program that notifies the position / time information. The telephone number of each terminal for receiving provision of useful information, the profile of each user, and the like are registered and stored in this memory 210. The profile of each user can be used when narrowing provided information from the server device 20.
[0055]
The provision information database 211 stores information to be provided to the mobile phone terminal 10. In the provision information database 211, provision information is uploaded and stored from the provider at an appropriate timing. Alternatively, provision information read from a recording medium provided from a provider is stored.
[0056]
In this example, the server device 20 is based on the position / time information stored in the position / time information memory 206, and the mobile phone terminal 10 that would be present in the time zone at a location within a specific range. For the mobile phone terminal 10 detected as the search result, the phone number is read from the counterpart terminal memory 210, the mobile phone terminal 10 is called, and the appropriate information retrieved from the provided information database 211 is retrieved. Is transmitted to those mobile phone terminals 10.
[0057]
Next, the transmission operation of the position / time information from the mobile phone terminal 10 and the reception operation in the server apparatus 20 in the system of the first embodiment will be described with reference to the flowcharts of FIGS.
[0058]
[Transmission Operation from Mobile Phone Terminal 10 (First Embodiment), FIG. 4]
In this embodiment, the application for sending the location / time information to the server device 20 provided in the mobile phone terminal 10 notifies the server device 20 of the location / time information of its own device at regular time intervals. is there. The CPU 101 uses the time information of the clock circuit 114 as a position / time information notification timing measurement timer. Note that the operation of each step S in FIG. 4 mainly describes the operation of the CPU 101.
[0059]
That is, in the mobile phone terminal 10, first, in a standby state (step S1), it is determined whether or not an operation input for communication (call) is made (step S2). ) Is executed (step S3). When it is determined that the communication (call) has ended (step S4), the process returns to the standby state of step S1. The processing in steps S2 to S4 is for performing communication (call) in preference to the notification of the position / time information to the server device 20.
[0060]
When it is determined in step S2 that there is no operation input for communication (call), it is determined with reference to the time of the clock circuit 114 whether or not the position / time information notification timing has come (step S5). If it is not time to notify the position / time information, the process returns to the standby state in step S1.
[0061]
If it is determined in step S5 that the position / time information notification timing has come, the GPS signal receiver 40 is instructed to capture a GPS satellite signal (step S6). When capture results for four or more GPS satellites are captured from the GPS signal receiving unit 40 through the I / O port 107, the CPU 101 causes the position / time calculation unit 117 to store the reception position and time of its own device. The calculation is instructed (step S7).
[0062]
Next, when the position / time information is obtained, the CPU 101 instructs the transmission data generation unit 120 to generate / add a digital signature (step S8). In the transmission data generation unit 120, the digital signature generation unit 121 encrypts the position / time information from the position / time calculation unit 117 using the secret key from the secret key holding unit 122 and performs a digital signature.
[0063]
Next, the CPU 101 writes the position / time information to which the digital signature from the digital signature generation unit 121 is added to the position / time information memory 118 and stores it in a transmission buffer constituted by a part of the RAM 104 (step). S9).
[0064]
Then, the CPU 101 reads out the telephone number of the information collection server device 20 from the counterpart memory 116 and makes an automatic dial call (step S10). Then, it is determined whether or not the information collection server device 20 has responded (step S11). When it is determined that no response has been made, it is determined whether or not communication is in progress (step S12). Then, the process returns to step S11 to wait for a response. If communication is in progress, the process returns to step S10 and dial transmission to the information collection server device 20 is performed again.
[0065]
When it is determined in step S11 that the information collection server device 20 has responded, first, a device ID as a user ID is sent to the information collection server device 20 (step S13). Next, the position / time information to which the digital signature primarily held in the transmission buffer is added is transmitted to the information collection server device 20 (step S14). When the transmission is completed, the communication path with the server device 20 is disconnected (step S15).
[0066]
The above description is a case where the mobile phone terminal 10 automatically notifies the server device 20 of position / time information at regular time intervals. However, in the mobile phone terminal 10 of this embodiment, By operating the key input operation unit 110, the user can instruct to notify the server device 20 of position / time information at an arbitrary timing. The processing routine for that is that the start of transmission to the server device 20 is a timer time, but the point that it is a key input operation instruction by the user is different. Step S6 and subsequent steps in the flowchart shown in FIG. It will be the same.
[0067]
[Reception Operation in Server Device 20 (First Embodiment), FIG. 5]
Next, the operation of the server device 20 when position / time information is received from the mobile phone terminal 10 will be described with reference to the flowchart of FIG. The processing of each step S in FIG. 5 is shown mainly on the processing executed by the CPU 201.
[0068]
First, it is determined whether or not there is an incoming call from the mobile phone terminal 10 (step S21), and when there is an incoming call, an automatic response is made (step S22). Then, as described above, since the device ID is sent as the user ID of the sender if the mobile phone terminal 10 transmits the position / time information, it is confirmed (step S23). Then, as a result of the confirmation, it is determined whether it is OK or NG (step S24).
[0069]
That is, when the reception of the device ID cannot be confirmed, or when the device ID is received but is not registered in the counterpart device ID holding unit 207, it is assumed that the confirmation is NG in this embodiment. The line is disconnected (step S25). Further, when it is determined that the received device ID is a device ID registered in the counterpart device ID holding unit 207, the position / time information with a digital signature sent from the mobile phone terminal 10 next is confirmed as OK. Receive (step S26).
[0070]
Next, using the received device ID as a searcher, the public key for the user (mobile phone terminal) that has transmitted the position / time information is read from the public key holding unit 208, and this public key is read to the digital signature verification unit 209. The digital signature of the received position / time information is instructed (step S27). Then, the CPU 201 determines whether or not the verification is OK (step S28).
[0071]
When the CPU 201 determines that the digital signature has been verified, the received position / time information is associated with a user ID such as a device ID as proof data indicating that the transmitting user was at the position at the time. The information is stored in the position / time information memory 206 (step S30).
[0072]
Further, when it is determined that the digital signature could not be verified, the received position / time information is incorrect information, so it can be used as proof data that the transmitting user was at the position at the time. Since it cannot be performed, the position / time information is discarded without being stored in the memory 206 (step S29). Thereafter, the communication path with the mobile phone terminal 10 is disconnected (step S31), and this reception processing routine is terminated.
[0073]
  As described above, according to the first embodiment,Communication deviceThe location / time information sent fromCommunication deviceSince the digital signature is added using the secret key held secretly, it is possible to prove that the position / time information is at least transmitted from the mobile phone terminal 10.
[0074]
  For this reason, for example,Communication deviceFrom other equipmentCommunication deviceEven if position / time information in which the position or time of the user is camouflaged is transmitted to the server device, the camouflage is detected immediately, and only the valid position / time information is stored in the position / time information memory 206 of the server device 20. It is what is done.
[0075]
The position / time information memory 118 of the mobile phone terminal 10 stores the digitally signed position / time information, which can be read in accordance with a read instruction from the key input operation unit 110. There is a possibility that information stored in the time information memory 118 can be used as so-called alibi information. Similarly, since the information stored in the position / time information memory 206 of the server device 20 is also recorded in association with the user ID, it may be used as the alibi information of the user.
[0076]
In the above description, the user ID (device ID) is sent to the server device 20 prior to the transmission of the position / time information. However, it can also be sent after the position / time information with a digital signature.
[0077]
Also, the user ID (device ID) can be sent in the position / time information instead of being sent separately from the position / time information. In that case, the server device 20 extracts the user ID (device ID) included in the position / time information before the digital signature, and reads the public key for verifying the digital signature from the public key holding unit 208 based on the user ID. Like that.
[0078]
In the first embodiment described above, the position / time information is sent only to the server device 20, but it can also be sent in the same manner to any destination designated by the user of the mobile phone terminal 10. . In that case, the partner can acquire the sender's public key and digitally sign it.
[0079]
The server device can further transfer the position / time information to a specific destination. In that case, the position / time information should be encrypted. The server device can be used to simply relay the information so that the position / time information can be decoded only by a specific destination. It becomes easy to increase the confidentiality of information and restrict the use target of information to a specific organization.
[0080]
  [Communication deviceConfiguration of Second Embodiment of]
  FIG.Communication device2 shows a configuration example of a second embodiment of a mobile phone terminal 10 as an example. This second embodiment differs from the first embodiment shown in FIG. 2 described above only in the configuration of the transmission data generation unit 120, and is otherwise configured in exactly the same manner as the first embodiment.
[0081]
In the second embodiment, the information sent from the mobile phone terminal 10 to the server device 20 is encrypted so as to improve the confidentiality at the time of information transmission. As a result, only the other party that can decrypt (decrypt) the cipher can verify the digital signature of the position / time information, and any third party whose position / time information has been intercepted. The situation where it is easily used can be prevented.
[0082]
The cellular phone terminal according to the second embodiment uses this advantage to provide a function for transmitting position / time information to the server device 20 in the same manner as described above, and in advance a public key for encryption. Is configured so that the user can designate the other party holding the message as a transmission destination and transmit the position / time information.
[0083]
That is, as shown in FIG. 6, the transmission data generation unit 120 in the second embodiment includes an encryption / decryption unit 123 and a public key storage unit 124 in addition to the digital signature generation unit 121 and the private key storage unit 122. With.
[0084]
In addition to the public key of the server device 20, the public key holding unit 124 holds a public key for a partner who may transmit position / time information. When transmitting the position / time information, the encryption / decryption unit 123 encrypts the position / time information with the digital signature by using the public key extracted from the public key holding unit 124 as the public key of the transmission partner.
[0085]
In addition, when receiving the position / time information, the encryption / decryption unit 123 decrypts (decrypts) the encrypted information using the private key held in the private key holding unit 122, and sends the sender's public key Is read from the public key holding unit 124 and the digital signature is verified.
[0086]
[Configuration Example of Server Device 20 in Second Embodiment]
FIG. 7 shows a configuration example of the information collection server device 20 in the second embodiment. The server device 20 of the first embodiment shown in FIG. 3 includes a secret key holding unit 212 and a decryption unit 213. And are added.
[0087]
In the secret key holding unit 212, a secret key for the server device 20 is stored and held secretly. The decryption unit 213 decrypts (decrypts) the encrypted information sent from the mobile phone terminal 10 using the secret key held in the secret key holding unit 212. The decrypted (deciphered) position / time information with the digital signature is passed to the digital signature verification unit 209.
[0088]
[Transmission Operation from Mobile Phone Terminal 10 to Server Device 20 (Second Embodiment), FIG. 8]
FIG. 8 is a flowchart showing the position / time information transmission processing operation from the mobile phone terminal 10 to the server device 20 in the second embodiment. Also in this example, as in the case of FIG. 4 described above, the cellular phone terminal 10 notifies the server device 20 of position / time information at regular time intervals.
[0089]
That is, in the mobile phone terminal 10, first, in the standby state (step S41), it is determined whether or not an operation input for communication (call) is made (step S42). ) Is executed (step S43). When it is determined that the communication (call) has ended (step S44), the process returns to the standby state of step S41. The processing of step S42 to step S44 is for performing communication (call) in preference to the notification of the position / time information to the server device 20.
[0090]
When it is determined in step S42 that there is no operation input for communication (call), it is determined with reference to the time of the clock circuit 114 whether or not the position / time information notification timing has come (step S45). If it is not time to notify the position / time information, the process returns to the standby state in step S41.
[0091]
If it is determined in step S45 that the position / time information notification timing has come, the GPS signal receiving unit 40 is instructed to capture a GPS satellite signal (step S46). When capture results for four or more GPS satellites are captured from the GPS signal receiving unit 40 through the I / O port 107, the CPU 101 causes the position / time calculation unit 117 to store the reception position and time of its own device. The calculation is instructed (step S47).
[0092]
Next, when the position / time information is obtained, the CPU 101 instructs the transmission data generation unit 120 to generate / add a digital signature. In the transmission data generation unit 120, the digital signature generation unit 121 encrypts the position / time information from the position / time calculation unit 117 using the secret key from the secret key holding unit 122, and performs a digital signature (step) S48).
[0093]
Next, the CPU 102 writes the position / time information with the digital signature in the position / time information memory 118 and stores it in a transmission buffer constituted by a part of the RAM 104 (step S49).
[0094]
Then, the CPU 101 reads out the telephone number of the information collection server device 20 from the counterpart memory 116 and makes an automatic dial call (step S50). Then, it is determined whether or not the information collection server device 20 has responded (step S51). When it is determined that the information collection server device 20 has not responded, it is determined whether or not communication is in progress (step S52). Then, the process returns to step S51 to wait for a response, and if communication is in progress, the process returns to step S50 to retry dialing to the information collection server device 20.
[0095]
If it is determined in step S52 that the information collection server device 20 has responded, the CPU 101 first sends a device ID as a user ID to the information collection server device 20 (step S53).
[0096]
Next, the encrypted digital signature-added location / time information held in the transmission buffer and the public key of the server device 20 held in the public key holding unit 124 are sent to the encryption / decryption unit 123. Hand over and give encryption instructions. The encryption / decryption unit 123 encrypts the position / time information to which the digital signature from the transmission buffer is added, using the public key of the server device 20 (step S54). And it transmits to the information collection server apparatus 20 (step S55). When the transmission is completed, the communication path with the server device 20 is disconnected (step S56).
[0097]
The above description is a case where the mobile phone terminal 10 automatically notifies the server device 20 of position / time information at regular time intervals. However, in the mobile phone terminal 10 of this embodiment, By operating the key input operation unit 110, the user can instruct to notify the server device 20 of position / time information at an arbitrary timing. The processing routine for that purpose is that the start of transmission to the server device 20 is a timer time, but the point that it is a key input operation instruction by the user is different. Step S66 and subsequent steps in the flowchart shown in FIG. It will be the same.
[0098]
[Reception Operation in Server Device 20 (Second Embodiment), FIG. 9]
Next, the operation of the server device 20 when receiving the encrypted location / time information with a digital signature from the mobile phone terminal 10 will be described with reference to the flowchart of FIG. The processing of each step S in FIG. 9 is shown mainly on the processing executed by the CPU 201.
[0099]
First, it is determined whether or not there is an incoming call from the mobile phone terminal 10 (step S61), and when there is an incoming call, an automatic response is made (step S62). Then, as described above, since the device ID is sent as the user ID of the sender if the mobile phone terminal 10 transmits the position / time information, it is confirmed (step S63). Then, as a result of the confirmation, it is determined whether it is OK or NG (step S64).
[0100]
That is, when the reception of the device ID cannot be confirmed, or when the device ID is received but is not registered in the counterpart device ID holding unit 207, it is assumed that the confirmation is NG in this embodiment. The line is disconnected (step S65). Further, when it is determined that the received device ID is the device ID registered in the counterpart device ID holding unit 207, the confirmation OK is given, and the encrypted digital signature sent from the mobile phone terminal 10 is added next. The position / time information is received (step S66).
[0101]
Next, the CPU 201 reads out the secret key held in the secret key holding unit 212 and passes it to the decryption unit 213 to instruct an encryption decryption (decryption) process. Receiving this, the decoding part 213 performs the decoding process of reception information (step S67). The decrypted position / time information with the digital signature is passed to the digital signature verification unit 209.
[0102]
Next, the CPU 201 reads out the public key of the user (mobile phone terminal) that has transmitted the position / time information from the public key holding unit 208 using the received device ID as a searcher, and verifies the public key with the digital signature. The digital signature is verified for the received position / time information (step S68). Then, the CPU 201 determines whether or not the verification is OK (step S69).
[0103]
When the CPU 201 determines that the digital signature has been verified, the received position / time information is associated with a user ID such as a device ID as proof data indicating that the transmitting user was at the position at the time. It is stored in the position / time information memory 206 (step S71).
[0104]
Further, when it is determined that the digital signature could not be verified, the received position / time information is incorrect information, so it can be used as proof data that the transmitting user was at the position at the time. Since it cannot be performed, the position / time information is discarded without being stored in the memory 206 (step S70). Thereafter, the communication path with the mobile phone terminal 10 is disconnected (step S72), and this reception processing routine is terminated.
[0105]
Although omitted in FIG. 9 for simplicity of explanation, when the decryption cannot be performed in step S67, the process proceeds to step S70 as in the case where the verification is NG, and is discarded as invalid data. To do.
[0106]
[Transmission Operation from Mobile Phone Terminal 10 to Other Mobile Phone Terminal 10 (Second Embodiment), FIG. 10]
In the mobile phone terminal 10 according to the second embodiment, not only the server device as described above, but also the mobile phone terminal 10 of the communication partner is attached with an encrypted digital signature when designated by the user. The location / time information can be transmitted. In this case, in the second embodiment, in the mobile phone terminals 10, each other's public key is held in each public key holding unit 124 using the other party's telephone number as a search element.
[0107]
In the mobile phone terminal 10, the CPU 101 first determines whether or not a call operation has been performed (step S121). When the calling operation is not performed, other processing is performed (step S122). When determining in step S121 that a call operation has been performed, the CPU 101 executes a call process (step S123).
[0108]
Then, it waits for the other party's response (step S124), and determines whether or not the on-hook operation has been performed without the other party's response (step S125). If it is not on-hook, it waits for an opponent response in step S124.
[0109]
When the partner response is confirmed in step S124, a communication path is formed and communication is established with the partner (step S126). During this communication, it is determined whether or not a position / time information transmission operation has been performed (step S127). If it is determined that the transmission operation has not been performed, it is determined whether or not a communication end operation has been performed (step S131). When it is determined that a communication end operation has been performed, this processing routine is ended. If it is determined that the communication end operation has not been performed, the process returns to step S126.
[0110]
If it is determined in step S127 that the position / time information transmission operation has been performed, the position / time information calculated by the position / time calculation unit 117 is sent to the digital signature generation unit 121, and the private key holding unit 122 A digital signature is executed using a key. Then, the position / time information with the digital signature is stored in the position / time information memory 118 (step S128).
[0111]
Also, the location / time information with the digital signature is sent to the encryption / decryption unit 123, the public key of the communication partner is obtained from the public key holding unit 124, and the encryption / decryption unit 123 receives the location / time information with the digital signature. Is encrypted with the public key (step S129). Then, the encrypted information is transmitted to the communication partner (step S130). Then, the process returns to step S131.
[0112]
[Reception Operation of Position / Time Information from Other Mobile Phone Terminal 10 (Second Embodiment), FIG. 11]
Position / time information transmitted to another mobile phone terminal 10 as shown in FIG. 10 is received and processed at the receiving side mobile phone terminal 10 as shown in FIG.
[0113]
That is, the mobile phone terminal 10 determines whether or not there is an incoming call (step S141). When it is determined that there is an incoming call, it determines whether or not a response operation has been performed (step S142). Then, before the response operation is performed, it is determined whether or not the other party has been disconnected (step S143). When the other party is not disconnected, the process returns to step S142 to wait for a response operation. When the response operation is confirmed, the communication state is established (step S144). Note that the CPU 101 recognizes from which party the incoming call comes from the telephone number included in the outgoing call message.
[0114]
In this communication state, it is determined whether or not position / time information has been received (step S145). If it is determined that position / time information has not been received, it is determined whether or not a communication end operation has been performed (step S154). ). When it is determined that a communication end operation has been performed, this processing routine is ended. If it is determined that the communication end operation has not been performed, the process returns to step S144.
[0115]
When it is determined in step S145 that the position / time information has been received, the CPU 101 uses the secret key held in the secret key holding unit 122 to perform a decryption process in the encryption / decryption unit 123. Control is performed (step S146).
[0116]
If the decoding process in step S146 has failed, the NG message indicating that fact is displayed on the LCD 112, and the NG message is also sent to the other party that sent the message (step S148). Then, the process proceeds to step S154.
[0117]
Further, when the decryption process in step S146 is successful, the digital signature is extracted from the public key holding unit 124 and the digital signature is verified (step S149). In FIG. 6, the digital signature verification unit is not shown.
[0118]
The verification result of the digital signature is determined (step S150). If the verification is NG, the process proceeds to step S148, where the NG message is displayed on the screen of the LCD 112 and the NG message is also transmitted to the partner terminal.
[0119]
If the verification is OK as a result of the verification of the digital signature, an OK message is displayed on the screen of the LCD 112 and the OK message is transmitted to the partner terminal (step S151). Thereafter, the other party's position / time information, which is OK, is stored in the position / time information memory 118 in association with the user ID of the other party (step S152). This takes into consideration that it may be used later to prove the position and time of the other party.
[0120]
Thereafter, the opponent's position is displayed on the map of the LCD 112 together with an identifiable display such as the opponent's name (step S153). Then, the process returns to step S154. Note that the processing in step S153 is one mode of using the position / time information.
[0121]
As described above, according to the second embodiment, in addition to the same function and effect as those of the first embodiment, encryption can be performed between the mobile phone terminal 10 and the server device 20 or between the mobile phone terminals 10. In communication, there is an effect that the confidentiality of transmission information can be enhanced.
[0122]
[Server Device in Third Embodiment and Third Embodiment of Portable Device]
The third embodiment of the mobile device encrypts the position / time information using the public key of a specific partner before digital signature, so that the digital signature is performed by the receiver. The position / time information is a case where it is concealed from the recipient and can be notified only to other parties.
[0123]
  [Communication deviceThird Embodiment and Server Device in Third Embodiment]
  Communication deviceIn the third embodiment of the present invention, the digital signature is performed by the receiver by encrypting the position / time information using the public key of a specific partner before the digital signature. The time information is a case in which only the other party can be notified while keeping it confidential to the receiver.
[0124]
[Transmission Operation from Mobile Phone Terminal 10 to Server Device 20 (Third Embodiment), FIG. 12]
FIG. 12 is a flowchart showing the position / time information transmission processing operation from the mobile phone terminal 10 to the server device 20 in the third embodiment. Also in this example, as in the case of FIG. 4 and FIG. 8 described above, the mobile phone terminal 10 notifies the server device 20 of position / time information at regular time intervals.
[0125]
That is, in the mobile phone terminal 10, first, in a standby state (step S81), it is determined whether or not an operation input for communication (call) is made (step S82). ) Is executed (step S83). When it is determined that the communication (call) has ended (step S84), the process returns to the standby state of step S81. The processing of step S82 to step S84 is for performing communication (call) in preference to notifying the server device 20 of the position / time information.
[0126]
When it is determined in step S82 that there is no operation input for communication (call), it is determined with reference to the time of the clock circuit 114 whether or not the position / time information notification timing has come (step S85). If it is not time to notify the position / time information, the process returns to the standby state in step S81.
[0127]
If it is determined in step S85 that the position / time information notification timing has come, the GPS signal receiver 40 is instructed to capture a GPS satellite signal (step S86). When capture results for four or more GPS satellites are captured from the GPS signal receiving unit 40 through the I / O port 107, the CPU 101 causes the position / time calculation unit 117 to store the reception position and time of its own device. The calculation is instructed (step S87).
[0128]
Next, when the position / time information is obtained, the CPU 101 instructs the transmission data generation unit 120 to perform encryption. In other words, the public key of the other party who wants to notify the position / time information designated by the user is extracted from the public key holding unit 124 and passed to the encryption / decryption unit 123. The position / time information from the position / time calculation unit 117 is also passed to the encryption / decryption unit 123. Then, it instructs the encryption / decryption unit 123 to encrypt the position / time information using the public key (step S88). Here, the other party who wants to notify the position / time information may be the other party of communication, here, the server device 20, or may be another party different from the other party of communication.
[0129]
Next, the CPU 101 instructs the transmission data generation unit 120 to generate / add a digital signature. In the transmission data generation unit 120, the digital signature generation unit 121 encrypts the position / time information encrypted by the encryption / decryption unit 123 using the private key from the private key holding unit 122 and performs a digital signature. (Step S89).
[0130]
Next, the CPU 102 writes the position / time information with the digital signature in the position / time information memory 118 and stores it in a transmission buffer constituted by a part of the RAM 104 (step S90).
[0131]
Then, the CPU 101 reads out the telephone number of the information collection server device 20 from the counterpart memory 116 and makes an automatic dial call (step S91). Then, it is determined whether or not the information collection server device 20 has responded (step S92). When it is determined that the information collection server device 20 has not responded, it is determined whether or not communication is in progress (step S93). Then, the process returns to step S92 to wait for a response. If communication is in progress, the process returns to step S91, and dialing to the information collecting server device 20 is performed again.
[0132]
If it is determined in step S92 that the information collection server device 20 has responded, the CPU 101 first sends a device ID as a user ID to the information collection server device 20 (step S94).
[0133]
Next, the encrypted location / time information with the digital signature that is primarily held in the transmission buffer is transmitted to the information collection server device 20 (step S95). When the transmission is completed, the communication path with the server device 20 is disconnected (step S96).
[0134]
The above description is a case where the mobile phone terminal 10 automatically notifies the server device 20 of position / time information at regular time intervals. However, in the mobile phone terminal 10 of this embodiment, By operating the key input operation unit 110, the user can instruct to notify the server device 20 of position / time information at an arbitrary timing. The processing routine for that is that the start of transmission to the server device 20 is a timer time, but the point that it is a key input operation instruction by the user is different, and after step S86 of the flowchart shown in FIG. It will be the same.
[0135]
[Reception Operation in Server Device 20 (Third Embodiment), FIG. 13]
Next, the operation of the server device 20 when receiving the encrypted location / time information with a digital signature from the mobile phone terminal 10 will be described with reference to the flowchart of FIG. The process of each step S in FIG. 13 is illustrated with a focus on the process executed by the CPU 201.
[0136]
First, it is determined whether or not there is an incoming call from the mobile phone terminal 10 (step S101), and when there is an incoming call, an automatic response is made (step S102). Then, as described above, since the device ID is sent as the user ID of the sender for the mobile phone terminal 10 that transmits the position / time information, it is confirmed (step S103). Then, as a result of the confirmation, it is determined whether it is OK or NG (step S104).
[0137]
That is, when the reception of the device ID cannot be confirmed, or when the device ID is received but is not registered in the counterpart device ID holding unit 207, it is assumed that the confirmation is NG in this embodiment. The line is disconnected (step S105). Further, when it is determined that the received device ID is a device ID registered in the counterpart device ID holding unit 207, it is encrypted as a confirmation OK with a digital signature sent next from the mobile phone terminal 10. The position / time information is received (step S106).
[0138]
Next, the CPU 201 reads out the public key for the user (mobile phone terminal) that has transmitted the position / time information from the public key holding unit 208 using the received device ID as a search element, and verifies the public key with the digital signature. The information is passed to the unit 209, and verification of the digital signature for the received position / time information is instructed (step S107). Then, the CPU 201 determines whether or not the verification is OK (step S108).
[0139]
When the CPU 201 determines that the digital signature could not be verified, the received position / time information is incorrect information, so it should be used as proof data that the transmitting user was at the position at the time. Therefore, the position / time information is discarded without being stored in the memory 206 (step S109). Thereafter, the communication path with the mobile phone terminal 10 is disconnected (step S112), and this reception processing routine is terminated.
[0140]
When the CPU 201 determines that the digital signature has been verified, the CPU 201 reads out the secret key held in the secret key holding unit 212 and passes it to the decryption unit 213 to instruct a decryption (decryption) process of the encryption. In response to this, the decoding unit 213 executes a decoding process of the position / time information (step S110).
[0141]
The CPU 201 stores the received position / time information in the position / time information memory 206 in association with a user ID such as a device ID, for example, as proof data indicating that the transmitting user was at the position at the time. (Step S111). In step S112, the communication path is disconnected, and the reception process routine ends.
[0142]
Although omitted in FIG. 13 for the sake of simplicity of explanation, when the decryption cannot be performed in step S111, the process proceeds to step S109 as in the case where the verification is NG, and is discarded as invalid data. To do.
[0143]
In the case of the third embodiment described above, since the position / time information before digital signature is encrypted, the public key used for the encryption is set as another party who is not the communication partner. Therefore, there is an effect that it is possible to keep secret about the personal position / time information and send it to a specific communication partner.
[0144]
For example, it is possible to use digital signatures by a specific recipient and position / time information so that a specific person other than the recipient can decrypt and view the information.
[0145]
  [Communication deviceConfiguration example of the fourth embodiment]
  In the above example, the device ID is used as the user ID. However, by using a personal IC (Integrated Circuit) card such as a so-called SIM card or PKI card, the ID of each individual is used as the user ID. Can do. That is, even when the same mobile phone terminal is used, it is possible to distinguish between users and communicate position / time information for each user.
[0146]
FIG. 14 shows a configuration example of the mobile phone terminal 10 in the fourth embodiment. In the example of FIG. 14, the transmission data generation unit 120 is not provided, and instead, an IC card loading mechanism 132 is connected to the system bus 102 via the IC card interface 131. The IC card 50 can be loaded into the IC card loading mechanism 132.
[0147]
In the fourth embodiment, a user ID composed of personal identification information held in the IC card 50 is used as the user ID. Further, since the position / time information memory is provided in the IC card 50, the mobile phone terminal 10 does not need to be provided with the position / time information memory 118. The other configuration is almost the same as that of the mobile phone terminal 10 of FIG.
[0148]
Next, a configuration example of the IC card 50 is shown in FIG. That is, when the IC card 50 is loaded into the CPU 501 via the system bus 502 in the ROM 503 storing programs and data, the RAM 504 for work area, and the IC card loading mechanism 132 of the mobile phone terminal 10. In addition, an interface 505 for connecting to the mobile phone terminal 10, a user ID holding unit 506, a position / time information memory 507, and a secret key holding unit 508 in which a secret key different for each IC card is secretly written. A digital signature generation unit 509, a public key holding unit 510 that holds the public key of the other party such as itself and communication, and an encryption / decryption unit 511.
[0149]
FIG. 16 illustrates an IC card 50 issuance procedure and a procedure necessary for communication with the other party.
[0150]
For example, the user A registers as a user with an IC card issuing company that also serves as a CA (Certification Authority) station, and purchases an IC card. At the time of purchase, the following information is written on the IC card by the CA station. First, the registered user ID is stored in the user ID holding unit 506, and the secret key for the registered user A is secretly stored in the secret key holding unit 508. Further, the certificate A of the user A composed of the public key of the user A with the digital signature of the CA station is stored in the public key holding unit 510, and the public key of the CA station is stored in the public key holding unit 510.
[0151]
Similarly for other users B, the IC card of user B is issued in response to user registration and purchase request. Similarly, in the IC card, the secret key of user B is stored in the secret key holding unit 508, and the certificate B of user B consisting of the public key of user B with the digital signature of the CA station, and CA The public key of the station is stored in the public key holding unit 510.
[0152]
The CA station publishes all registered user certificates to the directory server. When communication is performed between the user A and the user B, the user A downloads the certificate B of the user B from the directory server in advance, and the user B acquires the certificate of the user A. A is downloaded from the directory server and stored in the public key holding unit 510.
[0153]
In the fourth embodiment, when the position / time information is sent from the user A to the user B, for example, by applying the first embodiment described above, the user A moves the IC card 50 of his / her own to the IC. The card is loaded into the card loading mechanism 132, the user B is designated as a communication partner, and a position / time information transmission operation is performed.
[0154]
Then, the CPU 101 first acquires the user ID held in the user ID holding unit 506 of the IC card 50 and sends it to the user B. Then, the position / time information obtained by the position / time calculation unit 117 is sent to the IC card 50. Then, in the IC card 50, under the control of the CPU 501, a digital signature is generated by the digital signature generation unit 509, and the resulting position / time information with the digital signature is stored in the position / time information memory 507 and the interface It is sent to the mobile phone terminal 10 through 505.
[0155]
The cellular phone terminal 10 receives the position / time information with the digital signature through the IC card interface unit 131, sends it to the antenna 36 through the signal processing unit 33 and the transmission unit 34 through the I / O port 117, and transmits it to the user B. Like that.
[0156]
Further, in the fourth embodiment, when the second embodiment described above is applied and the position / time information is sent from the user A to the user B, for example, the IC card 50 uses the mobile phone terminal 10. After the received position / time information is generated / added by the digital signature generation unit 509, the position / time information with the digital signature is stored in the position / time information memory 507, and at the encryption / decryption unit 511, Using the public key of user B held in the public key holding unit 510, the position / time information with the digital signature is encrypted. Then, the encrypted location / time information with the digital signature is transmitted to the mobile phone terminal 10 through the interface 505.
[0157]
In this case, in addition to the position / time information, information on the user B as the communication partner is transmitted to the IC card 50. This is because the public key of the user B is searched in the IC card 50.
[0158]
Further, in the fourth embodiment, when the third embodiment described above is applied and the position / time information is sent from the user A to the user B, for example, the IC card 50 uses the mobile phone terminal 10. The received position / time information is encrypted by the encryption / decryption unit 511 using the public key of the user B held in the public key holding unit 510. Thereafter, the digital signature generation unit 509 generates and adds a digital signature for the encrypted position / time information, and then stores the position / time information with the digital signature in the position / time information memory 507 and the digital signature. The encrypted location / time information with a signature is transmitted to the mobile phone terminal 10 through the interface 505.
[0159]
Also in this case, in addition to the position / time information, information of the user B who is a communication partner is transmitted to the IC card 50. This is because the public key of the user B is searched in the IC card 50.
[0160]
[Transmission Operation from Mobile Phone Terminal 10 to Server Device 20 (Fourth Embodiment), FIGS. 17 to 20]
In the fourth embodiment, as in the first to third embodiments, when the position / time information is collected in the case of the information collection server device 20, the public key holding unit of the server device 20 is used. 208 stores the public key of each user in a searchable state using the user ID held in the user ID holding unit 506 of the IC card 50 as a search element instead of the device ID.
[0161]
Next, an operation of transmitting position / time information from the mobile phone terminal 10 to the server device 20 when the IC card 50 is used will be described with reference to FIG. In this example as well, as in the case of FIG. 4, FIG. 8, and FIG. 12, the mobile phone terminal 10 notifies the server device 20 of position / time information at regular time intervals. .
[0162]
That is, in the mobile phone terminal 10, first, in the standby state (step S161), it is determined whether or not an operation input for communication (call) is made (step S162). ) Is executed (step S163). When it is determined that the communication (call) has ended (step S164), the process returns to the standby state of step S161. The processing in steps S162 to S164 is for performing communication (call) in preference to the notification of the position / time information to the server device 20.
[0163]
If it is determined in step S162 that no operation input for communication (call) has been made, it is determined with reference to the time of the clock circuit 114 whether or not the position / time information notification timing has come (step S165). If it is not time to notify the position / time information, the process returns to the standby state in step S161.
[0164]
When it is determined in step S165 that the notification timing of position / time information has come, the GPS signal receiving unit 40 is instructed to capture a GPS satellite signal (step S166). When capture results for four or more GPS satellites are captured from the GPS signal receiving unit 40 through the I / O port 107, the CPU 101 causes the position / time calculation unit 117 to store the reception position and time of its own device. The calculation is instructed (step S167).
[0165]
Next, when the position / time information is obtained, the CPU 101 instructs the position / time calculation unit 117 to transfer the position / time information to the IC card 50 (step S168).
[0166]
If the digital signature is generated and added to the position / time information and sent to the server device 20 as in the first embodiment described above, the IC card 50 executes the process shown in FIG. Note that the processing in FIG. 18 is described centering on the processing of the CPU 501.
[0167]
That is, first, position / time information is acquired through the interface 505 (step S181). Next, the CPU 501 transfers the acquired position / time information to the digital signature generation unit 509. The digital signature generation unit 509 generates and adds a digital signature for the position / time information using the secret key held in the secret key holding unit 508 (step S182).
[0168]
Next, the CPU 501 stores the position / time information to which the digital signature is added in the position / time information memory 507 (step S183). Further, the position / time information to which the digital signature is added is returned to the mobile phone terminal 10 through the interface 505 (step S184).
[0169]
The CPU 101 of the mobile phone terminal 10 acquires the output data from the IC card 50 through the IC card interface unit 131 and stores it in a transmission buffer constituted by a part of the RAM 104 (step S169 in FIG. 17).
[0170]
Then, the CPU 101 reads out the telephone number of the information collection server device 20 from the counterpart memory 116, and makes an automatic dial call (step S170). Then, it is determined whether or not the information collection server device 20 has responded (step S171). When it is determined that the information collection server device 20 has not responded, it is determined whether or not communication is in progress (step S172). Then, the process returns to step S171 to wait for a response. If communication is in progress, the process returns to step S170, and dial transmission to the information collection server device 20 is performed again.
[0171]
When it is determined in step S171 that the information collection server device 20 has responded, first, the user ID acquired from the user ID holding unit 506 of the IC card 50 is sent to the information collection server device 20 (step S173). Next, the position / time information to which the digital signature primarily held in the transmission buffer is added is transmitted to the information collection server device 20 (step S174). When the transmission is completed, the communication path with the server device 20 is disconnected (step S175).
[0172]
The above is the case where the mode of information sent to the server device 20 is the case of the first embodiment. However, if the mode of information sent to the server device 20 is the case of the second embodiment, the IC card 50 is shown in FIG. The transmission data is generated as shown in FIG. If the mode of information sent to the server device 20 is the case of the third embodiment, the IC card 50 generates transmission data as shown in FIG.
[0173]
First, processing in the IC card 50 in the case of the second embodiment will be described with reference to the flowchart of FIG.
[0174]
That is, first, position / time information is acquired through the interface 505 (step S191). Next, the CPU 501 transfers the acquired position / time information to the digital signature generation unit 509. The digital signature generation unit 509 generates and adds a digital signature for the position / time information using the secret key held in the secret key holding unit 508 (step S192).
[0175]
Next, the CPU 501 stores the position / time information to which the digital signature is added in the position / time information memory 507 (step S193). Further, the CPU 501 sends the position / time information with the digital signature added to the encryption / decryption unit 511. The encryption / decryption unit 511 acquires the public key of the server device 20 from the public key holding unit 510 based on the information of the communication partner from the mobile phone terminal 10, and uses the acquired public key to obtain a position with a digital signature Encrypt time information (step S194). Then, the encrypted location / time information with the digital signature is returned to the mobile phone terminal 10 through the interface 505 (step S195).
[0176]
Next, processing in the IC card 50 in the case of the third embodiment will be described with reference to the flowchart of FIG.
[0177]
That is, first, position / time information is acquired through the interface 505 (step S201). Next, the CPU 501 transfers the acquired position / time information to the encryption / decryption unit 511. The encryption / decryption unit 511 acquires the public key of the other party to which the position / time information specified by the user is to be notified from the public key holding unit 510 based on the information of the other party to which the position / time information is specified. The position / time information with the digital signature is encrypted using the public key (step S202).
[0178]
Next, the CPU 501 transfers the encrypted position / time information to the digital signature generation unit 509. The digital signature generation unit 509 generates and adds a digital signature for the encrypted position / time information using the secret key held in the secret key holding unit 508 (step S203).
[0179]
Next, the CPU 501 stores the encrypted position / time information added with the digital signature in the position / time information memory 507 (step S204). Further, the CPU 501 returns the encrypted location / time information with the digital signature to the mobile phone terminal 10 through the interface 505 (step S205).
[0180]
Note that the above description is a case where position / time information is automatically notified from the mobile phone terminal 10 to the server device 20 at regular time intervals. The mobile phone terminal 10 according to the fourth embodiment is described above. In this case, by operating the key input operation unit 110, the user can instruct the server device 20 to notify the position / time information at an arbitrary timing. The processing routine for that purpose is that the start of transmission to the server device 20 is a timer time, but the point that it is a key input operation instruction by the user is different. Step S166 and subsequent steps in the flowchart shown in FIG. It will be the same.
[0181]
In the fourth embodiment described above, the location / time information is digitally signed by the secret key of the IC card 50, so it is not proof for each mobile phone terminal but for each user who owns the IC card 50. It is possible to prove the position and time of
[0182]
  In the description of the fourth embodiment described above,Communication deviceAs described above, the case where an IC card is mounted on a mobile phone terminal has been described. However, in addition to transmitting position / time information, the use of storing in an IC card memory is also considered, and a GPS reception function is provided. The present invention can also be applied to a PDA, a mobile personal computer with a GPS reception function, a digital camera with a GPS reception function, a car navigation system with a GPS function, a watch with a GPS reception function, and the like.
[0183]
  In this case, the GPS reception function is used as an adapter for each.Communication deviceAs described above, it may be an aspect of being connected to.
[0184]
[Modification of Embodiment]
In the description of FIGS. 4, 8, 10, and 17 described above, before making a call to the server device 20, a GPS satellite signal capture instruction is issued to the GPS signal receiving unit 40, and four or more The radio wave is captured from the GPS satellite, and the calculation of the position / time is completed. This is because the GPS signal receiving unit 40 is not operated at the timing of notifying the server device 20 of the position / time information. However, it takes into account that it takes time until positioning.
[0185]
If the GPS signal receiving unit 40 is operating at the timing of notifying the server device 20 of the position / time information, and the mobile phone terminal 10 has already obtained the position / time information, step S6 is performed. And step S7, step S46 and step S47, step S86 and step S87, step S166 and step S167 become unnecessary. In that case, when a call is made to the server device 20 and the response of the server device 20 is confirmed, a digital signature is made for the already obtained position / time information and stored in the position / time information memory 118. At the same time, it is transmitted to the server device 20.
[0186]
  In the above-described embodiment,Communication deviceAs an example of a mobile phone terminal,Communication deviceAs described above, the present invention is not limited to a mobile phone terminal, but can also be applied to a PDA, a mobile personal computer, a digital camera, or the like as described above.
[0187]
In the above-described embodiment, the case where the GPS satellite is used as the positioning satellite has been described. However, the present invention is not limited to the GPS satellite, and the present invention is applicable to the case where the positioning is performed by receiving radio waves from other positioning satellites. Of course, it can be applied.
[0188]
【The invention's effect】
  As explained above, according to the present invention,Communication deviceSince the digital signature is added to the position / time information in theCommunication deviceIt is possible to easily detect the position / time information of the camouflage from the information, etc., and to prevent the position / time information from being falsified.
[0189]
In addition, the digital signature can increase the validity of the position / time information.
[0190]
Further, since the position / time information is encrypted with the public key of the specific partner, the position / time information can be concealed other than the specific partner.
[Brief description of the drawings]
FIG. 1 is according to the present invention.Communication deviceIt is a figure for demonstrating the outline | summary of the system with which embodiment of this was applied.
FIG. 2 shows the first embodiment.Communication deviceIt is a figure which shows the structural example of the mobile telephone terminal as.
FIG. 3 is a diagram illustrating a configuration example of an information collection server device for the mobile phone terminal according to the first embodiment;
FIG. 4 shows the first embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the transmission operation | movement of the position and time information from.
FIG. 5 shows the first embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the reception operation | movement of the position and time information of the server apparatus which receives the position and time information from.
FIG. 6 shows the second embodiment.Communication deviceIt is a figure which shows the structural example of the mobile telephone terminal as.
FIG. 7 is a diagram illustrating a configuration example of an information collection server device for a mobile phone terminal according to a second embodiment;
FIG. 8 shows the second embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the transmission operation | movement of the position and time information from.
FIG. 9 shows the second embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the reception operation | movement of the position and time information of the server apparatus which receives the position and time information from.
FIG. 10 shows the second embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the transmission operation | movement of the position and time information from.
FIG. 11 shows the second embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the reception operation | movement of the position / time information of the other party's communication apparatus which receives the position / time information from.
FIG. 12 shows the third embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the transmission operation | movement of the position and time information from.
FIG. 13 shows a third embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the reception operation | movement of the position and time information of the server apparatus which receives the position and time information from.
FIG. 14 shows the fourth embodiment.Communication deviceIt is a figure which shows the structural example of the mobile telephone terminal as.
FIG. 15 is a diagram illustrating a configuration example of an IC card loaded in a mobile phone terminal according to a fourth embodiment.
FIG. 16 is a diagram for explaining an IC card issuance procedure;
FIG. 17 shows the fourth embodiment.Communication deviceIt is a figure which shows the flowchart for demonstrating the transmission operation | movement of the position and time information from.
FIG. 18 is a flowchart for explaining the signal processing operation of the IC card loaded in the mobile phone terminal of the fourth embodiment.
FIG. 19 is a flowchart for explaining the signal processing operation of the IC card loaded in the mobile phone terminal according to the fourth embodiment.
FIG. 20 is a flowchart for explaining the signal processing operation of the IC card loaded in the mobile phone terminal of the fourth embodiment.
[Explanation of symbols]
  DESCRIPTION OF SYMBOLS 10 ... Mobile phone terminal, 20 ... Information collection server apparatus, 40 ... GPS signal receiving part, 117 ... Position / time calculation part, 118 ... Position / time information memory, 120 ... Transmission data generation part, 121 ... Digital signature generation part, 122: private key holding unit, 123: encryption / decryption unit, 124: public key holding unit

Claims (13)

装置ごとに異なる秘密鍵を保持する秘密鍵保持部と、
装置の識別情報あるいは装置の使用者の識別情報を保持する識別情報保持部と、
測位用衛星から受信した電波に基づき測定された、前記電波の受信位置および時刻を示す位置・時刻情報を、前記秘密鍵保持部に保持された前記秘密鍵を用いてデジタル署名するデジタル署名手段と、
前記識別情報保持部に保持された前記識別情報と、前記デジタル署名が付加された前記位置・時刻情報とを、通信相手先に送信すると共に、前記通信相手先が、メモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される装置を検索して送信した送信情報を受信するための通信手段と、
前記位置・時刻情報を通知したい相手の公開鍵を保持する公開鍵保持部と、
前記位置・時刻情報を、前記デジタル署名の前に、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備える通信装置。A secret key holding unit that holds a different secret key for each device;
An identification information holding unit for holding the identification information of the device or the identification information of the user of the device;
Digital signature means for digitally signing the position / time information indicating the reception position and time of the radio wave, measured based on the radio wave received from the positioning satellite, using the secret key held in the secret key holding unit; ,
The identification information held in the identification information holding unit and the position / time information to which the digital signature is added are transmitted to the communication partner, and the communication partner stores the location / time stored in the memory. Based on the time information, a communication means for receiving transmission information transmitted by searching for a device estimated to exist in a specific time zone at a specific location;
A public key holding unit for holding the public key of the other party who wants to notify the position / time information;
Encrypting means for encrypting the location / time information using the public key of the communication partner held in the public key holding unit before the digital signature;
A communication device comprising: 請求項１に記載の通信装置において、
前記通信相手先の公開鍵を保持する公開鍵保持部と、
前記デジタル署名手段により生成された前記デジタル署名が付加された前記位置・時刻情報を、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備える通信装置。The communication device according to claim 1,
A public key holding unit for holding the public key of the communication partner;
Encryption means for encrypting the location / time information to which the digital signature generated by the digital signature means is added, using the public key of the communication partner held in the public key holding unit;
A communication device comprising: 機器ごとに異なる秘密鍵を保持する秘密鍵保持部と、
機器の識別情報あるいは機器の使用者の識別情報を保持する識別情報保持部と、
測位用衛星から受信した電波に基づき測定された、前記電波の受信位置および時刻を示す位置・時刻情報を、前記秘密鍵保持部に保持された前記秘密鍵を用いてデジタル署名するデジタル署名手段と、
前記デジタル署名が付加された前記位置・時刻情報を、外部から読み出し可能な状態で記憶する記憶手段と、
前記識別情報保持部に保持された前記識別情報と、前記デジタル署名が付加された前記位置・時刻情報とを、通信相手先に送信すると共に、前記通信相手先が、メモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される機器を検索して送信した送信情報を受信するための通信手段と、
前記位置・時刻情報を通知したい相手の公開鍵を保持する公開鍵保持部と、
前記位置・時刻情報を、前記デジタル署名の前に、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備える情報機器。A secret key holding unit that holds a different secret key for each device;
An identification information holding unit for holding the identification information of the device or the identification information of the user of the device;
Digital signature means for digitally signing the position / time information indicating the reception position and time of the radio wave, measured based on the radio wave received from the positioning satellite, using the secret key held in the secret key holding unit; ,
Storage means for storing the position / time information to which the digital signature is added in a state in which it can be read from the outside,
The identification information held in the identification information holding unit and the position / time information to which the digital signature is added are transmitted to the communication partner, and the communication partner stores the location / time stored in the memory. Based on the time information, a communication means for receiving transmission information transmitted by searching for a device that is estimated to exist in a specific time zone at a specific location;
A public key holding unit for holding the public key of the other party who wants to notify the position / time information;
Encrypting means for encrypting the location / time information using the public key of the communication partner held in the public key holding unit before the digital signature;
Information equipment equipped with. 請求項３に記載の情報機器において、
前記位置・時刻情報を通知したい相手の公開鍵を保持する公開鍵保持部と、
前記デジタル署名手段により生成された前記デジタル署名が付加された前記位置・時刻情報を、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備える情報機器。The information device according to claim 3 ,
A public key holding unit for holding the public key of the other party to whom the position / time information is to be notified;
Encryption means for encrypting the location / time information to which the digital signature generated by the digital signature means is added, using the public key of the communication partner held in the public key holding unit;
Information equipment equipped with. ＩＣカードの装着部と、
測位用衛星から受信した電波に基づき測定された、前記電波の受信位置および時刻を示す位置・時刻情報を、前記ＩＣカードに供給するようにする手段と、
前記ＩＣカードに保持されたＩＣカードのユーザを識別するための識別情報と、前記ＩＣカードからの、デジタル署名が付加された前記位置・時刻情報とを、前記通信相手先に送信すると共に、前記通信相手先が、メモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される装置を検索して送信した送信情報を受信するための通信手段と、
前記ＩＣカードからは、前記通信相手先の公開鍵を用いて、前記位置・時刻情報を暗号化した情報に、前記デジタル署名が付加されたデータが出力され、
前記通信手段は、前記デジタル署名が付加された前記暗号化された前記位置・時刻情報を前記通信相手先に送信する
通信装置。IC card mounting part;
Means for supplying the IC card with position / time information indicating the reception position and time of the radio wave, measured based on the radio wave received from the positioning satellite;
The identification information for identifying the user of the IC card held in the IC card and the position / time information with the digital signature added from the IC card are transmitted to the communication partner, and A communication means for receiving transmission information transmitted by searching for a device that is presumed to exist in a specific time zone at a specific location based on the position / time information stored in the memory by the communication partner;
From the IC card, using the public key of the communication partner, data obtained by adding the digital signature to the information obtained by encrypting the position / time information is output,
The communication device transmits the encrypted position / time information to which the digital signature is added to the communication partner . 請求項５に記載の通信装置において、
前記ＩＣカードからは、前記デジタル署名が付加された前記位置・時刻情報を、前記通信相手先の公開鍵を用いて暗号化した情報が出力され、
前記通信手段は、前記ＩＣカードからの前記暗号化された情報を前記通信相手先に送信する
通信装置。The communication device according to claim 5 , wherein
From the IC card, information obtained by encrypting the location / time information with the digital signature added using the public key of the communication partner is output.
The communication means is a communication device for transmitting the encrypted information from the IC card to the communication partner. ＩＣカードの装着部と、
測位用衛星からの電波に基づき測定された、前記電波の受信機器の位置および時刻を示す位置・時刻情報を、前記ＩＣカードに供給するようにする手段と、
前記ＩＣカードに保持されたＩＣカードのユーザを識別するための識別情報と、前記ＩＣカードからの、デジタル署名が付加された前記位置・時刻情報を、外部から読み出し可能な状態で記憶する記憶部と、
前記識別情報保持部に保持された前記識別情報と、前記デジタル署名が付加された前記位置・時刻情報とを、通信相手先に送信すると共に、前記通信相手先が、メモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される装置を検索して送信した送信情報を受信するための通信手段と、
前記ＩＣカードからは、前記通信相手先の公開鍵を用いて、前記位置・時刻情報を暗号化した情報に、前記デジタル署名が付加されたデータが出力され、
前記ＩＣカードからの、前記デジタル署名が付加された前記暗号化された前記位置・時刻情報を前記記憶部に記憶する
情報機器。IC card mounting part;
Means for supplying the IC card with position / time information indicating the position and time of the radio wave receiving device, measured based on radio waves from a positioning satellite;
A storage unit for storing the identification information for identifying the user of the IC card held in the IC card and the position / time information to which the digital signature is added from the IC card in a readable state from the outside. When,
The identification information held in the identification information holding unit and the position / time information to which the digital signature is added are transmitted to the communication partner, and the communication partner stores the location / time stored in the memory. Based on the time information, a communication means for receiving transmission information transmitted by searching for a device estimated to exist in a specific time zone at a specific location;
From the IC card, using the public key of the communication partner, data obtained by adding the digital signature to the information obtained by encrypting the position / time information is output,
An information device that stores the encrypted position / time information to which the digital signature is added from the IC card in the storage unit . 請求項７に記載の情報機器において、
前記ＩＣカードからは、前記デジタル署名が付加された前記位置・時刻情報を、前記通信相手先の公開鍵を用いて暗号化した情報が出力され、
前記ＩＣカードからの前記暗号化された情報を、前記記憶部に記憶する
情報機器。The information device according to claim 7 ,
From the IC card, information obtained by encrypting the location / time information with the digital signature added using the public key of the communication partner is output.
An information device that stores the encrypted information from the IC card in the storage unit. ＩＣカードの装着部と、
測位用衛星から受信した電波に基づき測定された、前記電波の受信位置および時刻を示す位置・時刻情報を、前記ＩＣカードに供給するようにする手段と、
前記ＩＣカードに保持されたＩＣカードのユーザを識別するための識別情報と、前記ＩＣカードからの、デジタル署名が付加された前記位置・時刻情報とを、前記通信相手先に送信すると共に、前記通信相手先が、メモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される装置を検索して送信した送信情報を受信するための通信手段と、
を備える通信装置の前記ＩＣカードの装着部に装着されるＩＣカードであって、
ＩＣカード毎に異なる秘密鍵を保持する秘密鍵保持部と、
自ＩＣカードのユーザの識別情報を保持する識別情報保持部と、
前記位置・時刻情報を、前記秘密鍵保持部に保持された前記秘密鍵を用いてデジタル書名して、出力するデジタル署名手段と、
前記位置・時刻情報を通知したい相手の公開鍵を保持する公開鍵保持部と、
前記位置・時刻情報を、前記デジタル署名の前に、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備えるＩＣカード。IC card mounting part;
Means for supplying the IC card with position / time information indicating the reception position and time of the radio wave, measured based on the radio wave received from the positioning satellite;
The identification information for identifying the user of the IC card held in the IC card and the position / time information with the digital signature added from the IC card are transmitted to the communication partner, and A communication means for receiving transmission information transmitted by searching for a device that is presumed to exist in a specific time zone at a specific location based on the position / time information stored in the memory by the communication partner;
An IC card attached to the IC card attachment part of a communication device comprising:
A secret key holding unit for holding a different secret key for each IC card;
An identification information holding unit for holding identification information of the user of the IC card;
A digital signature means for outputting the position / time information by digitally using the secret key held in the secret key holding unit; and
A public key holding unit for holding the public key of the other party who wants to notify the position / time information;
Encrypting means for encrypting the location / time information using the public key of the communication partner held in the public key holding unit before the digital signature;
IC card with ＩＣカードの装着部と、
測位用衛星からの電波に基づき測定された、前記電波の受信機器の位置および時刻を示す位置・時刻情報を、前記ＩＣカードに供給するようにする手段と、
前記ＩＣカードに保持されたＩＣカードのユーザを識別するための識別情報と、前記ＩＣカードからの、デジタル署名が付加された前記位置・時刻情報を、外部から読み出し可能な状態で記憶する記憶部と、
前記識別情報保持部に保持された前記識別情報と、前記デジタル署名が付加された前記位置・時刻情報とを、通信相手先に送信すると共に、前記通信相手先が、メモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される機器を検索して送信した送信情報を受信するための通信手段と、
を備える情報機器の前記ＩＣカードの装着部に装着されるＩＣカードであって、
ＩＣカード毎に異なる秘密鍵を保持する秘密鍵保持部と、
自ＩＣカードのユーザの識別情報を保持する識別情報保持部と、
前記位置・時刻情報を、前記秘密鍵保持部に保持された前記秘密鍵を用いてデジタル書名して、出力するデジタル署名手段と、
前記位置・時刻情報を通知したい相手の公開鍵を保持する公開鍵保持部と、
前記位置・時刻情報を、前記デジタル署名の前に、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備えるＩＣカード。IC card mounting part;
Means for supplying the IC card with position / time information indicating the position and time of the radio wave receiving device, measured based on radio waves from a positioning satellite;
A storage unit for storing the identification information for identifying the user of the IC card held in the IC card and the position / time information to which the digital signature is added from the IC card in a readable state from the outside. When,
The identification information held in the identification information holding unit and the position / time information to which the digital signature is added are transmitted to the communication partner, and the communication partner stores the location / time stored in the memory. Based on the time information, a communication means for receiving transmission information transmitted by searching for a device that is estimated to exist in a specific time zone at a specific location;
An IC card mounted on the IC card mounting part of the information device comprising:
A secret key holding unit for holding a different secret key for each IC card;
An identification information holding unit for holding identification information of the user of the IC card;
A digital signature means for outputting the position / time information by digitally using the secret key held in the secret key holding unit; and
A public key holding unit for holding the public key of the other party who wants to notify the position / time information;
Encrypting means for encrypting the location / time information using the public key of the communication partner held in the public key holding unit before the digital signature;
IC card with 請求項９または請求項１０に記載のＩＣカードにおいて、
前記位置・時刻情報を通知したい相手の公開鍵を保持する公開鍵保持部と、
前記デジタル署名手段により生成された前記デジタル署名が付加された前記位置・時刻情報を、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化手段と、
を備えるＩＣカード。In the IC card according to claim 9 or 10 ,
A public key holding unit for holding the public key of the other party to whom the position / time information is to be notified;
Encryption means for encrypting the location / time information to which the digital signature generated by the digital signature means is added, using the public key of the communication partner held in the public key holding unit;
IC card with 測位手段と、デジタル署名手段と、位置・時刻情報通信手段と、通信手段とを備える通信装置における送受信方法であって、
前記測位手段が、測位用衛星からの電波を受信して、受信位置および時刻を測定する測位工程と、
前記デジタル署名手段が、前記測位工程で得られた前記受信位置および時刻を示す位置・時刻情報について、予め保持されている秘密鍵を用いてデジタル署名するデジタル署名工程と、
前記位置・時刻情報通信手段が、前記デジタル署名が付加された前記位置・時刻情報を、通信相手先に送信する位置・時刻情報通信工程と、
前記通信手段が、自装置の識別情報あるいは自装置の使用者の識別情報を、前記位置・時刻情報の送信に先立ち、または、前記位置・時刻情報の送信の後に、または、前記位置・時刻情報の送信と同時に、前記通信相手先に送信する工程と、
前記通信手段が、前記通信相手先がメモリに記憶した前記位置・時刻情報に基づき、特定の場所において、特定の時間帯に存在すると推定される装置を検索して送信した送信情報を受信する工程と、
前記通信装置が備える前記暗号化手段が、前記デジタル署名工程の前に、通信相手先の公開鍵を用いて、前記位置・時刻情報を暗号化する暗号化工程を有し、
前記通信工程で前記通信相手先に送られる前記位置・時刻情報は、暗号化されている
送受信方法。A transmission / reception method in a communication device comprising positioning means, digital signature means, position / time information communication means, and communication means,
The positioning means receives a radio wave from a positioning satellite and measures a reception position and time; and
A digital signature step in which the digital signature means performs a digital signature on a position / time information indicating the reception position and time obtained in the positioning step using a secret key held in advance;
The position / time information communication means transmits the position / time information to which the digital signature is added to a communication partner.
Before the transmission of the position / time information, after the transmission of the position / time information, or after the transmission of the position / time information, the communication means is the identification information of the own device or the identification information of the user of the own device. Simultaneously with the transmission of the step of transmitting to the communication partner,
The communication means receives transmission information transmitted by searching for a device presumed to exist in a specific time zone at a specific location based on the position / time information stored in the memory by the communication partner. When,
The encryption means included in the communication device has an encryption step of encrypting the location / time information using a public key of a communication partner before the digital signature step,
The transmission / reception method in which the position / time information sent to the communication partner in the communication step is encrypted . 請求項１２に記載の送受信方法において、
前記通信装置が備える暗号化手段が、前記デジタル署名工程と、前記通信工程との間に、前記デジタル署名が付加された前記位置・時刻情報を、前記公開鍵保持部に保持された前記通信相手先の公開鍵を用いて暗号化する暗号化工程を有する
送受信方法。The transmission / reception method according to claim 12 ,
The communication means in which the encryption means included in the communication device holds the location / time information with the digital signature added between the digital signature step and the communication step held in the public key holding unit A transmission / reception method including an encryption step of encrypting using a public key.
JP2002234385A 2002-06-26 2002-08-12 Information equipment Expired - Fee Related JP4599791B2 (en)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2002234385A JP4599791B2 (en) 2002-08-12 2002-08-12 Information equipment
US10/462,710 US8539232B2 (en) 2002-06-26 2003-06-17 Information terminal apparatus, information processing apparatus and information communication system
US12/128,473 US8099772B2 (en) 2002-06-26 2008-05-28 Information terminal apparatus, information processing apparatus and information communication system
US12/128,436 US8489881B2 (en) 2002-06-26 2008-05-28 Information terminal apparatus, information processing apparatus and information communication system
US13/249,344 US8695080B2 (en) 2002-06-26 2011-09-30 Information terminal apparatus, information processing apparatus and information communication system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002234385A JP4599791B2 (en) 2002-08-12 2002-08-12 Information equipment

Related Child Applications (2)

Application Number Title Priority Date Filing Date
JP2008335481A Division JP4849126B2 (en) 2008-12-27 2008-12-27 Communication device, information device, IC card, transmission / reception method and program
JP2010050277A Division JP2010166595A (en) 2010-03-08 2010-03-08 Information apparatus and position-time information transmitting method

Publications (3)

Publication Number Publication Date
JP2004080125A JP2004080125A (en) 2004-03-11
JP2004080125A5 JP2004080125A5 (en) 2005-10-27
JP4599791B2 true JP4599791B2 (en) 2010-12-15

Family

ID=32019211

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002234385A Expired - Fee Related JP4599791B2 (en) 2002-06-26 2002-08-12 Information equipment

Country Status (1)

Country Link
JP (1) JP4599791B2 (en)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1783929A4 (en) 2004-08-26 2012-03-21 Vodafone Plc Reference position information correction method, server system, and reference position information correction system
JP4644018B2 (en) * 2005-03-31 2011-03-02 株式会社日立製作所 Location authentication method, mobile terminal and control station
JP4898156B2 (en) * 2005-06-23 2012-03-14 株式会社リコー Electronic signature generation system, scanner device, electronic signature generation method, electronic signature generation program, and recording medium
JP5911037B2 (en) * 2011-08-04 2016-04-27 エンパイア テクノロジー ディベロップメント エルエルシー Wi-Fi authentication by proxy
US8930556B2 (en) * 2011-09-05 2015-01-06 The Boeing Company Authentication based on random bits in satellite navigation messages
JP6344970B2 (en) * 2014-05-15 2018-06-20 三菱電機株式会社 POSITION INFORMATION VERIFICATION DEVICE, RELAY DEVICE, MOBILE DEVICE, POSITION INFORMATION VERIFICATION PROGRAM, RELAY PROGRAM, AND MOBILE PROGRAM
JP6257504B2 (en) * 2014-12-09 2018-01-10 三菱電機株式会社 Mobile terminal device, information processing system, information processing method, and program
WO2023275998A1 (en) * 2021-06-29 2023-01-05 株式会社Ｎｔｔドコモ Terminal, network node, and communication method

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1125165A (en) * 1997-06-30 1999-01-29 Hitachi Ltd Message generator management system for electronic transaction system
JP2000123027A (en) * 1998-10-13 2000-04-28 Sony Corp Information providing system, server and information providing method
JP2000163379A (en) * 1998-10-29 2000-06-16 Datum Inc Control over access to stored information
JP2001103003A (en) * 1999-10-01 2001-04-13 Nippon Telegr & Teleph Corp <Ntt> Method and system for providing information to mobile object and storage medium with its control procedure recorded therein
JP2002101467A (en) * 2000-09-26 2002-04-05 Nec Telecom Syst Ltd Information notice method and information notice system
JP2002207895A (en) * 2000-11-08 2002-07-26 Nippon Telegr & Teleph Corp <Ntt> Method for using ic card, information providing method with privilege, information providing method and pay information providing method

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100743896B1 (en) * 1999-02-26 2007-07-30 리베오 인코포레이티드 Globally time synchronized systems, devices, and methods

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1125165A (en) * 1997-06-30 1999-01-29 Hitachi Ltd Message generator management system for electronic transaction system
JP2000123027A (en) * 1998-10-13 2000-04-28 Sony Corp Information providing system, server and information providing method
JP2000163379A (en) * 1998-10-29 2000-06-16 Datum Inc Control over access to stored information
JP2001103003A (en) * 1999-10-01 2001-04-13 Nippon Telegr & Teleph Corp <Ntt> Method and system for providing information to mobile object and storage medium with its control procedure recorded therein
JP2002101467A (en) * 2000-09-26 2002-04-05 Nec Telecom Syst Ltd Information notice method and information notice system
JP2002207895A (en) * 2000-11-08 2002-07-26 Nippon Telegr & Teleph Corp <Ntt> Method for using ic card, information providing method with privilege, information providing method and pay information providing method

Also Published As

Publication number Publication date
JP2004080125A (en) 2004-03-11

Similar Documents

Publication Publication Date Title
US8695080B2 (en) Information terminal apparatus, information processing apparatus and information communication system
KR100547855B1 (en) Secure communication system and method of a composite mobile communication terminal having a local area communication device
US20100070769A1 (en) Log acquisition system, log collection terminal, log acquisition terminal, and log acquisition method and program using the same system and terminals
US20070249375A1 (en) Method and system for phone-number discovery and phone-number authentication for mobile communications devices
JP4962237B2 (en) Program and method for managing information on location of portable device and file encryption key
JP4405309B2 (en) Access point, wireless LAN connection method, medium recording wireless LAN connection program, and wireless LAN system
US8032753B2 (en) Server and system for transmitting certificate stored in fixed terminal to mobile terminal and method using the same
JP4599791B2 (en) Information equipment
JP4103465B2 (en) Information terminal device, information processing device, and information transmission / reception system
JP4716644B2 (en) Mobile communication system and apparatus constituting the system
JP2007081860A (en) Data transmission method, terminal device, and computer program
JP2004166090A (en) Short-range communication equipment, portable terminal, control program of short-range communication equipment, control program of portable terminal and communication system
JP2003208409A (en) Authentication system and method
JP4820143B2 (en) Control system and portable terminal
JP4849126B2 (en) Communication device, information device, IC card, transmission / reception method and program
EP1520439B1 (en) Method in a mobile telecommunication network for obtaining location and time information about users
JP4883778B2 (en) Authentication method and authentication system for authenticating information device by authentication device
JP2003087232A (en) Method for detecting copied terminal
JP4585529B2 (en) Mobile terminal, ID information concealment method, and ID information inquiry method
JP2010166595A (en) Information apparatus and position-time information transmitting method
JP2012147398A (en) Mobile communication system, mobile communication terminal, mobile communication method, and program
US20200112564A1 (en) Method for accessing data or a service from a first user device and corresponding second user device, server and system
JPH09331578A (en) Authentication method and system
JP2014216713A (en) Data communication device and data communication system
JP2004242225A (en) Data management system of decoding key data in accordance with encryption, decoding in encryption processing

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050728

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050728

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20081112

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20081227

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20090810

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20091002

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100119

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100308

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100406

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100705

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20100713

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100831

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100913

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131008

Year of fee payment: 3

R151 Written notification of patent or utility model registration

Ref document number: 4599791

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131008

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees