JP2005521281A - 認証可能な位置データ - Google Patents

Abstract

被提供者により訪問された場所に基づき、提供者による被提供者への適切な申し出の実行を容易にするため、ＧＰＳや他の位置決定装置などの位置決定装置からの位置データが、デジタル署名あるいは暗号化され、提供者に与えられる。その後、提供者は、これに基づき申し出を与える前に、デジタル署名あるいは暗号化された位置データを検証するようにしてもよい。位置データのデジタル署名あるいは暗号化を容易にするため、位置決定装置の製造業者により、暗号化鍵が当該位置決定装置に埋め込まれてもよい。様々な信頼されるモデルが、製造業者、提供者及び被提供者の間で利用されてもよい。

Description

発明の詳細な説明

［発明の技術分野］
本発明は、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）データのような位置データの認証に関し、より詳細には当該データの真正性（ａｕｔｈｅｎｔｉｃｉｔｙ）の判断を容易にする位置データのデジタル署名に関する。
［背景］
安価なＧＰＳ受信機のような低コストの位置決定装置が利用可能となることにより、そのような装置が一般消費者に入手可能となった。これは、そのような受信機の利用を拡大させた。例えば、１つの利用としては、ユーザがある場所を訪れたことがあるか、あるいはそうでない場合に、申し出が適切なものであったかを示す位置決定装置からの記録出力などの「追跡ログ」の提供が可能な財やサービスの申し出をユーザに提供することである。残念なことに、追跡データに基づくそのような申し出を行うことに関する重大な制約は、この申し出を不適当に資格を与えるように追跡ログを改ざんする者がいるということである。
［詳細な説明］
本発明の特徴及び効果は、以下の本発明の詳細な説明から明らかとなるであろう。

図１は、一例となる位置決定装置１００を示す。一実施例では、位置決定装置１００は、ＧＰＳ信号の受信及び解釈のための既知の方法により、以降において単に「位置データ」と呼ばれる地理的位置情報を取得するため動作するＧＰＳ検出器１０２を有する。ＬＯＲＡＮ（Ｌｏｎｇ−ｒａｎｇｅ Ｒａｄｉｏ Ｎａｖｉｇａｔｉｏｎ）、ＩＮＳ（Ｉｎｅｒｔｉａｌ Ｎａｖｉｇａｔｉｏｎ Ｓｓｙｓｔｅｍｓ）などの他の位置検出技術を用いて位置データの決定を行ってもよいということは当業者には理解されるであろう。

図示されるように、位置決定装置１００はまた、暗号化モジュール１０４を有する。暗号化モジュール１０４は、ブロックあるいはストリーム暗号、ハッシュ関数、ＲＳＡ、ＤＳＡ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ）、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）、ＭＤ２、ＭＤ４、ＭＤ５及び公開鍵暗号方式を含む既知の公開鍵あるいは秘密鍵暗号化技術を用いて、ＧＰＳ追跡ログやＧＰＳからの他の位置関連出力を暗号化するため、例えば、ＧＰＳにより決定された位置データの暗号化及び/または署名を行うのに利用されてもよい。暗号化モジュール１０４は、ソフトウェア、ファームウェアあるいはハードウェアにより実現されてもよい。暗号化モジュール１０４がソフトウェアにより実現されるとき、暗号化モジュール１０４は、既知の改ざん耐性を有するソフトウェア技術を利用することにより、改ざんからプロテクトされるかもしれない。一実施例では、改ざん耐性メモリ１０６は、位置決定装置１００のためのプログラム命令、プロセッサ指示などを格納するのに使用される。

一実施例では、暗号化モジュール１０４は、ＧＰＳ１０２により決定される位置データをデジタル署名する。他の実施例では、暗号化モジュール１０４は、位置データを認識不可能な暗号文に暗号化する。一実施例では、暗号化モジュール１０４は、ＧＰＳにより決定された位置データの一部のみをデジタル署名あるいは暗号化する。他の実施例では、ＧＰＳから出力されるすべての位置データが、ＧＰＳにより決定されたものとして、デジタル署名または暗号化される。

図示された実施例では、位置決定装置１００はまた、ＧＰＳ１０２と暗号化モジュール１０４に通信可能に接続されたキーメモリ１０８を有する。このキーメモリは、位置決定装置１００に恒久的に付属されてもよいし、あるいは例えば、挿入可能な識別カードなどにより、着脱可能に接続されてもよい。このキーメモリは、公開鍵暗号化システムで用いられる非対称鍵ペアからの秘密鍵などの暗号化鍵の格納に使用され、改ざん耐性を備えるようにしてもよい。一実施例では、位置決定装置１００は、秘密鍵により添付される書名の検証、または秘密鍵により暗号化されたデータの復号に用いられる公開鍵に対応する関連付けされたシリアル番号１１０を有する。このシリアル番号は、メモリに符号化されてもよいし、及び/または位置決定装置１００を収容する筺体に固定されてもよいということは理解されるであろう。一実施例では、改ざん耐性メモリ１０６とキーメモリ１０８とは単一のメモリであってもよい。

一実施例では、位置決定装置１００の製造業者は、秘密鍵などの暗号化鍵をキーメモリ１０８に書き込む。その後、製造業者は、基本的にこのセキュリティシステムにおける認証局（ＣＡ）として機能する。認証局は、製造業者などの主体を特定し、しばしば当該主体の各種属性を記述し、署名が特定された主体に追跡可能となるようデータの特定された主体によるデジタル署名または暗号化を可能とする暗号的に安全なデータファイルである証明書を発行する。他の実施例では、異なる主体（図示せず）が当該セキュリティシステムの認証局として機能し、この認証局はキーメモリ１０８に格納するため、秘密鍵などの暗号化鍵を製造業者に提供する。

図示された実施例では、位置決定装置１００はまた、署名または暗号化された位置データを含むデータを当該位置決定装置１００からその外部のターゲットに提供するための出力１１２を有する。有線あるいは無線キャリアまたはネットワーク技術の何れかの形態がこの出力からターゲットへのデータ通信に利用されてもよいということは理解されるであろう。

図２は、図１の位置決定装置１００を利用する本発明の一実施例によるシステムレベルデータフロー図を示す。図示されるように、認証局２００は、製造業者証明書２０２を位置決定装置１００の製造業者に送信する。

その後、製造業者２０４は、位置決定装置１００による位置データのデジタル署名あるいは暗号化が可能となるように、証明書２０２をキーメモリ１０８に格納するようにしてもよい。他の実施例では、製造業者は、メモリに証明書２０２を格納するのでなく、当該証明書に基づく公開鍵と秘密鍵を有する暗号化鍵ペアを導出し、この秘密鍵をメモリに格納する。この後者の実施例では、製造業者は、製造された装置に関連付けされた暗号化鍵に基づき、製造された各装置を一意的に識別することができる。この鍵のペアは証明書に関して導出されてもよい。一実施例では、位置決定装置１００は、証明書や他の暗号化鍵がキーメモリに存在しないとき、署名または暗号化機能がなくても動作できるよう構成されてもよい。

その後、署名された位置データ２０６がサービスプロバイダ２０８に提供され、署名された位置データがチェックされ、例えば、位置決定装置１００を所持あるいは管理するユーザ（本説明のため想定される）または企業などの主体２１２に申し出２１０がなされる。典型的には、サービスプロバイダは、申し出要件を満たす位置に訪問したことがあるユーザに申し出を提供するのに興味がある。例えば、一実施例では、サービスプロバイダは、競争相手の店舗に頻繁に訪れたことが知られるユーザに対して割引クーポンの発行を所望するかもしれない。さらなる実施例では、当該クーポンや他の申し出の価値あるいは性質は、競争相手の店舗への訪問頻度やユーザが訪れた他の訪問先のタイプなどの各種要素に部分的または完全に依存するものであってもよい。しかしながら、特定の申し出を与える前に、サービスプロバイダは、特定のユーザが申し出の条件に合致する場所を実際に訪問したということの検証をしばしば所望する。

ユーザの検証には様々な方法がある。例えば、受け取った位置データが暗号化されておらず、申し出の条件を満足しているようである場合、サービスプロバイダは、当該申し出を満足するように位置データが改ざんされていないということを保証するため、当該位置データに適用されるデジタル署名を検証する。位置データが適格であるような場合、サービスプロバイダは快適に申し出を拡張するかもしれない。位置データが暗号化されている場合、もし当該位置データが良好に復号されれば、これにより位置データは検証されたとみなすことができ、申し出の拡張が許される。

ＧＰＳ追跡ログや移動を表す他のデータなどの位置データの検証が可能となると、本発明の多くの利用が可能となる。そのような利用の１つは、特定の場所を訪問したメンバーや特定の時間フレーム内に特定の場所を訪問したメンバーに基づき、プライベートなクラブを規定することである。他の利用としては、上述のように、例えば、競争相手の店舗などのような位置データにより訪問が示された場所に依存して、財、サービス、クーポンなどの特別な申し出の提供があげられる。

図３は、図２の実施例の変形を示す。図示されるように、エディタ３００は、位置決定装置１００とサービスプロバイダ２０８との間に通信可能に接続されている。本実施例では、エディタ３００は、認証局からエディタの証明書などの証明書３０２を受け取り、図１のキーメモリ１０８に関して上述されたものと同様の方法によりキーメモリ３０４に当該証明書３０２を格納する。

その後、エディタ３００は、位置決定装置１００により署名された位置データ２０６を編集し、エディタからの出力が改ざんあるいは変更されていないというサービスプロバイダ２０８や他の主体による確認を可能にするため、この編集されたデータに署名を行うのに利用されてもよい。このような編集処理の１つの理由は、申し出を満足することに関連しない部分を位置データから削除するためである。すなわち、エディタは、位置決定装置１００からの出力が改ざんされていないということを決定し、不要な位置データを削除し、編集された位置データを放棄し、それをサービスプロバイダ２０６に提供することができる。他の理由としては、プライバシーを与えることや、あるいはプライバシーポリシー、他のポリシーまたはユーザ２１２の興味に従うことである。

位置決定装置１００からのデータを検証することにより、エディタ３００は、位置データが当該位置データを不適切に変更した不正な第三者にわたり、署名のためそれをエディタに送るという問題を解決する。一実施例では、サービスプロバイダがどの主体により当該位置データに対してどのようなアクションが行われたかの決定及び確認をすることが可能となるように、一連の保管情報が利用可能となる。

図２及び図３は共に、位置決定装置１００、認証局２００、製造業者２０４、サービスプロバイダ２０８、ユーザ２１２及びエディタ３００を個々の要素として示しているが、他の様々な要素の組み合わせが利用されてもよいということは理解されるであろう。例えば、破線により示されるように、認証局２００と製造業者２０４は単一の要素３０６として構成されてもよく、あるいは、認証局２００とサービスプロバイダ２０８は単一の要素として構成されてもよく、あるいはこれら３つのすべてが単一の要素３１０として構成されていてもよい。

図４及び以下の説明は、図示された発明の特徴が実現可能である適切な計算環境の簡潔かつ一般的な説明を与えることを意図するものである。

例えば、図１の位置決定装置１００あるいは図２の認証局を実現する一例となる環境には、システムバス４０２を有するマシーン４００が含まれる。ここで用いられる「マシーン」という用語は、単一のマシーンや通信可能に接続された複数のマシーンからなるシステムも含まれる。典型的には、システム４０２には、プロセッサ４０４、メモリ４０６（例えば、ＲＡＭやＲＯＭなど）、記憶装置４０８、ビデオインタフェース４１０及び入出力インタフェースポート４１２が取り付けられている。マシーン４００は、キーボード、マウス、ジョイスティックなどの従来の入力装置からの入力と共に、他のマシーンからの指示や人間、植物、動物、有機体などのモニタリングに付随するデータなどの生体フィードバックや他の入力などからの指示により少なくとも部分的に制御されてもよい。

本システムはまた、汎用またはプログラム可能な論理装置またはアレイ、特定用途向け集積回路、シングルチップコンピュータ、スマートカードなどの埋め込みコントローラを含むものであってもよい。本システムは、ネットワークインタフェース４１８、モデム４２０または他のデータ経路を介した１以上のリモートマシーン４１４と４１６との物理的及び/または論理的接続を利用することにより、ネットワーク化された環境において動作することが期待される。まとまって、入出力ポート４１２及び接続４１８と４２０は、図１２の出力１１２に対する一例となる実施例を有する。マシーンは、イントラネット、インターネット、ローカルエリアネットワーク、ワイドエリアネットワーク、携帯電話、ケーブル、レーザ、衛星、マイクロ波及び「ブルートゥース」タイプネットワーク、光、赤外線あるいは他の長短のレンジの有線または無線キャリアなどの有線及び/または無線ネットワーク４２２により相互接続されていてもよい。

本発明は、タスクの実行、抽象的データタイプまたは低レベルハードウェアコンテクストの定義のため、関数、手続き、データ構造、アプリケーションプログラムなどを含むプログラムモジュールを参照することにより、あるいはそのようなプログラムモジュールと関連して説明されてもよい。プログラムモジュールは、メモリ４０６及び/または記憶装置４０８と、ハードドライブ、フロッピーディスク（登録商標）、光記憶装置、磁気カセット、テープ、フラッシュメモリカード、メモリスティック、デジタルビデオディスク、生物学的記憶装置などの関連する記憶媒体に格納されてもよい。プログラムモジュールは、パケット、シリアルデータ、パラレルデータ、伝搬信号などの形式でネットワーク４２２を含む送信環境を介して送信されてもよい。プログラムモジュールは、圧縮または暗号化フォーマットにより利用されてもよく、分散環境で使用され、単一及び複数プロセッサマシーン、携帯型コンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）や携帯電話などの携帯型装置などによるアクセスのため、ローカル及び/またはリモートメモリに格納されてもよい。

このため例えば、図示された実施例に関して、マシーン４００が位置決定装置１００として動作すると仮定すると、リモートマシーン４１４と４１６はそれぞれ図２の認証局２００とサービスプロバイダ２０６となるかもしれない。リモートマシーン４１４と４１６は、マシーン４００と同様に構成されてもよく、このためマシーンに対して述べられた要素の多くまたはすべてを有するようにしてもよい。

図示された実施例を参照して本発明の原理を説明及び例示したが、示された実施例はそのような原理を逸脱することなく構成及び詳細に関して変更されてもよいということは理解されるであろう。また上記説明は特定の実施例に関して与えられたが、他の構成を考えることもできる。特に、「一実施例では」、「他の実施例では」などの表現が使用されているが、このような表現は一般に参照可能な実施例を意味するものであり、本発明を特定の実施例による構成に限定することを意図したものではない。ここで使用されるこれらの用語は、他の実施例に合成可能な同一または異なる実施例を参照するものであるかもしれない。

このため、ここで説明された実施例に対する様々な置き換えに関して、この詳細な説明は単なる例示的なものであり、本発明の範囲を限定するものとして解釈されるべきでない。従って、本発明として請求されるクレームは、以下のクレームとその均等物の範囲及び趣旨に属するあらゆる変更を含むものである。

図１は、一例となる位置決定装置を示す。 図２は、図１の位置決定装置を利用する本発明の一実施例によるシステムレベルデータフロー図を示す。 図３は、本発明の一実施例による図２の実施例の変形を示す。 図４は、本発明の特徴が実現される適切な計算環境を示す。

Claims (31)

1. デジタル署名された位置データに少なくとも部分的に基づき財またはサービスを提供するサービスプロバイダに通信されるデジタル署名された位置データを出力する位置決定装置であって、
   １以上の信号ソースからの信号の受信に少なくとも部分的に基づき位置データを決定するよう構成される位置識別子と、
   前記位置データをデジタル署名するよう構成される暗号化モジュールと、
   デジタル署名された位置データを出力する出力と、
   から構成されることを特徴とする装置。
2. 請求項１記載の位置決定装置であって、さらに、
   前記サービスプロバイダから申し出を受信する入力を有することを特徴とする装置。
3. 請求項１記載の位置決定装置であって、
   前記暗号化モジュールはさらに、非対称鍵ペアの秘密鍵により前記位置データを署名するよう構成されることを特徴とする装置。
4. 請求項３記載の位置決定装置であって、
   前記秘密鍵は、該位置決定装置内に埋め込まれることを特徴とする装置。
5. 請求項４記載の位置決定装置であって、
   前記秘密鍵は、該位置決定装置内に埋め込む該位置決定装置の製造業者に提供されることを特徴とする装置。
6. 請求項１記載の位置決定装置であって、さらに、
   該位置決定装置に通信可能に接続され、位置データの変更及び該編集をデジタル署名することを可能にするよう構成されるエディタとのインタフェースを有することを特徴とする装置。
7. 請求項６記載の位置決定装置であって、
   前記エディタは、非対称鍵ペアの秘密鍵により前記編集をデジタル署名することを特徴とする装置。
8. 請求項６記載の位置決定装置であって、
   位置データに対する編集は、プライバシーポリシーに従い行われることを特徴とする装置。
9. 請求項６記載の位置決定装置であって、
   該位置決定装置のユーザのプライバシーを保護するため、前記サービスプロバイダの申し出の要件を満足するのに必要とされる部分のみを残すよう位置データは編集されることを特徴とする装置。
10. 請求項１記載の位置決定装置であって、
    位置データ及び位置データに対するデジタル署名は、位置データを格納する第１部分と該第１部分の前記位置データに対するデジタル署名を格納する第２部分とを有する構造化されたファイルに格納されることを特徴とする装置。
11. 非対称鍵ペアの第１秘密鍵を受け取り、決定した位置データを前記第１秘密鍵により署名するよう構成される位置決定データ内に前記第１秘密鍵を埋め込むよう構成される位置決定装置製造業者と、
    前記位置決定装置に通信可能に接続され、前記位置決定装置から署名された位置データを受け取り、前記第１秘密鍵に関連付けされた公開鍵により前記署名された位置データの真正性を検証し、前記位置決定データに少なくとも部分的に基づく財またはサービスを提供するサービスプロバイダと、
    から構成されるシステム。
12. 請求項１１記載のシステムであって、
    前記サービスプロバイダは、前記署名された位置データが前記公開鍵により検証可能である場合、第１の申し出を行い、前記署名された位置データが検証不可である場合、第２の申し出を行うよう構成されることを特徴とするシステム。
13. 請求項１１記載のシステムであって、さらに、
    少なくとも前記非対称鍵ペアの秘密鍵を管理するよう構成される認証局を有し、
    前記管理は、前記位置決定装置内への埋め込みのため前記位置決定装置製造業者に前記秘密鍵を提供することを含むことを特徴とするシステム。
14. 請求項１３記載のシステムであって、さらに、
    前記認証局から第２秘密鍵を受け取り、前記位置決定装置により決定された位置データを編集し、編集された位置データを前記第２秘密鍵により署名するよう構成されるエディタを有することを特徴とするシステム。
15. 請求項１１記載のシステムであって、さらに、
    前記位置決定装置に通信可能に接続され、前記位置決定装置により決定された位置データを編集し、関連する第２秘密鍵により編集された位置データを署名するよう構成されるエディタを有することを特徴とするシステム。
16. 位置決定装置により位置データを決定するステップと、
    前記位置決定装置内の暗号化モジュールにより前記位置データをデジタル署名するステップと、
    前記デジタル署名された位置データを該デジタル署名された位置データに基づく申し出を拡張するよう構成されるサービスプロバイダに提供するステップと、
    から構成されることを特徴とする方法。
17. 請求項１６記載の方法であって、
    前記位置データは、非対称鍵ペアの秘密鍵に関してデジタル署名されることを特徴とする方法。
18. 請求項１６記載の方法であって、さらに、
    地上波信号放送を受信し、該受信した地上波信号放送に応じて前記位置データを決定するステップを有することを特徴とする方法。
19. 請求項１６記載の方法であって、
    前記位置決定装置は、運搬用車両内に配備されることを特徴とする方法。
20. 請求項１６記載の方法であって、さらに、
    前記デジタル署名された位置データの提供に応じて、申し出を受け取るステップを有することを特徴とする方法。
21. 位置決定装置の製造方法であって、
    暗号化鍵を格納するメモリを有する位置決定装置を製造するステップと、
    前記暗号化鍵が前記メモリに格納されている場合、位置データを前記暗号化鍵により署名することを可能にするよう前記位置決定装置を構成するステップと、
    から構成されることを特徴とする方法。
22. 請求項２１記載の製造方法であって、さらに、
    前記暗号化鍵を認証局から受け取るステップと、
    前記暗号化鍵を前記メモリに格納するステップと、
    を有することを特徴とする方法。
23. 請求項２１記載の製造方法であって、
    前記暗号化鍵は、非対称鍵ペアの秘密鍵であることを特徴とする方法。
24. 請求項２３記載の製造方法であって、さらに、
    前記秘密鍵に対応する公開鍵を前記位置決定装置に対するシリアル番号であるよう割り当てるステップを有することを特徴とする方法。
25. 請求項２１記載の製造方法であって、さらに、
    前記暗号化鍵に対応する復号化鍵を有するよう前記位置決定装置に対するシリアル番号を割り当てるステップを有することを特徴とする方法。
26. 申し出を実行する方法であって、
    デジタル署名された位置データを受け取るステップと、
    前記デジタル署名された位置データに対する第１検証を行うステップと、
    前記第１検証が有効性を示す場合、前記受け取ったデジタル署名された位置データに基づき申し出を行うステップと、
    から構成される方法。
27. 請求項２６記載の方法であって、さらに、
    前記位置データがエディタにより編集され、前記エディタに関連する暗号化鍵により署名されたことを特定するステップと、
    前記暗号化鍵に対応する復号化鍵により前記位置データに対する第２検証を行うステップと、
    前記第２検証が有効性を示す場合、前記申し出を実行するステップと、
    を有することを特徴とする方法。
28. 請求項２５記載の方法であって、
    前記第１検証は、
    前記位置データをデジタル署名した位置決定装置のシリアル番号を特定するステップと、
    前記シリアル番号に少なくとも部分的に基づき検証鍵を決定するステップと、
    前記デジタル署名された位置データを検証するため前記検証鍵を利用するステップと、
    を有することを特徴とする方法。
29. 関連するデータを有するマシーンアクセス可能なメディアを有する物品であって、
    前記データは、アクセス時にマシーンに対して、
    １以上の信号ソースから受信した信号に少なくとも部分的に基づき、位置データを決定するステップと、
    前記位置データをデジタル署名するステップと、
    デジタル署名された位置データに少なくとも部分的に基づき財またはサービスを提供するよう構成されるサービスプロバイダに前記デジタル署名された位置データを提供するステップと、
    を実行させることを特徴とする物品。
30. 請求項２９記載の物品であって、
    前記マシーンアクセス可能なメディアは、アクセス時に前記マシーンに、さらに、
    前記位置データを位置決定装置から抽出するステップと、
    前記位置データをデジタル署名する暗号化鍵を前記位置決定装置から抽出するステップと、
    を実行させるデータを有することを特徴とする物品。
31. 請求項３０記載の物品であって、
    前記マシーンアクセス可能なメディアは、アクセス時に前記マシーンに、さらに、
    前記位置決定装置の製造業者から前記暗号化鍵を受け取るステップと、
    前記位置決定装置に付属するメモリに前記暗号化鍵を格納するステップと、
    を実行させるデータを有することを特徴とする物品。

Images