JP2016116130A - 送受信システム - Google Patents

Abstract

【課題】無線信号を暗号化して、送信する情報の漏えいを防止する技術を提供する。【解決手段】電子装置が、無線信号を送信する送信手段と、利用者を識別する識別情報を記憶する記憶手段と、所定のタイミングで変更される暗号鍵によって前記識別情報を暗号化する暗号化手段と、所定の第１条件が充足されたときに前記暗号化された識別情報を無線信号として前記送信手段により送信を開始させ、第２条件が充足されたときに前記送信手段からの無線信号の送信を停止させる制御手段と、を備える。【選択図】図１

Description

本件は、無線信号の送受信システムを提供する技術に関する。

近年、インターネットの普及に伴い、あらゆるものをネットワークに接続するＩｏＴ（Internet of Things）といった概念が提案されている。例えば、プリンター、デジタルカメラ、テレビといったコンピュータ以外の電子機器をネットワークに接続し、これらの電子機器に情報配信を行うサービスや、これらの電子機器から情報を受けて集約する等のサービスが知られている。更に、通信や汎用的な情報処理を行うプロセッサーを有していない歩数計や心拍計等の機器、また、搭乗券や手荷物といった電子機器以外のものについても、情報を送受信する装置を付加することで、ネットワークに接続できるようにすることが提案されている。

このように、多くのものがネットワークに接続した状況では、ユーザが全てのものについて、逐次送受信の操作を行うのは困難になってくる。この場合、ユーザの操作によらず、常時通信を行うことも考えられるが、携帯するものや、小型のものには、電池交換や充電を頻繁に行えないものもあるので、必要な時だけ自律的に送受信を行えるようにすることが望ましい。

特許文献１には、「無線通信機能をオンにするタイミングを容易に設定できるようにした情報処理システム」が開示されている。また、特許文献２には、「商店の敷地への入口がＲＦＩＤ検出ゾーン（例えばＲＦＩＤループ）を含むことができ、ユーザが敷地に入るとそのゾーンが移動通信機器に検出され、移動通信機器のＭＣＤアプリケーションを起動させること」が開示されている。

特許文献３には、本人認証が、所定の会議室への入室の際に、無線通信端末を入退室管理装置の近距離通信部のアンテナの近傍（ＮＦＣ通信可能な位置）にかざすことにより行われることが記載されている。また、特許文献４には、「デバイスが局の有効距離にもたらされるか、又は局の有効距離を離れるというような有効な事象（イベント）（ｓｉｇｎｉｆｉｃａｎｔ ｅｖｅｎｔ）が発生したとき、ユーザデバイスは局とのメッセージ処理
を開始する」ことが開示されている。

国際公開第２０１２／１６０６７３号 特表２０１３−５３４６５３号公報 特開２００９−２７８３９６号公報 特表２００６−５１０２６６号公報

上記のように無線通信を行う場合、無線信号は、通信相手以外でも受信可能であるので、無線信号に利用者を識別できる識別情報が含まれていると、当該利用者が無線通信を行っていることや当該無線通信を用いたサービスを利用していることが特定できてしまい、個人情報の漏えいにつながるという問題があった。このため、無線信号を暗号化することが考えられるが、例えば、無線ＬＡＮのビーコンや、Ｂｌｕｅｔｏｏｔｈ（登録商標）のアドバタイジングパケットのように暗号化できない信号もある。即ち、これらの信号を位
置ビーコン等のようにブロードキャストして用いる場合には、無線信号を暗号化することができず、前記識別情報が第三者に傍受される可能性があった。

そこで、本発明は、無線信号を暗号化して、送信する情報の漏えいを防止する技術の提供を目的とする。

上記課題を解決するため、本発明の電子装置は、
無線信号を送信する送信手段と、
利用者を識別する識別情報を記憶する記憶手段と、
所定のタイミングで変更される暗号鍵によって前記識別情報を暗号化する暗号化手段と、
所定の第１条件が充足されたときに前記暗号化された識別情報を無線信号として前記送信手段により送信を開始させ、第２条件が充足されたときに前記送信手段からの無線信号の送信を停止させる制御手段と、
を備える。

前記電子装置は、計時手段を更に備え、
前記制御手段が、前記計時手段で計時された時刻情報を基に所定のタイミングで変更される暗号鍵によって前記識別情報を暗号化しても良い。

前記電子装置は、無線信号を受信する受信手段をさらに備え、
前記制御手段は、前記受信手段を介して所定エリアに配置された通信装置からの無線信号の受信によって前記第１条件が充足されたと判定し、前記所定エリアに配置された第２通信装置からの無線信号の受信によって前記第２条件が充足されたと判定しても良い。

前記電子装置は、無線信号を受信する受信手段をさらに備え、
前記制御手段は、前記受信手段を介して所定エリアに配置された通信装置からの無線信号の受信によって前記第１条件が充足されたと判定し、前記無線信号の受信から所定期間の経過によって前記第２条件が充足されたと判定しても良い。

前記制御手段は、交通機関の出発日時から所定時間前の日時となったときに前記第１条件が充足されたと判定し、前記交通機関の出発日時となったとき、または前記出発日時から所定時間経過したときに前記第２条件が充足されたと判定しても良い。

前記電子装置は、生体情報を検出する生体情報検出手段を更に備え、
前記暗号化手段が、前記生体情報を所定の暗号鍵で暗号化し、
前記制御手段が、前記暗号化された識別情報及び前記暗号化された生体情報を無線信号として前記送信手段により送信させても良い。

上記課題を解決するため、本発明の送受信システムは、
無線信号を送信する電子装置と前記無線信号を受信する管理装置とを有する送受信システムであって、
前記電子装置が、
無線信号を送信する送信手段と、
利用者を識別する識別情報を記憶する記憶手段と、
所定のタイミングで変更される暗号鍵によって前記識別情報を暗号化する暗号化手段と、
所定の第１条件が充足されたときに前記送信手段を通じて前記暗号化された識別情報を無線信号として前記送信手段による送信を開始させ、第２条件が充足されたときに前記
送信手段からの無線信号の送信を停止させる制御手段と、を備え、
前記管理装置が、
前記無線信号を受信する受信手段と、
前記無線信号として受信した前記暗号化された識別情報を前記暗号鍵で復号化する復号化手段と、を備える。

本発明は、本発明は、無線信号を暗号化して、送信する情報の漏えいを防止する技術を提供できる。

図１は、搭乗者情報管理システムの概略図である。 図２は、無線タグの概略構成図である。 図３は、第一アクセスポイントの概略構成図である。 図４は、第二アクセスポイントの概略構成図である。 図５は、管理サーバの概略図である。 図６は、搭乗者情報テーブルの一例を示す図である。 図７は、エリアテーブルの一例を示す図である。 図８は、データベースの一例を示す図である。 図９は、無線信号として送信するアドバタイジングパケットの構成を示す図である。 図１０は、コンピュータ（情報処理装置）の一例を示す装置構成図である。 図１１は、無線タグから無線信号を送信するフローを示す図である。 図１２は、無線タグから送信された無線信号に基づいて搭乗者が存在するエリアを記録するフローを示す図である。 図１３は、チェックイン端末や搭乗口端末から搭乗者の存在するエリアを照会する処理のフローを示す図である。 図１４は、地図上に特定の期間の所在情報をプロットした例を示す図である。 図１５は、本変形例の無線タグ１の構成を示す図である。 図１６は、本発明の送受信システムを病院に適用した例を示す図である。 図１７は、本実施形態２の無線タグの構成を示す図である。

以下、図面を参照して本発明を実施するための最良の形態について説明する。以下の実施の形態の構成は例示であり、本発明は実施の形態の構成に限定されない。

〈実施形態１〉
《システム構成》
図１は、本発明に係る搭乗者情報管理システムの概略図である。本例の搭乗者情報管理システム１０は、空港等において、飛行機の搭乗者（ユーザ）が有する無線タグ（電子装置）１から識別情報を含む無線信号を受信し、この識別情報によって特定される利用者の位置などを管理する。本実施形態１の搭乗者情報管理システム１０は、送受信システムの一形態である。

搭乗者情報管理システム１０は、無線タグ１や、第一アクセスポイント（第一通信装置）２ａ〜２ｋ、チェックイン端末３、搭乗口端末４、第二アクセスポイント５、管理サーバ７を有している。

無線タグ１は、ユーザが携帯する電子装置であり、本実施形態１では搭乗券と一体となった航空券に備え付けられている。図２は、無線タグ１の概略構成図である。無線タグ１は、図２に示すように、送信部１１や、記憶部１２、暗号化部１３、制御部１４、計時部１５、電源１６を備えている。

送信部１１は、制御部１４の制御により、無線信号を送信する送信手段である。本実施形態１では、無線信号をＩＥＥＥ８０２．１５．１に従い２．４ＧＨｚ帯を用いたアドバタイズパケット、即ちＢｌｕｅｔｏｏｔｈのアドバタイジングパケットとして送信する。

記憶部１２は、利用者を識別する識別情報を記憶する記憶手段であり、フラッシュメモリ等の不揮発性メモリである。また、記憶部１２は、第一条件及び第二条件が格納される。

暗号化部１３は、所定のタイミングで変更される暗号鍵によって識別情報を暗号化する暗号化手段である。例えば、送信する際に計時部１５から時刻を取得し、この時刻（送信時刻）に基づいて暗号鍵を求める。例えば、送信時刻を所定の関数に代入して演算することにより暗号鍵を求める。或は、疑似乱数等の数列から送信時刻に基づいて数値を抽出して暗号鍵とする。これにより時刻によって暗号鍵が異なることになる。この暗号化に用いる時刻は、２０ミリ秒毎、１秒毎、３０秒毎など、求める精度に応じて任意のタイミングを定めることができる。そして、この暗号鍵を用いて識別情報を暗号化する。従って、暗号鍵を所定のタイミングで変更させ、暗号化の結果を所定のタイミングで異ならせる。例えば、アドバタイズパケットの送信間隔が２０ミリ秒であれば、暗号鍵を２０ミリ秒以下で変更すれば、アドバタイズパケットを送信する毎に暗号化の結果を異ならせることができる。

制御部１４は、所定の第１条件が充足されたときに前記暗号化された識別情報を無線信号として前記送信手段により送信を開始させ、第２条件が充足されたときに前記送信手段からの無線信号の送信を停止させる制御手段である。本実施形態１では、航空券の発行時に第１条件となる時刻及び第２条件となる時刻が設定され、記憶部１２に記憶されている。例えば、第１条件となる時刻を出発時刻の１時間前、第２条件となる時刻を到着時刻の３０分後とする。

計時部１５は、タイマＩＣや水晶振動子、クロックモジュール等により時間を計測する手段である。また、計時部１５は、設定した日時から経過した時間をカウントすることによって、日時や時刻を求める。例えば、暗号鍵とするための時刻の取得や、無線信号の送信間隔のカウントを行う。

電源１６は、無線タグ１の各部１１〜１４へ電力を供給する手段であり、例えばボタン型電池やフィルム型電池等の小型、薄型の電池である。

第一アクセスポイント２ａ〜２ｋは、無線タグ１から無線信号を受信して、第二アクセスポイント５へ送信する第一通信装置である。第一アクセスポイント２ａ〜２ｋは、夫々所定のエリアに設置されている。図１の例では、第一アクセスポイント２ａ，２ｂが出発ロビー６１に設置され、第一アクセスポイント２ｃが保安検査場６３に設置され、第一アクセスポイント２ｄ，２ｅが搭乗エリア６４に設置され、第一アクセスポイント２ｆ，２ｇ，２ｈが夫々ゲートエリア６５〜６７に設置され、第一アクセスポイント２ｉ，２ｊ，２ｋが夫々飛行機６８〜７０内に設置されている。なお、図１では、第一アクセスポイント２ａ〜２ｋは、前記エリアに一つ又は二つ設置した例を示したが、これに限らず各エリアに一つ又は複数設置しても良い。

図３は、第一アクセスポイント２ａ〜２ｋの概略構成図である。第一アクセスポイント２ａ〜２ｋは、第一無線モジュール２１と、第二無線モジュール２２とを有する。第一無線モジュール２１は、無線タグ１から無線信号を受信する手段であり、本実施形態１では、ＩＥＥＥ８０２．１５．１に従い２．４ＧＨｚ帯を用いたアドバタイズパケットを受信する。また、第二無線モジュール２２は、第一無線モジュール２１で受信した無線信号を９２０ＭＨｚ帯を用いて第二アクセスポイント５へ送信する。このとき受信した無線信号に受信時刻や、受信した際の電波強度、受信した第一アクセスポイントを示す情報等を付加して送信しても良い。第二無線モジュール２２は、第一無線モジュールの同じＩＥＥＥ８０２．１５．１に従って第二アクセスポイント５と通信するものでも良いし、無線ＬＡＮやＺｉｇＢｅｅ（登録商標）等の他の方式で第二アクセスポイント５と通信するものでも良い。

第二アクセスポイント５は、第一アクセスポイント２ａ〜２ｋから無線信号を受信し、インターネット等のネットワークＮを介して管理サーバ７へ送信する。

図４は、第二アクセスポイント５の概略構成図である。第二アクセスポイント５は、無線モジュール５１と、通信モジュール５２とを有する。無線モジュール５１は、第一アクセスポイント２ａ〜２ｋから無線信号を受信する通信手段であり、本実施形態１では、９２０ＭＨｚ帯を用いている。また、通信モジュール５２は、各第一アクセスポイント２ａ〜２ｋから収集した無線信号を電気信号に変換し、収集データとしてネットワークＮを介して管理サーバ７へ送信する。

図５は、管理サーバ７の概略図である。管理サーバ７は、図５に示すように、通信部７１や、復号化部７２、収集情報格納部７３、収集情報管理部７４を備えている。

通信部７１は、ネットワークＮを介して第二アクセスポイント５と通信し、例えば、第二アクセスポイント５から収集データを受信する。復号化部７２は、前記暗号化された識別情報を前記暗号鍵で復号化する復号化手段である。

収集情報格納部７３は、識別情報と搭乗者の情報を対応付けて記憶した搭乗者情報テーブルや、第一アクセスポイント２ａ〜２ｋ毎の設置エリアを記憶したエリアテーブル、搭乗者が存在したエリアを記憶したデータベースを格納している。

収集情報管理部７４は、復号化した識別情報と対応する搭乗者を搭乗者情報テーブルから特定する。また、収集情報管理部７４は、当該識別情報を受信した第一アクセスポイント２ａ〜２ｋの設置エリアをエリアテーブルから特定し、この設置エリアを搭乗者の存在した位置（以下、所在位置とも称す）とし、特定した搭乗者と所在位置とを対応付けてデータベースに記憶させる。これにより例えば、搭乗者Ａの識別情報が、第一アクセスポイント２ｃによって受信されていた場合、搭乗者Ａが第一アクセスポイント２ｃの設置エリアである保安検査場にいることが記憶される。なお、出発ロビー６１等のように、複数の第一アクセスポイント２ａ，２ｂが設けられている場合には、出発ロビー東、出発ロビー西などのように第一アクセスポイント２ａ，２ｂの設置位置に応じてエリアを細分化して、所在位置を示しても良い。

《データ構成》
図６は、搭乗者情報テーブルの一例を示す図である。搭乗者情報テーブルは、図６に示すように、搭乗者に割り当てられた識別情報と、搭乗者の氏名や年齢、性別、航空券番号等の情報を対応付けて記憶している。図７は、エリアテーブルの一例を示す図である。エリアテーブルは、図７に示すように、第一アクセスポイント２ａ〜２ｋのＩＤと、当該第一アクセスポイント２ａ〜２ｋの設置エリアを対応付けて記憶している。図８は、データ
ベースの一例を示す図である。データベースは、図８に示すように、搭乗者毎に、搭乗者が存在したエリア、即ち、搭乗者の識別情報を含む無線情報（アドバタイジングパケット）の受信が確認されたエリアと、その時刻とを記憶している。

チェックイン端末３は、搭乗券の発行等の搭乗手続きを行う端末であり、搭乗口端末４は、ゲートを通り搭乗が済んだ搭乗者を管理する端末である。チェックイン端末３及び搭乗口端末４は、管理サーバ７から搭乗者が存在するエリアの情報を取得することができる。例えば、搭乗者が空港内で迷ったり、保安検査場が混雑して待たされたりして、搭乗時間が迫っても搭乗口に現れない場合、搭乗口端末４から当該搭乗者の存在するエリアを管理サーバ７から取得する。これにより、当該搭乗者を探したり、保安検査を優先的に行ったりといった対応を速やかにとることができる。

図９は、無線信号として送信するアドバタイジングパケットの構成を示す図である。アドバタイジングパケットは、図９に示すように、プリアンブル８１、アクセスアドレス８２、ＰＤＵ８３、検査符号８４を有している。プリアンブル８１は、アドバタイジングパケットを受信した際に読み込むタイミングを調整するための信号である。アクセスアドレス８２は、通信時にその接続を区別する識別子であるが、アドバタイジングパケットについては、アドバタイジングパケットであることを示す特定の値(0x8E89BED6)である。
ＰＤＵ８３は、送信するデータであり、本実施形態１では識別子を含むデータである。検査符号８４は、データが誤って受信された場合に、これを検出するための符号である。

《装置構成》
図１０は、コンピュータ（情報処理装置）の一例を示す装置構成図である。管理サーバ７やチェックイン端末３、搭乗口端末４は、例えば図１０に示すようなコンピュータである。図１０に示すコンピュータ１０００は、ＣＰＵ（Central Processing Unit）１００
１、主記憶装置１００２、補助記憶装置（外部記憶装置）１００３、通信ＩＦ（Interface）１００４、入出力ＩＦ（Interface）１００５、ドライブ装置１００６、通信バス１００７を備えている。ＣＰＵ１００１は、プログラムを実行することにより本実施の形態に係る処理等を行う。主記憶装置１００２は、ＣＰＵ１００１が読み出したプログラムやデータをキャッシュしたり、ＣＰＵの作業領域を展開したりする。主記憶装置は、具体的には、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）等である。補助記憶装置１００３は、ＣＰＵ１００１により実行されるプログラムや、搭乗者情報などを記憶する。補助記憶装置１００３は、具体的には、ＨＤＤ（Hard-disk Drive）やＳＳＤ（Solid State Drive）、ｅＭＭＣ（embedded Multi-Media Card）、フラッシュメモリ等であ
る。主記憶装置１００２や補助記憶装置１００３は、管理サーバ７において収集情報格納部７３として働く。通信ＩＦ１００４は、他のコンピュータとの間でデータを送受信する。管理サーバ７やチェックイン端末３、搭乗口端末４は、通信ＩＦ１００４を介してネットワークに接続される。通信ＩＦ１００４は、具体的には、有線又は無線のネットワークカード等である。入出力ＩＦ１００５は、入出力装置と接続され、ユーザから入力を受け付けたり、ユーザへ情報を出力したりする。入出力装置は、具体的には、キーボード、マウス、ディスプレイ、タッチパネル、加速度センサ等である。ドライブ装置１００６は、磁気ディスク、光磁気ディスク、光ディスク等の記憶媒体に記録されたデータを読み出したり、記憶媒体にデータを書き込んだりする。そして、以上のような構成要素が、通信バス１００７で接続されている。なお、これらの構成要素はそれぞれ複数設けられていてもよいし、一部の構成要素（例えば、ドライブ装置１００６）を設けないようにしてもよい。また、入出力装置がコンピュータと一体に構成されていてもよい。また、ドライブ装置１００６で読み取り可能な可搬性の記憶媒体や、フラッシュメモリのような可搬性の補助記憶装置１００３、通信ＩＦ１００４などを介して、本実施の形態で実行されるプログラムが提供されるようにしてもよい。そして、ＣＰＵ１００１がプログラムを実行することにより、図１０に示すようなコンピュータを図１に示した管理サーバ７やチェックイン端
末３、搭乗口端末４として働かせる。

《管理方法》
図１１は、無線タグ１から無線信号を送信するフローを示す図である。無線タグ１は、図１１の処理を定期的に実行し、先ず第一条件が充足されたか否かを判定する（ステップＳ１０）。例えば、出発時刻の１時間前の時刻が第一条件として設定されている場合には、この時刻に達したか否かを判定する。第一条件が充足されていなければ（ステップＳ１０，Ｎｏ）、図１１の処理を終了し、第一条件が充足されていれば（ステップＳ１０，Ｙｅｓ）、ステップＳ２０へ移行する。

ステップＳ２０において無線タグ１は、第二条件が充足されたか否かを判定する。例えば、到着時刻の３０分後の時刻が第二条件として設定されている場合には、この時刻に達したか否かを判定する。第二条件が充足されていれば（ステップＳ２０，Ｙｅｓ）、図１１の処理を終了し、第二条件が充足されていなければ（ステップＳ２０，Ｎｏ）、ステップＳ３０へ移行する。

ステップＳ３０において無線タグ１は、計時部１５により、前回アドバタイジングパケットを送信してからの経過時間を求め、所定の送信間隔に達しているかを判定する。この経過時間が送信間隔に達していなければ（ステップＳ３０，Ｎｏ）、図１１の処理を終了し、この経過時間が送信間隔に達していれば（ステップＳ３０，Ｙｅｓ）、ステップＳ４０へ移行する。なお、送信間隔は、例えば、２０ミリ秒から１時間等の任意の値を設定する。

ステップＳ４０において無線タグ１は、記憶部１２から識別情報を読み出す。次に無線タグ１は、計時部１５により時刻を取得し、この時刻に基づいて暗号鍵を生成する（ステップＳ５０）。例えば、この時刻を所定の関数に従って演算処理して暗号鍵を算出する。次に無線タグ１は、この暗号鍵を用いてステップＳ４０で読み出した識別情報を暗号化する（ステップＳ６０）。

そして、無線タグ１は、この暗号化した識別情報を所定形式の送信情報、本実施形態１ではＩＥＥＥ８０２．１５．１に従うアドバタイジングパケットとし（ステップＳ７０）、送信する（ステップＳ８０）。なお、ステップＳ８０で、アドバタイジングパケットを送信する際、アドバタイジングパケットを所定間隔で複数回送信しても良い。なお、送信回数は、例えば、２〜１０回である。また、送信間隔は、例えば、２０ミリ秒から１０．２４秒までの、０．６２５ミリ秒の整数倍の値である。また、この送信間隔に０ミリ秒から１０ミリ秒のランダムな値を加えて、近接する他の無線タグ１と同じ周期で送信し続けることを防止しても良い。

図１２は、無線タグ１から送信された無線信号に基づいて搭乗者が存在するエリアを記録するフローを示す図である。

先ず第一アクセスポイント２ａ〜２ｋが、無線タグ１から無線信号（アドバタイジングパケット）を受信する（ステップＳ１１０）。次に、第一アクセスポイント２ａ〜２ｋは、受信したアドバタイジングパケットに、受信した日時や、受信した第一アクセスポイント２ａ〜２ｋを示す情報を対応付けて所定形式の情報（以下収集情報とも称す）を生成し（ステップＳ１２０）、９２０ＭＨｚ帯の無線通信で第二アクセスポイント５へ送信する（ステップＳ１３０）。

第二アクセスポイント５は、第一アクセスポイント２ａ〜２ｋから収集情報を受信すると（ステップＳ１４０）、ネットワークＮを介して管理サーバ７へ送信する。

管理サーバ７は、第二アクセスポイント５から収集情報を受信し（ステップＳ１５０）、この収集情報から、第一アクセスポイント２ａ〜２ｋがアドバタイジングパケットを受信した時刻、即ち、無線タグ１からアドバタイジングパケットが送信された時刻を読み出し、この時刻を無線タグ１と同じ手法で処理することにより、同じ暗号鍵を求める（ステップＳ１６０）。管理サーバ７は、この暗号鍵で、アドバタイジングパケットのデータを復号化し、搭乗者の識別番号を取得する（ステップＳ１７０）。

また、管理サーバ７は、搭乗者情報テーブルを参照して、ステップＳ１７０で取得した搭乗者の識別情報と対応する搭乗者の氏名や性別等の情報を抽出する（ステップＳ１８０）。

そして、管理サーバ７は、エリアテーブルを参照して、アドバタイジングパケットを受信した第一アクセスポイント２ａ〜２ｋが設置されているエリアを取得し（ステップＳ１９０）、このエリアと、ステップＳ１７０で取得した搭乗者の情報と、第一アクセスポイント２ａ〜２ｋがアドバタイジングパケットを受信した時刻とを対応付けてデータベースへ登録する（ステップＳ１９５）。

図１３は、チェックイン端末３や搭乗口端末４から搭乗者の存在するエリアを照会する処理のフローを示す図である。

チェックイン端末３又は搭乗口端末４は、先ず、照会を要求する搭乗者の氏名や航空券番号を入力し、第二アクセスポイント５を介して管理サーバ７に照会を要求する（ステップＳ２１０）。

管理サーバ７は、照会の要求を受信すると（ステップＳ２２０）、データベースを参照し、要求を受けた搭乗者の氏名や航空券番号と対応するエリアとその時刻を読み出し（ステップＳ２３０）、搭乗者の所在を示す情報（所在位置）として要求元のチェックイン端末３又は搭乗口端末４へ送信する（ステップＳ２４０）。

チェックイン端末３又は搭乗口端末４は、管理サーバ７から所在情報を受信し（ステップＳ２５０）、要求した搭乗者の氏名や航空券番号と存在したエリアと時刻とを対応付けてディスプレイ等に出力する（ステップＳ２６０）。なお、この出力は、表示出力に限らず、印刷出力や、音声出力、記録媒体への記録等でも良い。また、この出力は、単にテキストで出力しても良いし、各エリアを示す地図上に搭乗者の所在を示すマークを重ねて示す、即ちマッピングして出力するものでも良い。また、所在情報は、最新のもののみでも、特定の時刻や特定の期間の所在情報であっても良い。

このように、アドバタイジングパケットを受信したエリアを搭乗者の所在位置として示すので、第一アクセスポイント２ａ〜２ｋを密に配置すれば、それだけ細かく搭乗者の所在位置を示すことができる。図１の例では、簡単のため、各エリアに１〜２個の第一アクセスポイントを配置したが、これに限らず、求める精度に応じて多数の第一アクセスポイントを配置しても良い。また、第一アクセスポイントを密に配置すると、一つのアドバタイジングパケットを複数の第一アクセスポイント２ａ〜２ｋで受信することがあるが、この場合最も受信強度の高い第一アクセスポイント２ａ〜２ｋの設置位置を所在位置とする。また、一つのアドバタイジングパケットを３つ以上の第一アクセスポイント２ａ〜２ｋで受信した場合、受信強度に基づいて各第一アクセスポイント２ａ〜２ｋからの距離を求め、この各第一アクセスポイント２ａ〜２ｋからの距離を満たす位置を所在位置としても良い。

図１４は、地図上に特定の期間の所在情報をプロットした例を示す図である。図１４では、所在位置を円形のマーク９１で示し、各マークと共に受信時刻９２を示している。また、各マーク９１を線でつないで移動経路９３を示し、この移動経路上に受信時刻の早い所在位置から受信時刻の遅い所在位置へ向かう矢印を付して移動方向９４を示している。

なお、上記実施形態１では、搭乗者が乗客の例を示したが、搭乗者は乗務員であっても良い。また、図１では、出発地の空港の例を示したが、到着地の空港にも第一アクセスポイント及び第二アクセスポイントを設置しておくことで、上記と同様に搭乗者の所在位置を管理できる。また、無線タグ１は、航空券に限らず、航空会社の会員カードや荷物に設けられたものでも良い。

《作用効果》
上記のように、本実施形態１の搭乗者情報管理システムによれば、搭乗者の携帯する無線タグ（電子装置）１から送信するアドバタイジングパケットを受信した第一アクセスポイント２ａ〜２ｋの設置位置から搭乗者の所在位置を求めることができる。

本実施形態１の搭乗者情報管理システムは、無線タグ１からアドバタイジングパケットを一方的に送信する構成であり、受信手段を必要としないので、簡素な構成とすることができる。

本実施形態１の搭乗者情報管理システムは、第１条件が充足されたときにアドバタイジングパケットを送信し、第２条件が充足されたときにアドバタイジングパケットの送信を停止させることにより、必要な期間だけ送信を行うことができ、消費電力が抑えられ、電池等の小型化を図ることができる。

そして、本実施形態１の搭乗者情報管理システムは、所定のタイミングで変更される暗号鍵によって識別情報を暗号化することにより、識別番号が第三者に知られることを防止できる。

〈変形例〉
上記実施形態１では、無線タグ（電子装置）１が、受信手段を有していない例を示したが、これに限らず、無線タグ１が、受信手段を備えても良い。本変形例は、前述の実施形態１と比較して無線タグ１が受信手段を備えた構成が異なり、その他の構成は同じである。このため、前述の実施形態１と同一の要素には同符号を付して再度の説明を省略している。

図１５は、本変形例の無線タグ１の構成を示す図である。図１５に示すように、本変形例の無線タグ１は、受信部（受信手段）１７を備えている。

受信部１７は、有線又は無線で信号を受信する。例えば、空港の入り口に設けられた第一アクセスポイントからアドバタイジングパケットを受信し、この受信により、図１２の処理において第一条件が充足したものとしてアドバタイジングパケットの送信を開始する。

また、搭乗口や、到着地の空港の出口に設けられた第一アクセスポイントからアドバタイジングパケットを受信した場合に第二条件を充足したものとして、アドバタイジングパケットの送信を停止する。更に、空港内の第一アクセスポイントからのアドバタイジングパケットを受信してから所定時間経過した場合や、第一条件が充足してから所定時間経過した場合、空港内の第一アクセスポイントからのアドバタイジングパケットを受信できなくなった場合に、第二条件を充足したものとして、アドバタイジングパケットの送信を停
止しても良い。

これに限らず、受信部１７は、チェックインカウンタ６２で有線又は無線でチェックイン端末３からチェックインした旨の信号を受信し、これにより第一条件が充足したものとしてアドバタイジングパケットの送信を開始しても良い。また、受信部１７は、チェックインカウンタ６２で有線又は無線でチェックイン端末３により、出発時間及び到着時間が書き込まれ、この出発時間及び到着時間に基づいて図１２の処理を行うものでも良い。

なお、本変形例の無線タグ１が、図５の復号化部７２と同様の復号化手段を更に備え、第一アクセスポイントが暗号化したアドバタイジングパケットを送信し、これを受信した無線タグ１がアドバタイジングパケットを復号化して用いる構成でも良い。

〈実施形態２〉
前述の実施形態１では、空港において搭乗者の所在位置を管理する例を示したが、これに限らず病院における情報の管理にも適用できる。本実施形態２は、前述の実施形態１と比較して本システムを病院の情報管理に適用した構成が異なり、その他の構成は同じである。このため、前述の実施形態１と同一の要素には同符号を付して再度の説明を省略している。図１６は、本発明の送受信システムを病院に適用した例を示す図である。図１６の例では、第一アクセスポイント２ａ，２ｂが待合室３１に設置され、第一アクセスポイント２ｃが診察室３３に設置され、第一アクセスポイント２ｄが検査室３４に設置され、第一アクセスポイント２ｅ，２ｆが病室３５，３６に設置され、第一アクセスポイント２ｇがトイレ３７に設置され、第一アクセスポイント２ｈが浴室３８に設置されている。また、受付３２には、受付端末８が備えられている。

無線タグ１は、例えば、患者や医療スタッフが身に着ける名札やブレスレット、アンクレット、医療機器等に備えられる。また、無線タグ１は、診察券に備えられても良い。

図１７は、本実施形態２の無線タグ１の構成を示す図である。本実施形態２の無線タグ１は、図１５に示した変形例の無線タグ１と比較して、センサー３９から入力を受ける入力部１８を備えた構成が異なっている。なお、受信部１７で受信した情報を第一条件及び第二条件としない場合には、受信部１７を省略しても良い。

センサー３９は、例えば体温計、血圧計、心拍計、オキシメータ（血中の酸素飽和度の測定器）、輸液ポンプ等の医療機器から情報を検出して入力部１８に入力する。

本実施形態２の無線タグ１は、センサー３９から取得した体温、血圧、心拍数、酸素飽和度、輸液ポンプの動作状態等の情報を患者の識別情報と共に、前述のように時刻によって異なる暗号鍵で暗号化し、アドバタイジングパケットとして送信する。

本実施形態２の管理サーバ７は、前述の実施形態１の管理サーバ７が搭乗者の情報を管理しているのに代えて、病院内の患者や医療スタッフ等の情報を管理する。即ち、管理サーバ７は、無線タグ１から受信したアドバタイジングパケットを復号化して医療機器から検出した情報や、患者又は医療スタッフの識別情報を取得し、収集情報格納部７３に格納する。

本実施形態２において、第一条件は、例えば、第一アクセスポイント２ａ〜２ｈからアドバタイジングパケットを受信したこととし、第二条件は、第一アクセスポイント２ａ〜２ｈからアドバタイジングパケットを所定時間以上受信しなくなったこととする。これにより、患者が病院内にいるときには情報を送信し、病院外にいるときには不必要に情報を送信しないようにすることができる。

また、無線タグ１が、情報を送信する場合に、図１２のステップＳ３０で判定する送信間隔をセンサ３９から入力される情報に応じて異ならせても良い。例えば、入力された情報が体温計からの入力であれば１０分毎、血圧計からの入力であれば１時間毎、オキシメータや心拍計からの入力であれば１０秒毎などとする。

本実施形態２においても、管理サーバ７は、無線タグ１からのアドバタイジングパケットを受信した第一アクセスポイント２ａ〜２ｈの設置位置に応じて、患者や医療スタッフの所在位置を求めて記録する。これにより例えば、受付端末８から、管理サーバ７へ患者の所在位置の照会を要求し、患者が診察室３３に居るのか検査室３４に居るのか等を確認できる。

なお、前述の実施形態１においても、本実施形態２と同様に、無線タグ１が入力部１８を備え、センサー３９から体温や血圧、心拍等の情報の入力を受けて、これを識別情報と共に暗号化して送信する構成としても良い。これにより、実施形態１のシステムにおいても、例えば飛行機内等で搭乗者（乗客や乗務員）の健康状態を管理できる。

〈実施形態３〉
前述の実施形態２では、病院において患者や医療スタッフの情報を管理する例を示したが、これに限らず介護施設における情報の管理にも適用できる。本実施形態３は、前述の実施形態２と比較して本システムを介護施設の情報管理に適用した構成が異なり、その他の構成は同じである。このため、前述の実施形態２と同一の要素には同符号を付して再度の説明を省略している。

本実施形態３において、無線タグ１は、例えば、要介護者が身に着ける名札やブレスレット、アンクレット等に備えられる。

本実施形態３の管理サーバ７は、前述の実施形態２の管理サーバ７が患者の情報を管理しているのに代えて、介護施設内の要介護者の情報を管理する。即ち、管理サーバ７は、無線タグ１から受信したアドバタイジングパケットを復号化してセンサー３９で検出した情報や要介護者の識別情報を取得し、収集情報格納部７３に格納する。

本実施形態３において第一条件は、例えば、当該要介護者の自室に設置された第一アクセスポイント２ａ〜２ｈからアドバタイジングパケットを所定時間以上受信しなくなったこと、又は自室以外に設置された第一アクセスポイント２ａ〜２ｈからアドバタイジングパケットを受信したこととし、第二条件は、自室に設置された第一アクセスポイント２ａ〜２ｈからアドバタイジングパケットを受信したこととしする。これにより、要介護者が自室から出たときには情報を送信し、自室内にいるときには情報を送信しないようにし、自室外に居る要介護者の所在位置を確認することができる。

また、本実施形態３においても、前述の実施形態２と同様に、無線タグ１が入力部１８を備え、センサー３９から体温や血圧、心拍等の情報の入力を受けて、これを識別情報と共に暗号化して送信する構成としても良い。これにより、本実施形態３のシステムにおいても、要介護者の健康状態を管理できる。

また、寝たきりの要介護者の姿勢の状態を加速度センサー等のセンサー３９で検出して、これを定期的に管理サーバに送信して記録する。この記録を参照することにより、要介護者の姿勢の状態を知ることができ、所定時間以上姿勢が変わっていなければ、姿勢を変えて褥瘡の発生を抑えるといった介護を行うことができる。

上記の例では、無線タグ１を備えたブレスレットや名札を要介護者（ユーザ）が装着したか否かをセンサ３９で検出し、要介護者が無線タグ１を備えたブレスレットや名札を装着した場合に第一条件が充足したものとしてアドバタイジングパケットの送信を開始し、要介護者が無線タグ１を備えたブレスレットや名札を外した（装着していない）場合に第二条件を充足したものとして、アドバタイジングパケットの送信を停止しても良い。

〈その他〉
本発明は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。例えば、上述の各要素を組み合わせて用いることができる。また、スマートフォン等の携帯端末がアプリケーションソフトウェアに従って前記無線タグ１の機能を実現することによって、前記無線タグ１に代えて携帯端末を用いることもできる。

また、前記実施形態ではブルートゥースのアドバタイジングパケットを送信する例を示したが、これに限らずＷｉＦｉ（登録商標）やＺｉｇＢｅｅのビーコンを用いても良い。

１ 無線タグ
２ａ〜２ｋ 第一アクセスポイント
３ チェックイン端末
４ 搭乗口端末
４ 検査室
５ 第二アクセスポイント
７ 管理サーバ
８ 受付端末

Claims (7)

1. 無線信号を送信する送信手段と、
   利用者を識別する識別情報を記憶する記憶手段と、
   所定のタイミングで変更される暗号鍵によって前記識別情報を暗号化する暗号化手段と、
   所定の第１条件が充足されたときに前記暗号化された識別情報を無線信号として前記送信手段により送信を開始させ、第２条件が充足されたときに前記送信手段からの無線信号の送信を停止させる制御手段と、
   を備える電子装置。
2. 計時手段を更に備え、
   前記制御手段が、前記計時手段で計時された時刻情報を基に所定のタイミングで変更される暗号鍵によって前記識別情報を暗号化する請求項１に記載の電子装置。
3. 無線信号を受信する受信手段を更に備え、
   前記制御手段は、前記受信手段を介して所定エリアに配置された通信装置からの無線信号の受信によって前記第１条件が充足されたと判定し、前記所定エリアに配置された第２通信装置からの無線信号の受信によって前記第２条件が充足されたと判定する請求項１又は２に記載の電子装置。
4. 無線信号を受信する受信手段を更に備え、
   前記制御手段は、前記受信手段を介して所定エリアに配置された通信装置からの無線信号の受信によって前記第１条件が充足されたと判定し、前記無線信号の受信から所定期間の経過によって前記第２条件が充足されたと判定する請求項１又は２に記載の電子装置。
5. 前記制御手段は、交通機関の出発日時から所定時間前の日時となったときに前記第１条件が充足されたと判定し、前記交通機関の出発日時となったとき、または前記出発日時から所定時間経過したときに前記第２条件が充足されたと判定する請求項２に記載の電子装置。
6. 生体情報を検出する生体情報検出手段を更に備え、
   前記暗号化手段が、前記生体情報を所定の暗号鍵で暗号化し、
   前記制御手段が、前記暗号化された識別情報及び前記暗号化された生体情報を無線信号として前記送信手段により送信させる請求項１から４の何れか１項に記載の電子装置。
7. 無線信号を送信する電子装置と前記無線信号を受信する管理装置とを有する送受信システムであって、
   前記電子装置が、
   無線信号を送信する送信手段と、
   利用者を識別する識別情報を記憶する記憶手段と、
   所定のタイミングで変更される暗号鍵によって前記識別情報を暗号化する暗号化手段と、
   所定の第１条件が充足されたときに前記送信手段を通じて前記暗号化された識別情報を無線信号として前記送信手段による送信を開始させ、第２条件が充足されたときに前記送信手段からの無線信号の送信を停止させる制御手段と、を備え、
   前記管理装置が、
   前記無線信号を受信する受信手段と、
   前記無線信号として受信した前記暗号化された識別情報を前記暗号鍵で復号化する復号化手段と、を備える、
   送受信システム。

Images