JP2005157979A - 位置認証システムおよびコンピュータプログラム - Google Patents

Abstract

【課題】 携帯端末を用いた位置認証システムにおいて位置認証の信頼性の向上を図る。
【解決手段】 位置認証システム１００は、ユーザーが所持する携帯端末としての携帯電話１０１と、携帯電話１０１から送られてくる位置データ等を管理する認証サーバー１０２によって構成されている。携帯電話１０１と認証サーバー１０２は、基地局１０３、交換局１０４などを含む携帯電話網を介して接続されている。携帯電話１０１は、人工衛星１０５から発信されているＧＰＳ信号を受信して当該地点の経度、緯度等の正確な位置情報を求めるＧＰＳ機能と、携帯電話のユーザー本人であることを確認するための指紋認証機能を備えている。位置データや本人確認結果のデータは携帯電話網を介して認証サーバー１０２へ送信され、認証サーバー１０２内のデータベースによりユーザー単位で集中管理される。
【選択図】 図１

Description

本発明は、位置認証システムおよびコンピュータプログラムに関し、より詳細には、位置認証の信頼性の向上を図ることが可能な携帯端末を用いた位置認証システムおよびこれに用いられるコンピュータプログラムに関する。

人がある時刻にある場所に存在していたことを客観的に証明するシステムである位置認証システムが知られている。

たとえば、ある位置認証システムにおいては、携帯端末が所定時間間隔毎に検出した位置データとそのときの時刻データを送信し、ホスト端末は、携帯端末を所持するユーザーの滞在地が変わる毎にその位置データと時刻データを蓄積する。蓄積されたデータは端末上で表示させることができ、ユーザーは表示されたそれぞれの滞在地で行った業務内容を入力するだけで日報を作成することができる（特許文献１参照）。

また、他の位置認証システムにおいては、ＰＨＳ基地局に対応付けされた位置情報を収集する機能をＰＨＳ端末に付加し、この機能を用いて収集された位置情報をもとに、対象人物が携帯するＰＨＳ端末との交信によりその存在位置を特定する（特許文献２参照）。
特開平１０−２６０９９４号 特開平１０−２７６４７４号

上述した従来の位置認証システムでは、携帯端末を置き忘れたり、他人に預けたりした場合には、正しい記録が残らないという問題がある。

したがって、本発明の目的は、位置認証の信頼性の向上を図ることが可能な位置認証システムを提供することにある。

また、本発明の他の目的は、信頼性の高い位置認証を実現することが可能なコンピュータプログラムを提供することにある。

本発明の前記目的は、携帯端末と、前記携帯端末の位置データを管理する認証サーバーを含み、前記携帯端末は、当該携帯端末自身の位置データを定期的に取得する位置データ取得手段と、少なくとも前記位置データを前記認証サーバーへ送信する位置データ送信手段と、前記携帯端末のユーザー本人であることを不定期に確認する本人確認手段と、少なくとも前記本人確認結果のデータを前記認証サーバーへ送信する本人確認結果送信手段を備え、前記認証サーバーは、前記携帯端末からの前記位置データおよび前記本人確認結果のデータが登録されるデータベースを少なくとも備えていることを特徴とする位置認証システムによって達成される。

ここに、位置データとは、ある時刻における位置を意味し、位置情報のみならず、そのときの時刻情報を含むデータとして定義される。また、本人確認結果のデータとは、ユーザー本人である旨を示す認証データまたはユーザー本人ではない旨を示す認証エラーデータとして定義される。なお、位置データとともに携帯端末のＩＤデータが送信されてもよく、たとえば、携帯端末が携帯電話である場合には、ＩＤデータとして電話番号を用いることができる。また、位置データの送信の場合と同様に、本人確認結果のデータとともに携帯端末のＩＤデータが送信されてもよい。これによれば、複数の携帯端末の位置が同時に管理されている場合において、それぞれの携帯電話を確実に区別することができる。

本発明によれば、位置データの取得は定期的に行われ、かつ認証サーバーへ所定のタイミングで自動的に送信されるため、より密度の濃い位置データの記録が可能となる。さらに、本人確認は不定期に行われるので、いわゆる成りすましを確実に防止することができ、携帯端末のユーザー本人がいつどこにいたかということを証明する位置認証の信頼性を向上させることができる。

本発明の好ましい実施形態において、前記認証サーバーは、前記携帯端末に対して不定期に呼び出し発信を行う呼び出し発信手段をさらに備え、前記携帯端末は、前記呼び出し発信を受けた場合に前記本人確認を行う。ここに、呼び出し発信とは、認証サーバーから携帯端末へ本人確認結果の送信を求める発信のことをいう。

本発明の好ましい実施形態において、前記呼び出し発信手段は、前記呼び出し発信とともに、または前記呼び出し発信とは別に、ニュースや広告など所定の情報の配信を行う。

本発明の好ましい実施形態において、前記本人確認手段は、前記携帯端末のロック解除またはロックに対して要求される本人確認の結果を利用して、前記本人確認結果のデータを生成する。

本発明の好ましい実施形態によれば、本人確認のためだけに携帯端末を操作しなければならないという手間を省くことができる。

本発明の好ましい実施形態において、前記本人確認手段は、指紋認証手段を含んでいる。

本発明の好ましい実施形態によれば、携帯端末が大型化することなく、簡易な構成で、確実かつ高速に本人確認を行うことが可能となり、位置認証システムの信頼性を向上させることが可能となる。なお、携帯端末は、指紋認証手段に登録されている指紋データを数値化したダイジェストコードを前記本人確認結果のデータとともに送信してもよい。これによれば、一つの携帯端末が複数のユーザーによって使用されるような場合に、どのユーザーが使用したとしても、本人確認を確実に行うことが可能となる。

本発明の好ましい実施形態において、前記位置データ取得手段は、ＧＰＳ（Global Positioning System）受信手段である。

本発明の好ましい実施形態によれば、高精度な位置認証システムを提供することができる。

本発明の前記目的はまた、携帯端末を所持するユーザーの位置を認証するための位置認証システムにおいて用いられる当該携帯端末に、当該携帯端末自身の位置データを定期的に取得するステップと、前記位置データを認証サーバーへ送信するステップと、前記携帯端末のユーザー本人であることを不定期に確認するステップと、前記本人確認結果のデータを前記認証サーバーへ送信するステップを実行させるためのコンピュータプログラムによっても達成される。

本発明の前記目的はまた、携帯端末を所持するユーザーの位置を認証するための位置認証システムにおいて用いられる認証サーバーに、前記携帯端末に対して不定期に呼び出し発信するステップと、前記携帯端末からの前記位置データをおよび前記本人確認結果のデータを登録するステップを実行させるためのコンピュータプログラムによっても達成される。

以上説明したように、本発明によれば、認証サーバーへの位置データの送信は、ユーザー本人が無意識のうちに定期的に行われるため、より密度の濃い位置データの記録が可能となる。一方、本人確認は不定期に行われるので、いわゆる成りすましを確実に防止することができ、携帯端末のユーザー本人がある時刻にその位置に存在していたことの信頼性を向上させることができる。

以下、添付図面を参照しながら、本発明の好ましい実施形態について詳細に説明する。

図１は、本発明の好ましい実施形態にかかる位置認証システムの構成を示す模式図である。

図１に示されるように、この位置認証システム１００は、ユーザーが所持する携帯端末としての携帯電話１０１と、携帯電話１０１から送られてくる位置データ等を管理する認証サーバー１０２によって構成されている。携帯電話１０１と認証サーバー１０２は、基地局１０３、交換局１０４などを含む携帯電話網を介して接続されている。携帯電話１０１は、最寄りの基地局１０３を介して携帯電話網に接続される。

詳細は後述するが、携帯電話１０１は、人工衛星１０５から発信されているＧＰＳ信号を受信して当該地点の経度、緯度等の正確な位置情報を求めるＧＰＳ機能と、携帯電話のユーザー本人であることを確認するための指紋認証機能を備えている。位置データや本人確認結果のデータは携帯電話網を介して認証サーバー１０２へ送信される。

基地局１０３は、携帯電話１０１と直接交信する、携帯電話網の末端にあたる装置であり、電柱、ビルの屋上、電話ボックス、地下鉄ホームの天井などに設置されている。携帯電話１０１と基地局１０３とが電波で交信できる範囲はセルと呼ばれ、通話エリアを広範囲にカバーできるように点在している。1つの基地局で通話できる人数は限られるため、繁華街などの人の多い場所では２個以上の基地局が同じ場所に置かれている。交換局１０４は、これら多数の基地局１０３からの回線を収容するものである。

認証サーバー１０２は、携帯電話１０１の位置データ等をユーザー単位で管理するコンピューターである。認証サーバー１０２は、位置認証サービスの提供を受けている多数のユーザーのデータをデータベースにより集中管理している。また詳細は後述するが、認証サーバー１０２には呼び出し発信を実行するためのアプリケーションがインストールされている。

認証サーバー１０２が管理している位置データ等は、インターネット１０６に接続されたパーソナルコンピューター（ＰＣ）１０７から閲覧することが可能である。認証サーバー１０２はインターネット１０６に接続されているので、ＰＣ１０７から認証サーバー１０２へアクセスすることで位置データ等を閲覧することができる。したがって、携帯電話１０１のユーザー本人、ユーザーの管理者またはその他の関係者は、ユーザーがいつどこに居たかということをＰＣ１０７から確認することができる。

図２は、携帯電話１０１の外観構成を概略的に示す平面図である。

上述したように、携帯電話１０１は、広く普及している通常の携帯電話が有する音声通話機能およびパケット通信機能に加えて、ＧＰＳ機能および指紋認証機能を備えている。そのため、図２に示されるように、携帯電話本体２０１の主面には、ディスプレイ２０２、操作キー２０３のほかに、指紋センサー２０４が設けられている。また、本実施態様においては、携帯電話本体２０１の上部に通信用アンテナ２０５が伸縮自在に設けられている。

図３は、携帯電話１０１の内部構成を示すブロック図である。

図３に示されるように、携帯電話１０１は、携帯電話ブロック３００と、ＧＰＳ機能を実現するＧＰＳ受信ブロック３２０と、指紋認証機能を実現する指紋認証ブロック３４０に大別される。

携帯電話ブロック３００は、通信用アンテナ２０５と、受信信号または送信信号のＲＦ処理を行う無線部３０１と、送受信の切り替えスイッチ３０２と、送信部３０３と、送信データ処理部３０４と、受信部３０５と、受信データ処理部３０６と、制御部３０７と、ＲＯＭ、ＲＡＭなどのメモリー３０８と、スピーカー３０９、マイク３１０、ディスプレイ２０２、操作キー２０３などを含む外部インターフェースを備えている。これらは携帯電話が有する一般的な構成であり、これによって通常の音声通話、電子メール、インターネット接続などが実現されている。

受信モードでは、制御部３０７による制御のもとで、まず切り替えスイッチ３０２が受信部３０５側に接続される。通信用アンテナ２０５で受信された信号は、無線部３０１でＲＦ処理され、受信部３０５で復調され、受信データ処理部３０６で復号化されて、音声データであればスピーカー３０９から出力され、テキストデータや画像データであればディスプレイ２０２に表示される。一方、送信モードでは、まず切り替えスイッチ３０２が送信部３０３側に接続される。マイク３１０や操作キー２０３から入力されたデータは送信データ処理部３０４に入力され、送信データ処理部３０４で符号化され、送信部３０３で変調され、無線部３０１でＲＦ処理されて、通信用アンテナ２０５から送信される。

ＧＰＳ受信ブロック３２０は、複数の人工衛星からのＧＰＳ信号を受信して位置情報を生成する手段であって、ＧＰＳアンテナ３２１と、無線部３２２と、受信部３２３と、ＧＰＳデータ処理部３２４を備えている。ＧＰＳアンテナ３２１からのＧＰＳ信号は無線部３２２でＲＦ処理され、受信部３２３で復調され、ＧＰＳデータ処理部３２４によって復号化およびデジタル処理されて位置データが生成され、位置データはメモリー３０８に保存される。ここに、位置データとは、ある時刻における位置を意味し、３次元の位置情報（緯度、経度、高度）のみならず、そのときの時刻情報を含むデータとして定義される。ＧＰＳ信号には人工衛星から電波を発信したときの時刻に関する情報が含まれており、これから経度等の位置が最終的に算出されるので、ＧＰＳ信号から地上における携帯電話の現在位置およびそのときの時刻を求めることが可能である。ＧＰＳ受信ブロックは通常、位置データを利用するアプリケーションのもとで動作し、位置データはアプリケーション上で利用される。

指紋認証ブロック３４０は、指紋センサー２０４と、指紋センサー２０４からの信号を処理して真贋判定を行う指紋データ処理部３４１を備えている。指紋センサー２０４によって検知された信号は指紋データ処理部３４１によって処理され、既に登録されているユーザー本人の指紋データと照合される。その結果、認証が得られた旨を示すデータまたは認証が得られなかった旨を示すデータが作成され、これらはメモリーに保存される。

各ブロック３００、３２０および３４０の動作は、制御部３０７による制御のもとで実現され、制御部３０７は、制御プログラム（コンピュータプログラム）に従って各ブロックを制御する。制御プログラムはファームウェアであってもよく、部分的にはインターネットからダウンロードされたアプリケーションであってもよい。プログラムや各種データはメモリーに記録されている。一般に、制御プログラムはＲＯＭに、データはＲＡＭに記録されるが、ファームウェアについてはバージョンアップされる場合があることから、ＥＥＰＲＯＭに記録されることが好ましい。なおメモリー３０８としては、内蔵メモリーのほか、携帯電話本体２０１に対して着脱自在に装着されるフラッシュメモリーカードが用いられてもよい。

以上のような構成を有する携帯電話１０１は、認証サーバーからの要求に応じて、または自発的に、携帯電話１０１が存在する位置およびそのときの時刻を特定し、これらを認証サーバー１０２へ送信する。次に、携帯電話１０１による位置データの取得について説明する。

図４は、携帯電話１０１による位置データの取得手順の一例を示すフローチャートである。なお、この手順は上述した携帯電話１０１内の制御プログラムによって実現されるものである。

図４に示されるように、位置情報の取得では、まず携帯電話１０１内のタイマーが動作し（Ｓ４０１）、所定の周期で位置データの取得が行われる（Ｓ４０２〜Ｓ４０４）。なお、タイマーは制御部３０７の一機能として実現されるものである。位置データの取得のタイミングでは（Ｓ４０２Ｙ）、まずＧＰＳ信号が取り込まれ（Ｓ４０３）、位置データが生成される（Ｓ４０４）。なお上述したように、ここにいう位置データとはある時刻における位置を表すデータであって、時刻に関する情報を含む概念である。求められた位置データはメモリー３０８に一時保存される。以上の位置データの取得動作は、データ量がある程度蓄積されるまで複数回行われる（Ｓ４０５Ｎ、Ｓ４０７Ｎ）。位置データが所定量に達した場合には（Ｓ４０５Ｙ）、携帯電話１０１から認証サーバー１０２への自動接続が行われ、位置データが認証サーバー１０２へ一括して送信される（Ｓ４０６）。これにより、位置データは認証サーバー１０２内のデータベースに登録される。なお、認証サーバー１０２からの要求に応じて位置データが送信されてもよい。

以上説明したように、本実施態様によれば、携帯電話から定期的に位置データを取得し、これを認証サーバーへ送信するので、ユーザーが無意識のうちに位置情報を収集することが可能となる。

図５は位置認証システムにおける本人確認動作の一例を示すシーケンス図である。

図５に示されるように、まず認証サーバー１０２は、携帯電話１０１に対して不定期に呼び出し発信を行う（Ｓ５０１）。なお不定期であれば、携帯電話１０１から送信された位置データを受信したタイミングに合わせて呼び出し発信が行われても構わない。呼び出し発信を受けた携帯電話１０１は、指紋センサー２０４に指を押し当てるようユーザーに対して要求する（Ｓ５０２）。この要求は、ディスプレイ表示、着信メロディ、バイブレーションなどにより行われる。ユーザーの指が指紋センサーに押し当てられると、指紋データが検知され、この指紋データが処理されることによって本人確認が行われる。本人確認結果は認証サーバー１０２へ送信され（Ｓ５０３）、認証サーバー１０２内のデータベースに登録される（Ｓ５０４）。

図６は、認証サーバー１０２による本人確認手順を示すフローチャートである。なお、この手順は認証サーバー１０２内のコンピュータプログラムによって実現されるものである。

図６に示されるように、認証サーバー１０２は乱数を発生させて不定期な呼び出し発信のタイミングを生成し（Ｓ６０１）、呼び出し発信のタイミングが成立した場合には呼び出し発信を行う（Ｓ６０２Ｙ，Ｓ６０３）。呼び出し発信に応答した携帯電話１０１からの本人確認結果を受信した場合には（Ｓ６０４Ｙ）、これをデータベースに記録する（Ｓ６０５）。すなわち、ユーザー本人である旨を示すデータがデータベースに記録される。一方、携帯電話１０１から呼び出し発信に対する応答がなかった場合や、本人の認証が取れなかった場合には（Ｓ６０４Ｎ）、その旨を示すデータをデータベースに記録する（Ｓ６０６）。なお、１回目の呼び出し発信に対する応答が所定時間内になされなかった場合には、呼び出し発信に対する応答がなかったことを認証サーバー１０２のデータベースに記録する。その後、定期的な位置データの取得と同時か、または定期的ではあるが位置データの取得とは無関係に呼び出し発信を行う。呼び出し発信時に本人確認が得られた場合には、通常の不定期モードに戻る。

図７は、携帯電話１０１による本人確認手順を示すフローチャートである。なお、この手順は携帯電話１０１内の制御プログラムによって実現されるものである。

図７に示されるように、呼び出し発信を受信すると（Ｓ７０１）、携帯電話１０１はユーザーに対して指紋データの入力を要求する（Ｓ７０２）。指紋データが入力された場合には（Ｓ７０３Ｙ）、ユーザー本人の指紋データと一致するか否かを判断する（Ｓ７０４）。ユーザー本人の指紋データと一致する場合には（Ｓ７０４Ｙ）、ユーザー本人である旨を示す認証データを生成し（Ｓ７０５）、逆に、ユーザー本人の指紋データと一致しない場合には（Ｓ７０４Ｎ）、ユーザー本人ではない旨を示す認証エラーデータを生成する（Ｓ７０６）。認証データまたは認証エラーデータは本人確認結果のデータとしてメモリーに一時保存された後、認証サーバー１０２へ送信される（Ｓ７０７）。なお、指紋データの入力要求に対してユーザー本人以外の者が指紋データを入力した場合に認証が得られないことはいうまでもないが、他人が携帯電話を所持していればそのような要求自体が無視される可能性が高いので、制限時間内に指紋データの入力がなかった場合にも（Ｓ７０３Ｎ）、認証エラーとして処理される（Ｓ７０６）。

以上説明したように、本実施態様によれば、認証サーバーからの不定期な呼び出し発信により本人確認が行われるので、ユーザーに対していつ呼び出し発信が来るか分からないという心理的な作用を働かせることができる。したがって、他人がユーザー本人に代わって携帯電話を所持する、いわゆるなりすましを防止することができ、位置認証システムの信頼性の向上を図ることができる。

このように、本実施形態によれば、携帯電話自身の位置データを取得し、そのときその携帯電話を所持する者が誰かということを確実に証明することができるため、その者がある時刻にその場所にいたことを確実に証明することができる。

前記実施形態においては、認証サーバー１０２から単に呼び出し発信が行われ、ユーザーがこれに応答することで本人確認が行われるが、本発明はこれに限定されるものではなく、たとえば、呼び出し発信の際にニュースや広告などの情報を付加して携帯電話１０１に配信してもよい。このようにすれば、本人確認のためだけに呼び出し発信に応答するという不毛な作業をなくすことができる。また、認証サーバー１０２から配信されたニュースや広告などの情報を携帯電話１０１内に蓄積しておき、ユーザーがこの情報を閲覧する際に本人確認を行ってもよい。この場合、認証サーバー１０２から配信された情報を閲覧するための操作はロックされており、指紋認証によってロックが解除された場合に情報の閲覧が可能となる。同時に、このとき得られた本人確認結果は認証サーバー１０２へ送信される。したがって、本人確認のためだけに呼び出し発信に応答するという不毛な作業をなくすことができる。

前記実施形態においては、認証サーバーからの不定期な呼び出し発信を受けたときに本人確認が行われるが、携帯電話の自発的な動作によって本人確認が不定期に行われてもよく、携帯電話の操作時に要求される本人確認処理をそのまま利用してもよい。以下、そのような実施形態について説明する。

図８は、携帯電話１０１による本人確認手順のさらに他の例を示すフローチャートである。なお、この手順は携帯電話１０１内の制御プログラムによって実現されるものである。

図８に示されるように、携帯電話１０１内の制御プログラムは乱数を発生させて不定期な本人確認のタイミングを生成し（Ｓ８０１）、本人確認のタイミングが成立した場合には本人確認を行う（Ｓ８０２Ｙ，Ｓ８０３）。すなわち、携帯電話１０１はユーザーに対して指紋データの入力を要求する（Ｓ８０３）。ユーザーの指が指紋センサー２０４に押し当てられて、指紋データが入力された場合には（Ｓ８０４Ｙ）、ユーザー本人の指紋データと一致するか否かを判断する（Ｓ８０５）。ユーザー本人の指紋データと一致する場合には（Ｓ８０５Ｙ）、ユーザー本人である旨を示す認証データを生成し（Ｓ８０６）、逆に、ユーザー本人の指紋データと一致しない場合には（Ｓ８０５Ｎ）、ユーザー本人ではない旨を示す認証エラーデータを生成する（Ｓ８０７）。認証データまたは認証エラーデータは本人確認結果のデータとしてメモリーに一時保存され、上記本人確認が不定期に複数回繰り返され、メモリー内の認証データが所定量となった時点で認証サーバー１０２へ一括して送信される（Ｓ８０８）。

以上説明したように、本実施形態によれば、携帯電話の自発的な動作によって本人確認が不定期に行われるので、呼び出し発信を省くことが可能となる。

前記各実施形態はいずれも、位置認証を主目的として本人確認を行っているが、携帯電話のロック解除に対して要求される本人確認をそのまま利用してもよい。

一般に、指紋入力は携帯電話１０１を操作する最初の時点で要求されることが多い。通常、携帯電話１０１の操作はロックされているが、指紋認証で照合が得られた場合にはロックが解除される。したがって、携帯電話１０１に登録されているアドレス帳や受信メールの内容をチェックしたり、通話のための発呼操作や着呼操作を行ったりすることができるようになる。そのような本人確認の結果をそのまま位置認証システムにおける本人確認に利用すれば、認証サーバー１０２からの呼び出し発信を省くことが可能となり、さらには携帯電話による自発的な本人認証要求を行う必要もない。すなわち、ユーザーは本人認証の頻繁な要求に煩わされることはないので、位置認証システムの利便性を向上させることができる。なお、携帯電話のロックを解除する際に要求される本人認証のみならず、携帯電話をロックする際に要求される本人認証を利用してもよい。

また、携帯電話の電源のオン・オフ操作に対して要求される指紋認証の結果を利用してもよい。すなわち、携帯電話の電源のオン・オフ操作がロックされているため、ユーザーが携帯電話の使用を開始する際にその電源をオンにするときや、携帯電話の使用を終了する際にその電源をオフにするときに指紋認証が要求される場合には、その指紋認証の結果を位置認証システムにおける本人確認結果として利用することができる。

このような本人確認結果は、上述した認証サーバー１０２からの呼び出し発信による本人確認で得られた結果や、携帯電話１０１による自発的な本人確認で得られた結果と併用されても構わない。

前記実施形態においては、携帯電話内に登録されている指紋データが変更されることがないことを前提としているが、ユーザーが指紋データ登録し直すことができる場合には、本人認証の信頼性の点で問題がある。そこで、そのような場合には、指紋登録の際に登録された指紋データを数値化したダイジェストコードを生成し、このダイジェストコードを認証サーバーに登録しておくことが好ましい。

そして、ユーザーが位置認証における本人確認のため指紋入力を行ったときに、携帯電話内に登録されている指紋データと一致した場合には、その登録されている指紋データから予め生成されたダイジェストコードを認証サーバーに送信する。送信されたダイジェストコードは、認証サーバーに記録される。このようにすれば、携帯電話が複数のユーザーによって使用される場合にも、どのユーザーが使用しても本人認証を得ることが可能となる。

さらにまた、携帯電話に登録されている指紋データの変更は、絶対権限のあるユーザー（アドミニストレーター）の管理下でのみ変更できるようにしてもよい。すなわち、アドミニストレーターの指紋データをまず入力し、その後、本システムのユーザーの指紋データを入力するように構成すれば、指紋データの登録が勝手に変更されることがないため、本人認証の信頼性を向上させることができる。

本発明は、以上の実施形態に限定されることなく、特許請求の範囲に記載された発明の範囲内で種々の変更を加えることが可能であり、これらも本発明の範囲に包含されるものであることは言うまでもない。

たとえば、前記実施形態においては、位置データの送信とは無関係に本人確認の結果が送信されるが、位置データと本人確認結果とが一緒に認証サーバーへ送られてもよい。すなわち、図４に示した位置データの一括送信のタイミングと、図８に示した認証データの一括送信のタイミングを同時にすることで、データ送信を一括して行うことができる。これによれば、基地局への接続時に必要な電力消費を抑えることができる。

さらに本発明においては、呼び出し発信に対する応答時に操作ロック解除機能が常に動作するようにしておき、このときに要求される本人確認の結果を利用してもよい。

前記実施形態においては、携帯電話のユーザー本人であることを確認するための本人確認手段として、指紋認証機能が搭載された携帯電話を用いているが、本発明はこれに限定されるものではなく、声紋、瞳の模様である虹彩、目、鼻、口などの位置や形（顔つき）、手のひらの正脈パターンなど、種々の生体認証手段を用いることができる。たとえば、声紋から本人か否かを判断する場合には、マイクから取り込んだ音声を処理することで本人確認を行うことができる。また、虹彩や顔つきから本人か否かを判断する場合には、カメラ機能を備えた携帯電話を用いて、ユーザーの瞳や顔を撮影し、その画像を処理することで本人確認を行うことができる。

また、前記実施形態においては、いわゆる携帯電話を用いた場合を説明したが、これに限定されるものではなく、たとえばＰＨＳ、通信機能を備えたＰＤＡなど、種々の携帯端末を用いることができる。ＰＨＳは携帯電話に比べてセルの範囲が狭いため、ＰＨＳを採用した場合には、どの基地局と交信しているかを調べることにより、ＧＰＳを利用しなくてもユーザーの所在をある程度絞り込むことができる。また、ＣＤＭＡ方式の携帯電話を用いる場合にも、ＣＤＭＡシステムが本来有している位置特定機能を利用することで、ＧＰＳを利用せずにユーザーの所在をある程度絞り込むことができる。すなわち、前記実施形態においては、位置データを取得する手段としてＧＰＳを用いているが、ＰＨＳ、ＣＤＭＡ、ＶＩＣＳなど、他の位置データ取得手段を採用しても構わない。

さらに、前記実施形態においては通信ネットワークとして携帯電話網が、また携帯端末として携帯電話が使用されているが、通信ネットワークとしてホットスポットと呼ばれる無線ＬＡＮシステムを利用してもよい。無線ＬＡＮシステムをベースしたＩＰ電話の普及により、ＩＰ電話を利用とした位置特定システムを実現することができる。この場合、携帯端末として上述したＰＤＡを使用することができ、また専用の携帯端末を使用することもできる。

また、前記実施形態においては、位置データが定期的に取得されるが、位置データの取得には厳密な定期性が要求されるものではなく、ある一定時間内に定期性を有していればよい。したがって、たとえば日中よりも夜間における位置データの取得周期を長くしたり、逆に短くしたりしても構わない。

図１は、本発明の好ましい実施形態にかかる位置認証システムの構成を示す模式図である。 図２は、携帯電話１０１の外観構成を概略的に示す平面図である。 図３は、携帯電話１０１の内部構成を示すブロック図である。 図４は、携帯電話１０１による位置データの取得手順の一例を示すフローチャートである。 図５は位置認証システムにおける本人確認動作の一例を示すシーケンス図である。 図６は、認証サーバー１０２による本人確認手順を示すフローチャートである。 図７は、携帯電話１０１による本人確認手順を示すフローチャートである。 図８は、携帯電話１０１による本人確認手順のさらに他の例を示すフローチャートである。

符号の説明

１００ 位置認証システム
１０１ 携帯電話
１０２ 認証サーバー
１０３ 基地局
１０４ 交換局
１０５ 人工衛星
１０６ インターネット
２０１ 携帯電話本体
２０２ ディスプレイ
２０３ 操作キー
２０４ 指紋センサー
２０５ 通信用アンテナ
３００ 携帯電話ブロック
３０１ 無線部
３０２ スイッチ
３０３ 送信部
３０４ 送信データ処理部
３０５ 受信部
３０６ 受信データ処理部
３０７ 制御部
３０８ メモリー
３０９ スピーカー
３１０ マイク
３２０ 受信ブロック
３２１ ＧＰＳアンテナ
３２２ 無線部
３２３ 受信部
３２４ ＧＰＳデータ処理部
３４０ 指紋認証ブロック
３４１ 指紋データ処理部

Claims (8)

1. 携帯端末と、前記携帯端末の位置データを管理する認証サーバーを含み、
   前記携帯端末は、
   当該携帯端末自身の位置データを定期的に取得する位置データ取得手段と、
   少なくとも前記位置データを前記認証サーバーへ送信する位置データ送信手段と、
   前記携帯端末のユーザー本人であることを不定期に確認する本人確認手段と、
   少なくとも前記本人確認結果のデータを前記認証サーバーへ送信する本人確認結果送信手段を備え、
   前記認証サーバーは、
   前記携帯端末からの前記位置データおよび前記本人確認結果のデータが登録されるデータベースを少なくとも備えていることを特徴とする位置認証システム。
2. 前記認証サーバーは、前記携帯端末に対して不定期に呼び出し発信を行う呼び出し発信手段をさらに備え、
   前記携帯端末は、前記呼び出し発信を受けた場合に前記本人確認を行うことを特徴とする請求項１記載の位置認証システム。
3. 前記呼び出し発信手段は、所定の情報の配信を行うことを特徴とする請求項２に記載の位置認証システム。
4. 前記本人確認手段は、前記携帯端末のロック解除またはロックに対して要求される本人確認の結果を利用して、前記本人確認結果のデータを生成することを特徴とする請求項１ないし３のいずれか１項に記載の位置認証システム。
5. 前記本人確認手段は、指紋認証手段を含んでいることを特徴とする請求項１ないし４に記載の位置認証システム。
6. 前記位置データ取得手段は、ＧＰＳ（Global Positioning System）受信手段であることを特徴とする請求項１ないし５のいずれか１項に記載の位置認証システム。
7. 携帯端末を所持するユーザーの位置を認証するための位置認証システムにおいて用いられる当該携帯端末に、
   当該携帯端末自身の位置データを定期的に取得するステップと、
   前記位置データを認証サーバーへ送信するステップと、
   前記携帯端末のユーザー本人であることを不定期に確認するステップと、
   前記本人確認結果のデータを前記認証サーバーへ送信するステップを実行させるためのコンピュータプログラム。
8. 携帯端末を所持するユーザーの位置を認証するための位置認証システムにおいて用いられる認証サーバーに、
   前記携帯端末に対して不定期に呼び出し発信するステップと、
   前記携帯端末からの前記位置データをおよび前記本人確認結果のデータを登録するステップを実行させるためのコンピュータプログラム。
   
   

Images