JP2011035622A

JP2011035622A - Position notification system using display device changing display with time

Info

Publication number: JP2011035622A
Application number: JP2009179401A
Authority: JP
Inventors: Shigeru Kitada; 茂北田; Makoto Kitagawa; 誠北川; Shinsuke Ono; 伸介大野
Original assignee: NTT Data Solfis Corp
Current assignee: NTT Data Solfis Corp
Priority date: 2009-07-31
Filing date: 2009-07-31
Publication date: 2011-02-17

Abstract

PROBLEM TO BE SOLVED: To provide a position notification system which uses a mobile terminal with a camera and is simple and accurate and makes unauthorized behaviors difficult. SOLUTION: In the position notification system, a display device is installed in a place where the position is to be notified, and individual discrimination information of the display device 300, time information, and its MAC are transmitted from a position management server 100 and is converted to a bar code or the like in the display device and is displayed on the display device. The bar code or the like is read by a mobile phone 400 with a camera and is converted to a character code, and the character code is returned to the position management server. The position management server calculates a MAC again on the basis of the transmitted individual discrimination information and time information and collates the MAC with the transmitted MAC to check whether it has been altered or not. If it has been not altered, the position management server notifies the mobile phone of position information (longitude, latitude, address, seat number, or the like) corresponding to the individual discrimination information. COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、このシステムの利用者が現在いる位置に設置された表示装置に表示された画像から、利用者の所持するカメラ付き（コード読み取り機能を有することを意味する。）携帯端末によってコードに変換して読み取り、それを位置管理サーバーに送信し、位置管理サーバーにて認証を行うことにより、現在位置情報を利用者の携帯端末に通知するシステムに関するものである。 According to the present invention, from a picture displayed on a display device installed at a position where the user of this system is present, a code is provided by a portable terminal with a camera possessed by the user (meaning having a code reading function). The present invention relates to a system for notifying a user's mobile terminal of current position information by converting and reading, transmitting it to a position management server, and authenticating the position management server.

従来、ＧＰＳ（全地球測位システム）を利用して現在位置とその時刻を取得し、取得したデータに対して認証を行うシステムが知られている（例えば、特許文献１、２参照）。
しかしながら、このシステムを利用できるためには、利用者が所持している携帯端末がＧＰＳ機能を搭載している必要があるため、一般的に普及している携帯電話を使用することができない。また、地下や建物内部では、ＧＰＳ衛星の電波が遮断されるため、基地局情報を使用して位置を検出せざるを得ず、このため、位置精度が低いという問題もある。 2. Description of the Related Art Conventionally, a system that acquires the current position and its time using GPS (Global Positioning System) and authenticates the acquired data is known (see, for example, Patent Documents 1 and 2).
However, in order to be able to use this system, it is necessary for the portable terminal possessed by the user to be equipped with a GPS function, so that a generally popular mobile phone cannot be used. Further, in the basement and inside the building, the radio wave of the GPS satellite is blocked, so the position must be detected using the base station information, and there is a problem that the position accuracy is low.

また、非接触ＩＣカードやＩＣタグを使うシステム（特許文献３参照）、あるいは、バーコードを使用するシステムも知られているが、普及している携帯端末では非接触ＩＣカードやＩＣタグを読めないため、専用の読取装置が必要となる。またバーコードや二次元コードはカメラ付き携帯端末で読める簡便さがあるが、バーコードや二次元コード自体はコピーできるため、その場所から移動した後も同じ通知が行われやすいという問題がある。
このため、普及しているカメラ付き携帯端末（携帯電話のみならず、ＰＤＡやノート型パソコンでもよい。）を利用した位置通知システムであって、不正行為が困難で簡便なシステムの提供が望まれている。 A system using a non-contact IC card or IC tag (see Patent Document 3) or a system using a bar code is also known, but in a widespread portable terminal, a non-contact IC card or IC tag can be read. Therefore, a dedicated reader is required. Bar codes and two-dimensional codes are easy to read with a camera-equipped mobile terminal, but since barcodes and two-dimensional codes themselves can be copied, there is a problem that the same notification is easily performed after moving from the place.
For this reason, it is desirable to provide a position notification system using a portable terminal with a camera (not only a mobile phone but also a PDA or a notebook personal computer), which is difficult to cheat and provides a simple system. ing.

特開２００６−２８７３２７号公報JP 2006-287327 A 特開２００４−０８０７７７号公報JP 2004-080777 A 特開２００６−２７６９７１号公報JP 2006-276971 A

本発明は上述のような事情に鑑み為されたものであり、カメラ付き携帯端末を使った、簡便、正確でかつ不正行為が困難な位置通知システムを提供することを目的とする。 The present invention has been made in view of the circumstances as described above, and an object thereof is to provide a position notification system that uses a camera-equipped mobile terminal and is simple, accurate, and difficult to perform fraud.

本発明は、位置管理サーバーと、表示装置とが通信ネットワークを介して相互に通信可能に接続されるとともに、携帯電話網を介して前記通信ネットワークに接続された利用者の携帯端末を含み、前記表示装置が設置された場所の位置情報を前記位置管理サーバーから前記利用者の前記携帯端末に通知する、表示装置を用いた位置通知システムに関し、本発明の上記目的は、前記位置管理サーバーが、前記表示装置の位置情報、個体識別情報、及び配信先アドレスが関連付けられて格納されている第１の記憶手段と、時刻を発生する時計と、前記個体識別情報及び前記時刻から所定のアルゴリズムによって認証情報を生成する認証手段と、前記表示装置の個体識別情報、前記時刻、前記位置管理サーバーのアドレス、及び前記認証情報から、前記表示装置に配信する配信データを生成するとともに、前記時刻から所定時間経過後の新たな時刻に基づいて前記配信データを更新する配信データ生成手段と、前記配信データのうち、少なくとも前記表示装置の個体識別情報、及び前記時刻を記憶する第２の記憶手段と、前記通信ネットワークを介して外部との通信を行う送受信手段と、を備え、
前記表示装置は、前記位置管理サーバーから前記通信ネットワークを介して前記配信先アドレスに送られた前記配信データを受信する通信部と、前記受信した配信データをバーコード又は二次元コード（以下、「バーコード等」という。）に変換する変換手段と、前記変換されたバーコード等を表示する表示部と、を備え、
前記携帯端末は、前記表示装置の表示部に表示されたバーコード等を撮影するためのカメラと前記撮影されたバーコード等を文字コードに変換する手段とを含むコード読取手段を備えるとともに、
前記位置管理サーバーは、前記表示装置に表示されたバーコード等から前記携帯端末の前記コード読取手段によって読み取られ、前記携帯端末から送信された前記個体識別情報、前記時刻、及び前記認証情報を受信し、前記認証手段で再計算した認証情報と受信した前記認証情報とを照合し、両者の認証情報が一致すれば、前記第２の記憶手段に記憶されている前記個体識別情報及び時刻を、前記受信した個体識別情報及び時刻と照合し、一致するものがあれば、その一致した前記個体識別情報に対応する前記位置情報を前記第１の記憶手段から取得して位置通知成功と為し、前記認証情報が一致しなかった場合若しくは前記第２の記憶手段内に一致する個体識別情報及び時刻が存在しなかった場合は位置通知失敗として、それぞれ前記送受信手段によって前記携帯端末に通知する受信データ照合手段を、さらに備えたことを特徴とする表示装置を用いた位置通知システムによって達成される。 The present invention includes a user's mobile terminal connected to the communication network via a mobile phone network, and the location management server and the display device are connected to each other via a communication network. A position notification system using a display device for notifying the mobile terminal of the user of the location information of a place where the display device is installed from the location management server. First storage means in which position information, individual identification information, and a delivery destination address of the display device are stored in association with each other, a clock that generates time, and authentication by a predetermined algorithm from the individual identification information and the time Authentication means for generating information, and individual identification information of the display device, the time, the address of the location management server, and the authentication information, The distribution data generating means for generating distribution data to be distributed to the display device and updating the distribution data based on a new time after a lapse of a predetermined time from the time; and at least the display device of the distribution data A second storage means for storing the individual identification information and the time, and a transmission / reception means for communicating with the outside via the communication network,
The display device includes a communication unit that receives the distribution data transmitted from the location management server to the distribution destination address via the communication network, and the received distribution data as a barcode or a two-dimensional code (hereinafter, “ Conversion means for converting into a barcode or the like), and a display unit for displaying the converted barcode or the like.
The portable terminal includes a code reading unit including a camera for photographing a barcode or the like displayed on the display unit of the display device, and a unit for converting the photographed barcode or the like into a character code.
The location management server receives the individual identification information, the time, and the authentication information that are read from the barcode displayed on the display device by the code reading unit of the portable terminal and transmitted from the portable terminal. The authentication information recalculated by the authentication means and the received authentication information are collated, and if the authentication information of both matches, the individual identification information and time stored in the second storage means are The received individual identification information and time are compared, and if there is a match, the position information corresponding to the matched individual identification information is acquired from the first storage means and the position notification is successful. If the authentication information does not match or if there is no matching individual identification information and time in the second storage means, it is determined that the location notification has failed, Receiving data matching unit configured to notify the mobile terminal by means, it is achieved by position notification system using the display apparatus characterized by comprising further.

また、本発明の上記目的は、前記第２の記憶手段にはさらに前記認証情報が記憶され、前記受信データ照合手段は、前記携帯端末から送られた前記個体識別情報および時刻から前記認証手段で認証情報を再計算する代わりに、送られた前記個体識別情報をキーとして前記第２の記憶手段内を検索し、前記個体識別情報に対応する前記認証情報を取り出して前記携帯端末から送られてきた前記認証情報とを比較し、両者が一致した場合は、前記第１の記憶手段から前記個体識別情報に対応する前記位置情報を取得して位置通知成功と為し、両者が一致しなかった場合若しくは前記個体識別情報が前記第２の記憶手段の中に存在しなかった場合は位置通知失敗として、それぞれ前記送受信手段によって前記携帯端末に通知することを特徴とする前記の表示装置を用いた位置通知システムによっても達成される。 Further, the object of the present invention is that the authentication information is further stored in the second storage means, and the received data collating means is the authentication means based on the individual identification information and time sent from the portable terminal. Instead of recalculating authentication information, the second storage means is searched using the sent individual identification information as a key, and the authentication information corresponding to the individual identification information is extracted and sent from the portable terminal. When the authentication information is compared and the two match, the location information corresponding to the individual identification information is acquired from the first storage means, and the location notification is successful. If the individual identification information does not exist in the second storage means, the mobile terminal is notified by the transmission / reception means as a location notification failure. Also achieved by a position notification system using the display device.

さらに、本発明は、位置管理サーバーと、表示装置と、携帯電話網を介して前記位置管理サーバーに接続された利用者の携帯端末とを含み、前記表示装置が設置された場所の位置情報を前記位置管理サーバーから前記利用者の前記携帯端末に通知する、表示装置を用いた位置通知システムに関し、本発明の上記目的は、前記位置管理サーバーが、前記表示装置の位置情報、個体識別情報が関連付けられて格納されている記憶手段と、時刻を発生する時計と、所定のアルゴリズムによって認証情報を生成する認証手段と、前記携帯電話網を介して前記携帯端末との通信を行う送受信手段と、を備え、
前記表示装置は、前記表示装置の個体識別情報及び前記位置管理サーバーのアドレスを記憶する記憶手段と、時刻を発生する時計と、前記個体識別情報及び前記時刻から前記所定のアルゴリズムと同一のアルゴリズムによって認証情報を生成する認証手段と、前記個体識別情報、前記時刻、前記位置管理サーバーのアドレス、及び前記認証情報を含むデータをバーコード等に変換する変換手段と、前記変換されたバーコード等を表示する表示部と、を備え、
前記携帯端末は、前記表示装置の表示部に表示されたバーコード等を撮影するためのカメラと前記撮影されたバーコード等を文字コードに変換する手段とを含むコード読取手段を備えるとともに、
前記位置管理サーバーは、前記表示装置に表示されたバーコード等から前記携帯端末の前記コード読取手段によって読み取られ、前記携帯端末から送信された前記個体識別情報、前記時刻、及び前記認証情報を受信し、受信した前記個体識別情報、前記時刻に基づいて前記位置管理サーバーの前記認証手段で再計算した認証情報と、受信した前記認証情報とを照合し、両者の認証情報が一致し、かつ、前記位置管理サーバーが受信した時の時刻と、前記携帯端末から送信された前記時刻との時間差が所定時間以下であることを条件として、前記個体識別情報に対応する前記位置情報を前記記憶手段から取得して位置通知成功と為し、一方、前記認証情報が一致しなかった場合若しくは前記時間差が所定時間を超えている場合は、位置通知失敗として、それぞれ前記送受信手段によって前記携帯端末に通知する受信データ照合手段を、さらに備えたことを特徴とする表示装置を用いた位置通知システムによって簡便に達成できる。 Further, the present invention includes a location management server, a display device, and a user's mobile terminal connected to the location management server via a mobile phone network, and the location information of the place where the display device is installed. The position management server uses a display device to notify the user's mobile terminal from the location management server, and the object of the present invention is to provide the location management server, the location information of the display device, and individual identification information. Storage means stored in association with each other, a clock for generating time, an authentication means for generating authentication information by a predetermined algorithm, and a transmission / reception means for communicating with the mobile terminal via the mobile phone network, With
The display device includes storage means for storing the individual identification information of the display device and the address of the location management server, a clock for generating time, and the same algorithm as the predetermined algorithm from the individual identification information and the time. Authentication means for generating authentication information, conversion means for converting the data including the individual identification information, the time, the address of the location management server, and the authentication information into a bar code, the converted bar code, etc. A display unit for displaying,
The portable terminal includes a code reading unit including a camera for photographing a barcode or the like displayed on the display unit of the display device, and a unit for converting the photographed barcode or the like into a character code.
The location management server receives the individual identification information, the time, and the authentication information that are read from the barcode displayed on the display device by the code reading unit of the portable terminal and transmitted from the portable terminal. And the received individual identification information, the authentication information recalculated by the authentication means of the location management server based on the time, and the received authentication information, the authentication information of both matches, and The location information corresponding to the individual identification information is stored in the storage means on the condition that the time difference between the time when the location management server receives and the time transmitted from the mobile terminal is equal to or less than a predetermined time. If the authentication information does not match or the time difference exceeds a predetermined time, the location notification is failed. To the received data matching unit configured to notify the mobile terminal by the respective said transmitting and receiving means, can be easily achieved by the position notification system using the display apparatus characterized by comprising further.

カメラ付きの携帯端末であれば正確な位置の通知が可能であり、表示装置が表示するデータにはＭＡＣ（メッセージ認証コード）が付加されているため改竄は困難で、また表示は定期的に更新されて変化するため、その期間を超えて同じ通知を繰り返す不正行為を防止できる。なお、「正確な位置」とは具体的には「表示装置のサイズ」であるので数センチ程度まで可能である
また表示装置は表示部と通信部のみで構成できるのでＩＣカードリーダーまたはＩＣタグリーダーを使う場合よりも安価で小型化できる。 If it is a mobile terminal with a camera, accurate location notification is possible, and the data displayed by the display device is attached with a MAC (Message Authentication Code), so it is difficult to tamper with, and the display is updated regularly. Therefore, it is possible to prevent an illegal act of repeating the same notification beyond that period. The “accurate position” is specifically “the size of the display device” and can be up to several centimeters. Since the display device can be composed of only a display unit and a communication unit, an IC card reader or an IC tag reader. It is cheaper and smaller than when using

本発明に係る位置通知システムの構成を示すブロック図である。It is a block diagram which shows the structure of the position notification system which concerns on this invention. 位置管理サーバーの構成を示すブロック図である。It is a block diagram which shows the structure of a position management server. 位置管理サーバーにおける第１の記憶手段に格納されるデータの構成例を示す図である。It is a figure which shows the structural example of the data stored in the 1st memory | storage means in a position management server. 位置管理サーバーにおける第２の記憶手段に格納される配信データの構成例を示す図である。It is a figure which shows the structural example of the delivery data stored in the 2nd memory | storage means in a position management server. 本発明に係る位置通知システムの実施例１の処理の流れを示すフローチャートの一例を示すものである。1 shows an example of a flowchart showing a flow of processing of Embodiment 1 of a position notification system according to the present invention. 本発明に係る位置通知システムの実施例２の処理の流れを示すフローチャートの一例を示すものである。It shows an example of the flowchart which shows the flow of a process of Example 2 of the position notification system which concerns on this invention. 本発明に係る位置通知システムの変形例１の処理の流れを示すフローチャートの一例を示すものである。It shows an example of the flowchart which shows the flow of a process of the modification 1 of the position notification system which concerns on this invention.

本発明は、カメラ（コード読み取り機能）付き携帯端末、表示装置および位置管理サーバー（以下、単に「サーバー」という。）で構成される位置通知システムである。すなわち、ある場所に存在する特定の表示装置に対して、サーバーから当該表示装置の個体識別情報、時刻データ及びサーバーのアドレス（例えばＵＲＬ）を配信し、表示装置において画像（バーコード等）に変換して表示する。このときサーバーには、配信データが一時記憶されるようになっている。
ここで、利用者が自己の携帯するカメラ付き携帯端末を用いてそのバーコード等を読み取って文字データに変換し、サーバーのＵＲＬにそのデータを返信する。そのデータを受信したサーバーは、一時記憶されているデータの中に当該受信したデータに含まれている表示装置の個体識別情報があるか否かをチェックし、あれば位置通知に成功したことを利用者の携帯端末に表示し、なければ失敗のメッセージを表示するというものである。
なお、携帯端末側における時刻データ改竄等の不正を防止するために、サーバーから配信するデータの中に、個体識別情報と時刻データとに基づいて生成した認証情報（例えば、メッセージ認証コード。以下、「ＭＡＣ」という。）を予め含めておき、携帯端末からサーバーに受信データを返信する際に一緒に返信し、サーバー内で個体識別情報と時刻データからＭＡＣを再計算し、返信されたＭＡＣと比較して改竄の有無を判定するようにすれば、さらにセキュリティ性は高まる。なお、ＭＡＣアルゴリズムは他の暗号プリミティブから構築でき、ハッシュ関数を使う方式（ＨＭＡＣ）、ブロック暗号アルゴリズムを使う方式（ＯＭＡＣ、ＣＢＣ−ＭＡＣ、ＰＭＡＣ）などがある。 The present invention is a position notification system including a mobile terminal with a camera (code reading function), a display device, and a position management server (hereinafter simply referred to as “server”). That is, individual identification information of the display device, time data, and server address (for example, URL) are distributed from a server to a specific display device in a certain place, and converted into an image (barcode or the like) on the display device. And display. At this time, the distribution data is temporarily stored in the server.
Here, the user reads the barcode or the like using a portable terminal with camera carried by himself / herself, converts it into character data, and returns the data to the URL of the server. The server that has received the data checks whether there is any individual identification information of the display device included in the received data in the temporarily stored data. If it is displayed on the user's mobile terminal, a failure message is displayed.
In order to prevent fraud such as falsification of time data on the mobile terminal side, authentication information (for example, a message authentication code; for example, which is generated based on individual identification information and time data in data distributed from the server) "MAC") is included in advance, and when the received data is sent back from the mobile terminal to the server, it is sent back together, and the MAC is recalculated from the individual identification information and the time data in the server. If the presence / absence of tampering is determined by comparison, the security is further enhanced. Note that the MAC algorithm can be constructed from other cryptographic primitives, such as a method using a hash function (HMAC), a method using a block cryptographic algorithm (OMAC, CBC-MAC, PMAC) and the like.

以下、図面を参照しつつ、詳細に説明する。
図１は、本発明に係る位置通知システムの構成を示すブロック図であり、サーバー１００と表示装置３００とが、通信ネットワーク（例えばインターネット）２００を介して相互に通信可能に接続されているとともに、カメラ付き携帯端末４００が基地アンテナ及び基地局を含む携帯電話網２０１を介してインターネット２００に接続されており、結果的に携帯端末４００はサーバー１００と相互に通信可能になっている。
カメラ付き携帯端末４００としては、カメラが付いていてバーコードが読み取り可能な携帯電話またはＰＤＡ(Personal Digital Assistant)またはノート型パソコンなどが利用可能である。
表示装置３００は、サーバー１００からデータを受信する通信部（通信ネットワークの種類に応じたインタフェースであり、例えば、イーサネット（登録商標）、無線ＬＡＮ等が考えられる。）３０２と表示部３０１（例えば液晶パネル）で構成される。表示装置３００は、サーバー１００から受信したデータを文字またはバーコードまたは二次元コードとして表示部３０１へ表示する。表示装置３００は、携帯端末４００を利用したい任意の場所にあらかじめ設置されているものとする。 Hereinafter, it demonstrates in detail, referring drawings.
FIG. 1 is a block diagram showing a configuration of a position notification system according to the present invention, in which a server 100 and a display device 300 are connected to each other via a communication network (for example, the Internet) 200 so that they can communicate with each other. A camera-equipped mobile terminal 400 is connected to the Internet 200 via a mobile phone network 201 including a base antenna and a base station. As a result, the mobile terminal 400 can communicate with the server 100.
As the camera-equipped mobile terminal 400, a mobile phone, a PDA (Personal Digital Assistant), a notebook personal computer, or the like that has a camera and can read a barcode can be used.
The display device 300 includes a communication unit (an interface corresponding to the type of communication network, for example, Ethernet (registered trademark), wireless LAN, etc.) 302 and a display unit 301 (for example, liquid crystal) that receive data from the server 100. Panel). The display device 300 displays the data received from the server 100 on the display unit 301 as characters, bar codes, or two-dimensional codes. It is assumed that the display device 300 is installed in advance in an arbitrary place where the mobile terminal 400 is desired to be used.

図２はサーバー１００の内部構成を示すブロック図である。サーバー１００は、表示装置３００の位置情報（例えば、経度・緯度、住所、施設内の座席番号等が考えられる。）、表示装置３００の個体識別情報、表示装置３００の配信先アドレス（ＩＰアドレス又はＵＲＬ）が格納されている第１の記憶手段１０１と、時刻を発生する時計（時刻発生手段）１０２と、表示装置３００の個体識別情報、時計１０２から取得した時刻、サーバー１００のＵＲＬ、及び後述のＭＡＣから配信データを生成する配信データ生成手段１０３と、配信データの中の個体識別情報又は時刻の改竄を防ぐためのメッセージ認証コード（ＭＡＣ）を生成する認証手段１０４と、配信データを一時的に記憶する第２の記憶手段１０５と、インターネット２００を介して外部との通信を行う送受信手段１０６と、携帯電話４００から返信されたデータを受信し、認証手段１０４で再計算したＭＡＣと受信したＭＡＣとを照合して改竄の有無を判断するとともに、第２の記憶手段１０５に記憶されている個体識別情報及び時刻を、受信した個体識別情報及び時刻と照合し、一致するものがあれば、その一致した個体識別情報に対応する位置情報を第１の記憶手段１０１から取得して位置通知成功と為し、ＭＡＣが一致しなかった場合若しくは第２の記憶手段１０５内に一致する個体識別情報及び時刻がなかった場合は位置通知失敗として、送受信手段１０６によって携帯電話４００に通知する受信データ照合手段１０７と、各手段１０１〜１０７を所定の制御プログラムによって制御する制御手段１０８（例えば、ＣＰＵ）を備えている。 FIG. 2 is a block diagram showing the internal configuration of the server 100. The server 100 includes position information of the display device 300 (for example, longitude / latitude, address, seat number in the facility, etc.), individual identification information of the display device 300, and a distribution destination address (IP address or URL) is stored, a clock (time generation means) 102 that generates time, individual identification information of the display device 300, a time acquired from the clock 102, a URL of the server 100, and a later-described Distribution data generation means 103 for generating distribution data from the MAC, authentication means 104 for generating message authentication code (MAC) for preventing falsification of individual identification information or time in the distribution data, and distribution data temporarily A second storage means 105 that stores information in the mobile phone 4, a transmission / reception means 106 that communicates with the outside via the Internet 200, The data returned from 0 is received, the MAC recalculated by the authentication unit 104 and the received MAC are collated to determine the presence or absence of falsification, and the individual identification information stored in the second storage unit 105 and The time is compared with the received individual identification information and time, and if there is a match, the position information corresponding to the matched individual identification information is obtained from the first storage means 101 and the position notification is successful. If the MAC does not match or if there is no matching individual identification information and time in the second storage means 105, the received data collating means 107 that notifies the mobile phone 400 by the transmitting / receiving means 106 as a location notification failure, The control means 108 (for example, CPU) which controls each means 101-107 with a predetermined | prescribed control program is provided.

図３はサーバー１００における第１の記憶手段１０１に格納されるデータの構成例を示す図である。また、図４はサーバー１００における第２の記憶手段１０５に格納される配信データの構成例を示す図である。メッセージ認証コードは、時刻データ及び個体識別情報に基づいて算出される。 FIG. 3 is a diagram illustrating a configuration example of data stored in the first storage unit 101 in the server 100. FIG. 4 is a diagram showing a configuration example of distribution data stored in the second storage unit 105 in the server 100. The message authentication code is calculated based on the time data and the individual identification information.

図５は本発明に係る位置通知システムにおける処理の流れを示すフローチャートの一例を示すものである。図５を参照しつつ説明する。
サーバー１００の認証手段１０４が、第１の記憶手段１０１に格納されている表示装置３００の個体識別情報及び時刻に基づいてＭＡＣを計算し、配信データ生成手段１０３が個体識別情報、時刻、サーバー１００のＵＲＬ、及び算出されたＭＡＣから配信データを生成する（ステップＳ５０１）。
次に、送受信手段１０６が配信データを表示装置の配信先アドレスに送る（ステップＳ５０２）。配信先アドレスは、第１の記憶手段１０１に格納されている。配信と同時に配信データを第２の記憶手段１０５に一定時間記憶させる（ステップＳ５０３）。
一定時間とはサーバー１００が配信データを生成してから表示装置の表示部が更新され利用者がカメラでそれを撮影して通知するまでの時間の合計である。たとえば数分〜１０分程度である。一定時間だけ記憶させる目的は、表示装置からデータを取得した利用者が、そのデータを第三者の携帯電話４００に転送し、受信した第三者がそれを利用して位置の認証を受ける時間的な余裕を持たせないよう、一定時間が経過したらそのデータを次のデータに更新してしまうことにある。 FIG. 5 shows an example of a flowchart showing the flow of processing in the position notification system according to the present invention. This will be described with reference to FIG.
The authentication unit 104 of the server 100 calculates the MAC based on the individual identification information and time of the display device 300 stored in the first storage unit 101, and the distribution data generation unit 103 determines the individual identification information, time, The distribution data is generated from the calculated URL and the calculated MAC (step S501).
Next, the transmitting / receiving means 106 sends the distribution data to the distribution destination address of the display device (step S502). The distribution destination address is stored in the first storage unit 101. Simultaneously with the distribution, the distribution data is stored in the second storage unit 105 for a certain time (step S503).
The certain time is the total time from when the server 100 generates the distribution data to when the display unit of the display device is updated and when the user takes a picture with the camera and notifies it. For example, it is about several minutes to 10 minutes. The purpose of storing the data for a certain period of time is the time when the user who has acquired the data from the display device transfers the data to the third-party mobile phone 400, and the received third-party receives the location authentication using the data. In order not to have a sufficient margin, the data is updated to the next data after a predetermined time has elapsed.

配信データを受信した表示装置３００においては、受信した配信データを所定の変換ソフトによってバーコードあるいは二次元コード（例えばＱＲコード）に変換し、表示部３０１に画像として表示する（ステップＳ５０４）。この表示は上述のように数分間隔で新しい情報に自動的に更新されるようになっている。
次に、その表示装置３００の前にいる利用者が、自己の携帯する携帯電話４００でバーコードあるいは二次元コード（以下、「バーコード等」という。）を読み取り、そのデータに含まれているサーバー１００のＵＲＬにアクセスして、個体識別情報、時刻、ＭＡＣを入力して送信する（ステップＳ５０５）。 In the display device 300 that has received the distribution data, the received distribution data is converted into a bar code or a two-dimensional code (for example, a QR code) by predetermined conversion software, and displayed as an image on the display unit 301 (step S504). This display is automatically updated with new information every few minutes as described above.
Next, a user in front of the display device 300 reads a barcode or a two-dimensional code (hereinafter referred to as “barcode or the like”) with his / her mobile phone 400 and is included in the data. The URL of the server 100 is accessed, and the individual identification information, time, and MAC are input and transmitted (step S505).

サーバー１００の受信データ照合手段１０７は、携帯電話４００からデータを受信すると、認証手段１０４に個体識別情報及び時刻データを渡して同じアルゴリズムによりＭＡＣを再計算させ、再計算したＭＡＣと携帯電話４００から送られたＭＡＣとを比較して、一致するか否かをチェックする（ステップＳ５０６）。もし一致した場合は（ステップＳ５０７の“ＹＥＳ”）、データの改竄はなかったものと判断し次のステップＳ５０８に移行する。一致しなかった場合は（ステップＳ５０７の“ＮＯ”）、位置通知に失敗したことを携帯電話４００の画面のブラウザに表示する（ステップＳ５１１）。 When the received data collating means 107 of the server 100 receives data from the mobile phone 400, it passes the individual identification information and time data to the authenticating means 104 to recalculate the MAC by the same algorithm, and from the recalculated MAC and the mobile phone 400. The sent MAC is compared to check whether or not they match (step S506). If they match (“YES” in step S507), it is determined that the data has not been falsified, and the process proceeds to the next step S508. If they do not match ("NO" in step S507), the fact that the location notification has failed is displayed on the browser on the screen of the mobile phone 400 (step S511).

ステップＳ５０８では、受信データ照合手段１０７が、携帯電話４００から送信されたデータ（個体識別情報および時刻）が、第２の記憶手段１０５に記憶されているものと一致するか否かをチェックする。
もし、一致する個体識別情報および時刻の組み合わせがあれば（ステップＳ５０９の“ＹＥＳ”）、第１の記憶手段１０１から当該個体識別情報に対応する位置情報を取得し、位置通知成功のメッセージとともに利用者の携帯電話４００の画面のブラウザに表示する（ステップＳ５１０）。本発明の実施例においては、上述のように利用者の携帯電話４００の画面のブラウザに表示することを、「通知する。」と称している。しかし、これに限定されるものではなく、例えば電子メール等で利用者の携帯端末４００に通知するようにしてもよい。
一致するものがなかった場合は（ステップＳ５０９の“ＮＯ”）、位置通知に失敗したことを携帯電話４００の画面のブラウザに表示する（ステップＳ５１１）。この場合は所定時間内に返信しなかったことによるものである。
なお、本発明においては、携帯端末４００とサーバー１００間のセキュリティは暗号機能付きのブラウザを使うことで確保されているものとする。つまりサーバー１００から見た位置通知データの送信元と携帯端末との同一性は問題としない。 In step S 508, the received data matching unit 107 checks whether the data (individual identification information and time) transmitted from the mobile phone 400 matches that stored in the second storage unit 105.
If there is a combination of matching individual identification information and time (“YES” in step S509), position information corresponding to the individual identification information is acquired from the first storage means 101 and used together with a position notification success message. Is displayed on the browser of the screen of the person's mobile phone 400 (step S510). In the embodiment of the present invention, displaying on the browser of the screen of the user's mobile phone 400 as described above is referred to as “notification”. However, the present invention is not limited to this. For example, the user's portable terminal 400 may be notified by e-mail or the like.
If there is no match ("NO" in step S509), the fact that the location notification has failed is displayed on the browser on the screen of the mobile phone 400 (step S511). This is because the reply was not made within a predetermined time.
In the present invention, it is assumed that security between the portable terminal 400 and the server 100 is ensured by using a browser with an encryption function. That is, the identity between the location notification data transmission source and the mobile terminal viewed from the server 100 is not a problem.

図６は図５におけるステップＳ５０６からＳ５０９までの処理を別の方法（ステップＳ６０６〜Ｓ６０７）で置き換えたものであり、処理を簡略化したものである。すなわち、ここでは、携帯電話４００から送られたデータ（個体識別情報および時刻）からＭＡＣを再計算する代わりに、送られた個体識別情報をキーとして第２の記憶手段１０５内を検索し、その個体識別情報に対応するＭＡＣと、送られてきたＭＡＣとを比較するのである（ステップＳ６０６）。もし、検索しても個体識別情報が見つからなければ、個体識別情報が改竄されていると判断できるし、ＭＡＣが一致しなければ時刻が改竄されたか、あるいは所定時間を超過して情報が更新されたと判断できるからである。一方、一致する個体識別情報とＭＡＣが見つかった場合は、時刻は改竄されていないと判断できるので、ステップＳ６０８に移行して、第１の記憶手段１０１から当該個体識別情報に対応する位置情報を取得し、位置通知成功のメッセージとともに利用者の携帯電話４００の画面のブラウザに表示する。 FIG. 6 is obtained by replacing the processing from steps S506 to S509 in FIG. 5 with another method (steps S606 to S607), and simplifies the processing. That is, here, instead of recalculating the MAC from the data (individual identification information and time) sent from the mobile phone 400, the second storage means 105 is searched using the sent individual identification information as a key, The MAC corresponding to the individual identification information is compared with the transmitted MAC (step S606). If the individual identification information is not found even after the search, it can be determined that the individual identification information has been falsified, and if the MAC does not match, the time has been falsified or the information has been updated over a predetermined time. This is because it can be judged. On the other hand, when the matching individual identification information and MAC are found, it can be determined that the time has not been falsified. Therefore, the process proceeds to step S608, and the position information corresponding to the individual identification information is obtained from the first storage unit 101. It is acquired and displayed on a browser on the screen of the user's mobile phone 400 together with a message indicating the successful location notification.

Modification 1

図７は、表示装置３００に表示する配信データをサーバー１００から送るのではなく、表示装置３００内において自動発生させる場合を示すものである。すなわち、この変形例においては、表示装置３００は通信ネットワーク２００には接続されておらず、スタンドアロンとなっている。その代わりに、表示装置３００は図示しない時計（時刻発生手段）とＭＡＣアルゴリズムを内蔵している。
まず、表示装置３００内の図示しない記憶手段に記憶されている個体識別情報と時刻とから、ＭＡＣアルゴリズムによってＭＡＣを計算する（ステップＳ７０１）。次に、個体識別情報、時刻データ、記憶手段に記憶されているサーバーのＵＲＬ、及び計算されたＭＡＣから配信データを生成し（ステップＳ７０２）、バーコード等に変換して表示部３０１に表示する（ステップＳ７０３）。 FIG. 7 shows a case where distribution data to be displayed on the display device 300 is not automatically sent from the server 100 but is automatically generated in the display device 300. In other words, in this modification, the display device 300 is not connected to the communication network 200 and is stand-alone. Instead, the display device 300 incorporates a clock (time generation means) (not shown) and a MAC algorithm.
First, the MAC is calculated by the MAC algorithm from the individual identification information and time stored in the storage means (not shown) in the display device 300 (step S701). Next, distribution data is generated from the individual identification information, the time data, the URL of the server stored in the storage means, and the calculated MAC (step S702), converted into a barcode or the like, and displayed on the display unit 301. (Step S703).

次に、その表示装置３００の前にいる利用者が、自己の携帯する携帯電話４００でバーコードバーコード等を読み取り、そのデータに含まれているサーバー１００のＵＲＬにアクセスして、個体識別情報、時刻、ＭＡＣを入力して送信する（ステップＳ７０４）。
サーバー１００の受信データ照合手段１０７は、携帯電話４００からデータを受信すると、認証手段１０４に個体識別情報及び時刻データを渡して同じＭＡＣアルゴリズムによりＭＡＣを計算させ、計算したＭＡＣと携帯電話４００から送られたＭＡＣとを比較して、一致するか否かをチェックする（ステップＳ７０５）。もし一致した場合は（ステップＳ７０６の“ＹＥＳ”）、データの改竄はなかったものと判断し、次のステップＳ７０７に移行する。
一致しなかった場合は（ステップＳ７０６の“ＮＯ”）、個体識別情報又は時刻が改竄されたものとみなし、位置通知に失敗したことを携帯電話４００の画面のブラウザに表示する（ステップＳ７１０）。 Next, a user in front of the display device 300 reads a barcode barcode or the like with the mobile phone 400 carried by the user, accesses the URL of the server 100 included in the data, and identifies individual identification information. The time and MAC are input and transmitted (step S704).
When the received data collating means 107 of the server 100 receives data from the mobile phone 400, it passes the individual identification information and time data to the authenticating means 104 to calculate the MAC by the same MAC algorithm, and sends the calculated MAC and the mobile phone 400 to the MAC. The received MAC is compared to check whether or not they match (step S705). If they match (“YES” in step S706), it is determined that the data has not been falsified, and the process proceeds to the next step S707.
If they do not match ("NO" in step S706), it is assumed that the individual identification information or the time has been tampered with, and that the location notification has failed is displayed on the browser of the screen of the mobile phone 400 (step S710).

ステップＳ７０７においては、サーバー１００が携帯電話４００からのデータを受信した時刻と、携帯電話４００からの時刻データとの時間差（Δｔ）を計算する。実施例１及び２においては、配信データをサーバー１００の第２の記憶手段１０５に一定時間記憶していたため、一定時間を超えて同じ通知を繰り返すような不正行為を防止することができたが、この例ではサーバー１００側には配信データが記憶されていないため、利用者が携帯電話４００でバーコード等を読み取ってから、データをサーバー１００に送信するまでの時間を制限する必要があるからである。なお、表示装置３００に内蔵されている時計とサーバー１００に内蔵されている時計は別であるので、時刻は完全に一致はしないが、１分程度のずれは問題とはならない。
Δｔが所定時間（例えば１０分間）以下の場合は（ステップＳ７０８の“ＹＥＳ”）、第１の記憶手段１０１から当該個体識別情報に対応する位置情報を取得し、位置通知成功のメッセージとともに利用者の携帯電話４００の画面のブラウザに表示する（ステップＳ７０９）。
Δｔが所定時間を超えた場合は（ステップＳ７０８の“ＮＯ”）、位置通知に失敗したことを携帯電話４００の画面のブラウザに表示する（ステップＳ７１０）。これは所定時間内に返信しなかったことを意味する。 In step S 707, a time difference (Δt) between the time when server 100 receives data from mobile phone 400 and the time data from mobile phone 400 is calculated. In the first and second embodiments, since the distribution data is stored in the second storage unit 105 of the server 100 for a certain period of time, it is possible to prevent illegal acts such as repeating the same notification over a certain period of time. In this example, since the distribution data is not stored on the server 100 side, it is necessary to limit the time from when the user reads the barcode or the like with the mobile phone 400 until the data is transmitted to the server 100. is there. Since the clock built in the display device 300 and the clock built in the server 100 are different, the time does not completely match, but a shift of about 1 minute is not a problem.
When Δt is equal to or shorter than a predetermined time (for example, 10 minutes) (“YES” in step S708), position information corresponding to the individual identification information is acquired from the first storage unit 101, and the user is notified together with a position notification success message. Is displayed on the browser of the screen of the mobile phone 400 (step S709).
If Δt exceeds the predetermined time (“NO” in step S708), the fact that the location notification has failed is displayed on the browser of the screen of the mobile phone 400 (step S710). This means that no reply was made within a predetermined time.

本発明により、携帯端末の正確な位置（利用者が現在いる位置）をサーバーへ通知することを必要とする以下のようなサービスへの応用が可能となる。
（例１）劇場・球場など多数の座席がありそこへ飲食物等を配達するサービス
（例２）スタンプラリー等における行った場所の認証サービス
例１への応用について簡単に説明すると、本発明に係る位置通知システムを利用して位置通知に成功すると、飲食物等の配達サービスを行う業者の注文画面のＵＲＬが表示されるようにしておく。利用者がそれをクリックすると、注文画面が表示される。そこで、利用者は予め登録してあるユーザーＩＤ、商品名、数量、支払い方法等を入力すると、本人の現在位置情報と共にそれらの情報が業者に通知され、業者は本人が現在いる場所に商品を配達することが可能になる。この場合の本人確認であるが、注文番号等を業者のサーバーから利用者の携帯電話に自動返信するようにしておけばよい。 The present invention can be applied to the following services that require the server to notify the server of the exact location of the mobile terminal (the location where the user is currently located).
(Example 1) A service for delivering food and drink to a large number of seats such as a theater and a stadium (Example 2) An authentication service for a place performed in a stamp rally etc. The application to Example 1 will be briefly described. If the location notification is successful using such a location notification system, the URL of the order screen of a trader who provides a delivery service for food and drinks is displayed. When the user clicks on it, an order screen is displayed. Therefore, when the user inputs a pre-registered user ID, product name, quantity, payment method, etc., the information is notified to the trader along with the current position information of the principal, and the trader places the product in the place where the principal is present. It becomes possible to deliver. In this case, the identity verification is performed, but the order number and the like may be automatically returned from the supplier's server to the user's mobile phone.

１００位置管理サーバー
１０１第１の記憶手段
１０２時計
１０３配信データ生成手段
１０４認証手段
１０５第２の記憶手段
１０６送受信手段
１０７受信データ照合手段
１０８制御手段（ＣＰＵ）
２００通信ネットワーク
２０１携帯電話網
３００表示装置
３０１表示部
３０２通信部
４００携帯端末
100 Position Management Server 101 First Storage Unit 102 Clock 103 Distribution Data Generation Unit 104 Authentication Unit 105 Second Storage Unit 106 Transmission / Reception Unit 107 Reception Data Collation Unit 108 Control Unit (CPU)
200 communication network 201 mobile phone network 300 display device 301 display unit 302 communication unit 400 mobile terminal

Claims

A location management server and a display device are connected to each other via a communication network so that they can communicate with each other, and include a user's mobile terminal connected to the communication network via a mobile phone network, and the display device is installed A position notification system using a display device for notifying the mobile terminal of the user of the location information of the location from the location management server,
The location management server
First storage means in which position information, individual identification information, and a delivery destination address of the display device are stored in association with each other;
A clock that generates time,
Authentication means for generating authentication information by a predetermined algorithm from the individual identification information and the time;
Based on the individual identification information of the display device, the time, the address of the location management server, and the authentication information, distribution data to be distributed to the display device is generated, and based on a new time after a predetermined time has elapsed from the time. Distribution data generation means for updating the distribution data;
A second storage unit that stores at least the individual identification information of the display device and the time of the distribution data;
Transmission / reception means for performing communication with the outside via the communication network,
The display device
A communication unit that receives the distribution data sent from the location management server to the distribution destination address via the communication network;
Conversion means for converting the received distribution data into a barcode or a two-dimensional code (hereinafter referred to as “barcode or the like”);
A display unit for displaying the converted barcode or the like,
The portable terminal is
A code reading unit including a camera for capturing a barcode or the like displayed on the display unit of the display device and a unit for converting the captured barcode or the like into a character code;
The location management server
The personal identification information, the time, and the authentication information, which are read by the code reading unit of the mobile terminal from the barcode displayed on the display device and transmitted from the mobile terminal, are received by the authentication unit. The recalculated authentication information and the received authentication information are collated, and if the authentication information of both matches, the individual identification information and time stored in the second storage means are used as the received individual identification information. If there is a match, the location information corresponding to the matched individual identification information is acquired from the first storage means and the location notification is successful, and the authentication information matches. If there is no match or there is no matching individual identification information and time in the second storage means, it is determined that the position notification has failed, and the portable terminal Position notification system using the display device, wherein a received data checking means for notifying, further comprising the.

The authentication information is further stored in the second storage means,
The received data collating means uses the sent individual identification information as a key instead of recalculating the authentication information by the authenticating means from the individual identification information and time sent from the portable terminal. The authentication information corresponding to the individual identification information is retrieved and compared with the authentication information sent from the portable terminal, and if both match, the individual is stored from the first storage means. If the position information corresponding to the identification information is acquired and the position notification is successful, if both do not match or the individual identification information does not exist in the second storage means, the position notification fails The position notification system using the display device according to claim 1, wherein the mobile terminal is notified by the transmission / reception means.

A location management server, a display device, and a mobile terminal of a user connected to the location management server via a mobile phone network, and the location information of the place where the display device is installed from the location management server A position notification system using a display device that notifies a user of the mobile terminal,
The location management server
Storage means in which the positional information of the display device and individual identification information are stored in association with each other;
A clock that generates time,
Authentication means for generating authentication information by a predetermined algorithm;
Transmitting / receiving means for communicating with the mobile terminal via the mobile phone network,
The display device
Storage means for storing individual identification information of the display device and an address of the location management server;
A clock that generates time,
Authentication means for generating authentication information by the same algorithm as the predetermined algorithm from the individual identification information and the time;
Conversion means for converting the data including the individual identification information, the time, the address of the location management server, and the authentication information into a barcode or the like;
A display unit for displaying the converted barcode or the like,
The portable terminal is
A code reading unit including a camera for capturing a barcode or the like displayed on the display unit of the display device and a unit for converting the captured barcode or the like into a character code;
The location management server
Receiving the individual identification information, the time, and the authentication information read by the code reading means of the portable terminal from the barcode or the like displayed on the display device, and transmitted from the portable terminal, the received individual The authentication information recalculated by the authentication means of the location management server based on the identification information and the time is collated with the received authentication information, and the authentication information of both matches and is received by the location management server. The position information corresponding to the individual identification information is acquired from the storage means on the condition that the time difference between the time at the time and the time transmitted from the portable terminal is equal to or less than a predetermined time, and the position notification is successful. On the other hand, if the authentication information does not match or the time difference exceeds a predetermined time, it is determined that the location notification has failed, Position notification system using the display device, wherein a received data matching unit configured to notify the mobile terminal, further comprising the means.

The position notification system using a display device according to any one of claims 1 to 3, wherein the mobile terminal is any one of a mobile phone, a PDA, and a notebook personal computer.

The position notification system using the display device according to claim 1, wherein the authentication information is a message authentication code.

The position notification system using the display device according to claim 1, wherein the position information is any one of longitude / latitude, an address, and a seat number in the facility.