JP2019032669A - 情報通信端末及び通報システム - Google Patents

Abstract

【課題】低コストで情報通信端末の位置及び車両又は建物の内部状況を外部に通知することができる情報通信端末及び通報システムを提供する。【解決手段】施設に設置されたビーコン端末２と、前記ビーコン端末とは異なる場所に設置された外部装置４，５とに接続される情報通信端末３は、ビーコン端末２からの緊急信号を受信する第１無線通信部３８と、外部装置４，５と通信する第２無線通信部３９と、緊急信号が真正であるか否かを判断するとともに、緊急信号が真正であると判断した場合に、情報通信端末３で取得した情報を外部装置４，５に送信するように第２無線通信部３９を制御するＣＰＵ３１とを備えている。【選択図】図１

Description

本発明は、情報通信端末及び通報システムに関する。

従来より、車両の外部に取り付けられ、緊急時に警告文字列を表示する警告表示灯が知られている（例えば、特許文献１参照）。この警告表示灯では、バスジャックや車両火災などの緊急事態が発生したときに、緊急事態の発生を外部に知らせて、救助を求めることができる。

また、非常ボタンの操作により非常事態の発生を入力すると、制御装置が、ＧＰＳユニットで取得した現在地と、監視カメラ及び音声マイクで収集した画像や音声などの内部情報と、車両を特定する車両番号とを含む異常発生情報を生成し、監視センターに送信する通報システムが知られている（例えば、特許文献２参照）。

特開２００２−２２５６２６号公報 特開２００２−２７９５５９号公報

特許文献１の技術では、車両外部の者は警告表示から緊急事態の発生を知ることができるが、車両内部の状況を把握することは容易でない。

また、特許文献２の技術では、車両にＧＰＳユニット、監視カメラ及び音声マイクを搭載しなければならず、システムの製造コストが高額になるという課題がある。

本発明の目的は、低コストで情報通信端末の位置及び車両又は建物の内部状況を外部に通知することができる情報通信端末及び通報システムを提供することにある。

上記目的を達成するため、明細書に開示された情報通信端末は、施設に設置されたビーコン端末と、前記ビーコン端末とは異なる場所に設置された外部装置とに接続される情報通信端末であって、前記ビーコン端末からの緊急信号を受信する第１通信手段と、前記外部装置と通信する第２通信手段と、前記緊急信号が真正であるか否かを判断するとともに、前記緊急信号が真正であると判断した場合に、前記情報通信端末で取得した情報を前記外部装置に送信するように前記第２通信手段を制御する制御手段とを備えていることを特徴とする。

本発明によれば、低コストで情報通信端末の位置及び車両又は建物の内部状況を外部に通知することができる。

第１の実施の形態に係る緊急通報システムの構成図である。 （Ａ）は、緊急ビーコン信号の一部が暗号化される場合のフォーマットを示し、（Ｂ）は、緊急ビーコン信号の一部がハッシュ化される場合のフォーマットを示す。 ビーコン端末、情報通信端末及び管理サーバの動作を示すフローチャートである。 （Ａ）〜（Ｃ）は、ビーコン端末の識別子と真正性の確認に必要なデータの例を示す図である。 緊急ビーコン信号の送信後のビーコン端末及び情報通信端末の動作の追加例を示すフローチャートである。 （Ａ）は、第２の実施の形態に係る第１ビーコン信号のフォーマットの一例を示す図であり、（Ｂ）は、第２ビーコン信号のフォーマットの一例を示す図である。 第２の実施の形態に係るビーコン端末、情報通信端末及び管理サーバの動作を示すフローチャートである。

以下、図面を参照しながら本発明の実施の形態を説明する。

（第１の実施の形態）
図１は、第１の実施の形態に係る緊急通報システムの構成図である。第１の実施の形態に係る緊急通報システム１０は、緊急事態が発生したときに、緊急事態の発生を警備会社又は警察など（以下、「外部機関」という）に知らせる。

図１の緊急通報システム１０は、スマートホンのような情報通信端末３を所持する人が乗車する車両１に設置されるビーコン端末２と、情報通信端末３と無線通信を行う、車両１の外に設けられた管理サーバ４とを備えている。管理サーバ４は、例えば外部機関５が管理するサーバである。本実施の形態に係る緊急通報システム１０が適用される場所は車両１に限定されず、例えば、ビーコン端末２が設置されている建物や、屋外イベント会場やテントなどでもよい。以下、車両や建物、イベント会場などを総称して「施設」とする。また、ビーコン端末２及び情報通信端末３の台数は１台に限定されず、複数あってもよい。また、情報通信端末３は、ビーコン端末２と無線通信ができる限り車両１又は建物の外部にあってもよい。管理サーバ４と、電話回線を介して情報通信端末３と接続可能な外部機関５とは外部装置として機能する。

ビーコン端末２は、ビーコン端末２の動作全体を制御するマイコン２１と、各ビーコン端末２に固有の秘密鍵及び各種のデータを記憶するメモリ２２と、Bluetooth（登録商標）low energy規格に準拠する無線通信を行う無線通信部２３とを備えている。尚、無線通信部２３は、Bluetooth low energy規格に代えて、９２０ＭＨｚ帯の特定小電力の無線通信又はＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃなどの無線ＬＡＮの規格に準拠する無線通信を行ってもよい。

マイコン２１には、緊急ビーコン信号の出力指示を入力するためのスイッチ１１、緊急ビーコン信号の出力停止指示を入力するための停止スイッチ１２、及びＬＥＤ１３が接続されている。スイッチ１１は車両１の運転手などの乗員が操作できるように設置してもよく、乗員以外の乗客が操作できるように設置してもよい。ＬＥＤ１３は、乗員又は客（以下「乗員等」）に情報を通知するために点灯又は点滅する。バスジャックや火災などの緊急事態が発生した場合に乗員等がスイッチ１１を押下することで、マイコン２１は緊急ビーコン信号を作成し無線通信部２３を介して出力する。また、停止スイッチ１２が押下されると、マイコン２１は緊急ビーコン信号の発信を停止する。乗客がスイッチ１１を操作可能となっている場合、スイッチ１１が誤操作やいたずらで操作される可能性が出てくるため、停止スイッチ１２はスイッチ１１の誤操作やいたずら対策のために利用される。スイッチ１１及び停止スイッチ１２の個数は１つに限定されず、複数あってもよい。

緊急ビーコン信号のフォーマットを図２（Ａ）及び（Ｂ）に示す。図２（Ａ）は緊急ビーコン信号の一部が暗号化される場合のフォーマットを示し、図２（Ｂ）は緊急ビーコン信号の一部がハッシュ化された情報を含む場合のフォーマットを示す。尚、図２（Ａ）及び（Ｂ）の緊急ビーコン信号のフォーマットは一例であり、これらに限定されるものではない。

緊急ビーコン信号はビーコン端末２から不特定多数の装置に向けて発信されるため、緊急ビーコン信号が平文の場合には、悪意ある者が緊急ビーコン信号を複製して利用できてしまう。このため、本実施の形態では、緊急ビーコン信号の少なくとも一部を暗号化又はハッシュ化している。

図２（Ａ）の緊急ビーコン信号は、ビーコン端末２のアドレス又はＩＤ（以下「アドレス」と総称）５１１、緊急通報（以下、「本サービス」）用のデータであることを識別するためのコード５１２、緊急ビーコン信号であることを示すコード５１３、一定時間ごとに変化するコード５１４、その他のコード５１５及び暗号化されたコード５１６を含む。コード５１２は、例えばベンダＩＤ又はユーザのＵＵＩＤである。コード５１４は、時刻情報又はカウンタ情報である。コード５１６は、メモリ２２に格納された秘密鍵によりアドレス５１１、コード５１４及びコード５１５を暗号化したコードである。アドレス５１１、コード５１２及びコード５１３は暗号化されずに、平文の形式で発信される。アドレス５１１及びコード５１６は、緊急ビーコン信号の真正性を確認するために情報通信端末３を介して管理サーバ４に送信される。なお、暗号化されるコードは上記の例に限定されず、例えば上記で暗号化されない情報を暗号化してコード５１６に含めてもよい。

図２（Ｂ）の緊急ビーコン信号は、図２（Ａ）のコード５１６に代えて、メモリ２２に格納された秘密鍵を使って作成されたアドレス５１１及びコード５１２〜５１５のハッシュであるコード５１７を含む。コード５１７は、アドレス５１１及びコード５１２又は５１４のハッシュを含めばよく、コード５１３及び５１５のハッシュは含まなくてもよいが、暗号化と同様、ハッシュを作成するコードは上記の組合せには限定されない。尚、アドレス５１１及びコード５１７は、緊急ビーコン信号の真正性を確認するために情報通信端末３を介して管理サーバ４に送信される。

このように、ビーコン端末２が緊急ビーコン信号の一部を暗号化したり又は緊急ビーコン信号の一部のハッシュを作成するため、複製された信号のような真正でない緊急ビーコン信号を受信側の装置で排除することができる。

メモリ２２は、アドレス５１１及びコード５１２〜５１５を記憶する。図２（Ａ）及び（Ｂ）のコード５１６及び５１７は、メモリ２２内のアドレス５１１及びコード５１２〜５１５に基づいて、マイコン２１によって生成される。

情報通信端末３は、情報通信端末３の動作全体を制御するＣＰＵ（Central Processing Unit）３１と、各種のデータを格納するメモリ３２と、ユーザの操作を入力する入力部３３と、データを表示する表示部３４と、人工衛星からのＧＰＳ（Global Positioning System）信号を受信するＧＰＳモジュール３５と、画像を撮影する撮像部３６と、音声を入力する音声入力部３７Ａと、音声を出力する音声出力部３７Ｂと、ビーコン端末２と無線通信を行うと共にビーコン端末２からの信号の受信電波強度（ＲＳＳＩ）を検出する第１無線通信部３８と、管理サーバ４と無線通信を行う第２無線通信部３９とを備えている。ＣＰＵ３１はバス３０を介してメモリ３２、入力部３３、表示部３４、ＧＰＳモジュール３５、撮像部３６、音声入力部３７Ａ、音声出力部３７Ｂ、第１無線通信部３８及び第２無線通信部３９に接続されている。ＣＰＵ３１は制御手段として機能する。

第１無線通信部３８は、Bluetooth low energy規格に準拠する無線通信を行うが、９２０ＭＨｚ帯の特定小電力の無線通信又はＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃなどの無線ＬＡＮの規格に準拠する無線通信を行ってもよい。第２無線通信部３９は、無線ＬＡＮの規格に準拠する無線通信及び／又は携帯電話回線による無線通信を行う。例えば、入力部３３はタッチパネルであり、表示部３４は液晶ディスプレイであり、撮像部３６はカメラであり、音声入力部３７Ａはマイクであり、音声出力部３７Ｂはスピーカである。

管理サーバ４は、管理サーバ４の動作全体を制御するＣＰＵ４１と、各種のデータを格納するメモリ４２及びＨＤＤ（Hard Disk Drive）４４と、表示部４３と、情報通信端末３と通信を行う通信部４５とを備えている。ＣＰＵ４１は、メモリ４２、表示部４３、ＨＤＤ４４及び通信部４５にバス４０を介して接続されている。通信部４５は通信機能を持ち、インターネット、専用回線、携帯電話回線などを経由して情報通信端末３と通信を行う。メモリ４２又はＨＤＤ４４は、各ビーコン端末２に固有の秘密鍵、及び各ビーコン端末２の識別子と秘密鍵との対応表を格納している。

情報通信端末３のＣＰＵ３１は、緊急ビーコン信号をビーコン端末２から受信すると、緊急ビーコン信号の真正性を照会するために緊急ビーコン信号を管理サーバ４に送信する。

緊急ビーコン信号が暗号化されている場合は、管理サーバ４のＣＰＵ４１は、緊急ビーコン信号のアドレス５１１に対応する真正な秘密鍵を使って受信した緊急ビーコン信号のコード５１６を復号化し、緊急ビーコン信号のアドレス５１１が復号化されたコード５１６に含まれるアドレス５１１と一致する場合に、受信した緊急ビーコン信号が真正であると判断する。

緊急ビーコン信号がハッシュ化された情報を含む場合は、管理サーバ４のＣＰＵ４１は、緊急ビーコン信号のアドレス５１１に対応する真正な秘密鍵を使って受信した緊急ビーコン信号のアドレス５１１及びコード５１４のハッシュを作成し、作成されたハッシュが緊急ビーコン信号に含まれるコード５１７と一致する場合に、受信した緊急ビーコン信号が真正であると判断する。

いずれの場合も、管理サーバ４のＣＰＵ４１は、緊急ビーコン信号が真正であると判断すると、緊急ビーコン信号が真正であることを示す確認結果を情報通信端末３に通知する。もしくは、管理サーバ４のＣＰＵ４１は、緊急ビーコン信号のアドレス５１１に対応する真正な秘密鍵を使って、受信した緊急ビーコン信号のアドレス５１１及びコード５１４のハッシュを作成し、作成したハッシュを情報通信端末３に返信する。この場合、情報通信端末３は、管理サーバ４から受信されたハッシュが発信した緊急ビーコン信号に含まれるコード５１７と一致する場合に、緊急ビーコン信号が真正であると判断する。

情報通信端末３のＣＰＵ３１は、確認結果を管理サーバ４から受信するか、又は自身で緊急ビーコン信号が真正であると判断すると、第２無線通信部３９を外部機関５の電話回線に接続させて通話状態とするか、又は第２無線通信部３９を外部機関が管理する管理サーバ４に接続させる。

第２無線通信部３９が外部機関５に接続すると、ＣＰＵ３１は、音声出力部３７Ｂをオフにし且つ表示部３４に待ち受け画面を表示させながら、メモリ３２に格納された情報通信端末３の所有者情報、ＧＰＳモジュール３５で取得した情報通信端末３の位置情報、撮像部３６で取得した映像情報、音声入力部３７Ａで取得した音声情報、及び第１無線通信部３８で検出した受信電波強度情報を外部機関５に出力する。情報通信端末３は外見上、通話画面を表示させずに待ち受け画面を表示させながら、密かに所有者情報、位置情報、映像情報、音声情報及び受信電波強度情報を外部機関５に出力する。このような動作は、メモリ３２に格納されたアプリケーション又は情報通信端末３に予め含まれるファームウエアの制御によって実行される。

これにより、情報通信端末３は外部機関５に緊急事態を素早く通知することができる。バスジャックのような人質事件の場合にも、犯人に知られることなく、人質が所有する情報通信端末３から外部機関５に緊急事態を通知することができる。例えば、人質事件の場合に、警察は、位置情報、映像情報、音声情報及び受信電波強度情報を適宜組み合わせることで、犯人のより正確な位置などを検出できる。ビーコン端末２がバス車内の前方及び後方にそれぞれ取り付けられている場合に、バス車内の後方に取り付けられているビーコン端末２からの受信電波強度が強い、つまり情報通信端末３が車内後方に近い位置にあり、犯人の音声が明確で大きく聞こえれば、外部からバス車内が見えない状態でも犯人がバス車内の後方にいると判断できる。

次に、ビーコン端末２、情報通信端末３及び管理サーバ４の動作を説明する。図３は、ビーコン端末２、情報通信端末３及び管理サーバ４の動作を示すフローチャートである。

まず、ビーコン端末２のマイコン２１はスイッチ１１がオンであるか否かを判別する（Ｓ１）。スイッチ１１がオフである場合には（Ｓ１でＮＯ）当該判別を繰り返す。一方、スイッチ１１が操作されてオンとなった場合には（Ｓ１でＹＥＳ）、マイコン２１は緊急ビーコン信号を作成する（Ｓ２）。ビーコン信号を暗号化する場合には、緊急ビーコン信号は例えば図２（Ａ）のフォーマットで作成される。一方、ハッシュが作成される場合には、緊急ビーコン信号は、例えば図２（Ｂ）のフォーマットで作成される。尚、緊急ビーコン信号の中身はユーザの設定により変更可能である。

マイコン２１は無線通信部２３を介して緊急ビーコン信号を発信する（Ｓ３）。この発信は、例えば、Bluetooth low energy規格に準拠する無線通信で実行される。その後、マイコン２１は停止スイッチ１２がオンとなったか否かを判別する（Ｓ４）。停止スイッチ１２がオフである場合には（Ｓ４でＮＯ）Ｓ２の処理に戻る。一方、停止スイッチ１２がオンである場合には（Ｓ４でＹＥＳ）、マイコン２１は緊急ビーコン信号の送信を停止し（Ｓ５）、Ｓ１の処理に戻る。

情報通信端末３のＣＰＵ３１は、ビーコン端末２からビーコン信号を受信したか否かを判別する（Ｓ６）。第１無線通信部３８は、例えば、Bluetooth low energy規格に準拠する無線通信でビーコン信号を受信する。第１無線通信部３８が緊急ビーコン信号を受信していない場合には（Ｓ６でＮＯ）当該判別を繰り返す。一方、第１無線通信部３８がビーコン信号を受信した場合には（Ｓ６でＹＥＳ）、ＣＰＵ３１は、受信したビーコン信号が本サービス用、即ち緊急通報システム用のデータであるか否かを判別する（Ｓ７）。この判別は、ビーコン信号内のコード５１２の値に基づいて行われる。

受信したビーコン信号が本サービス用のデータでない場合には（Ｓ７でＮＯ）、Ｓ６の処理に戻る。一方、受信したビーコン信号が本サービス用のデータであり、且つコード５１３の参照により緊急ビーコン信号であると判断した場合には（Ｓ７でＹＥＳ）、ＣＰＵ３１は、緊急通報システムの誤作動を防止するため、緊急ビーコン信号の受信を一定時間又は一定回数継続する（Ｓ８）。例えば、情報通信端末３が車両１の外部にあり、緊急ビーコン信号を一定時間又は一定回数受信できない場合にはその緊急ビーコン信号を無視してよい。あるいは、ＣＰＵ３１は、ＧＰＳモジュール３５で取得した情報通信端末３の位置情報を管理サーバ４に送信してもよい。この場合、管理サーバ４は情報通信端末３の位置情報から車両１のおおよその位置を把握できる。

その後、ＣＰＵ３１は、第２無線通信部３９の通信機能を使って、緊急ビーコン信号に含まれるビーコン端末２の識別子と真正性の確認に必要なデータを管理サーバ４に送信する（Ｓ９）。

管理サーバ４が緊急ビーコン信号の真正性を確認するために必要なデータは、例えば、図４（Ａ）に示すような緊急ビーコン信号のアドレス５１１及び暗号コード５１６、若しくは図４（Ｂ）に示すような緊急ビーコン信号のアドレス５１１、コード５１４及びコード５１７である。ＣＰＵ３１自身が緊急ビーコン信号の真正性を確認するために必要なデータは、例えば、図４（Ｃ）に示すような緊急ビーコン信号のアドレス５１１及びコード５１４である。

管理サーバ４のＣＰＵ４１は、通信部４５がビーコン端末２の識別子及び真正性の確認に必要なデータを受信しているか否かを判別する（Ｓ１３）。通信部４５がビーコン端末２の識別子及び真正性の確認に必要なデータを受信していない場合には（Ｓ１３でＮＯ）、当該判別を繰り返す。一方、通信部４５がビーコン端末２の識別子及び真正性の確認に必要なデータを受信した場合には（Ｓ１３でＹＥＳ）、ＣＰＵ４１は、ビーコン端末２の識別子（アドレス５１１）に基づいて秘密鍵を検索する（Ｓ１４）。尚、メモリ４２又はＨＤＤ４４は各ビーコン端末２の識別子と秘密鍵との対応表を格納している。

ＣＰＵ４１は、検索された秘密鍵を使って緊急ビーコン信号の真正性を確認するか、又は受信した緊急ビーコン信号の一部からハッシュを作成し（Ｓ１５）、確認結果又は作成されたハッシュを情報通信端末３に返信する（Ｓ１６）。その後、ＣＰＵ４１は、先頭の処理（Ｓ１３）に戻る。

具体的には、緊急ビーコン信号の一部が暗号化されている場合には、ＣＰＵ４１は、検索された秘密鍵を使って図４（Ａ）の真正性の確認に必要なデータに含まれる緊急ビーコン信号のコード５１６を復号化し、図４（Ａ）のアドレス５１１が、復号化されたコード５１６に含まれるアドレス５１１と一致する場合に、緊急ビーコン信号が真正であると判断する。ＣＰＵ４１は、緊急ビーコン信号が真正であると判断すると、緊急ビーコン信号が真正であることを示す確認結果を情報通信端末３に返信する。

また、緊急ビーコン信号の一部がハッシュ化されている場合には、ＣＰＵ４１は、検索された秘密鍵を使って、図４（Ｂ）のアドレス５１１及びコード５１４のハッシュを作成し、この作成されたハッシュが受信した緊急ビーコン信号のコード５１７（ビーコン端末２で作成されたアドレス５１１及びコード５１４のハッシュを含む）と一致する場合に、緊急ビーコン信号が真正であると判断する。管理サーバ４のＣＰＵ４１は、緊急ビーコン信号が真正であると判断すると、緊急ビーコン信号が真正であることを示す確認結果を情報通信端末３に返信する。

もしくは、ＣＰＵ４１は、検索された秘密鍵を使って、図４（Ｃ）のアドレス５１１及びコード５１４のハッシュを作成し、作成したハッシュを情報通信端末３に返信する。この場合、緊急ビーコン信号が真正であるか否かは情報通信端末３が行う。情報通信端末３のＣＰＵ３１は、管理サーバ４から受信したハッシュが緊急ビーコン信号に含まれるコード５１７と一致する場合に、緊急ビーコン信号が真正であると判断する。

ＣＰＵ３１は、確認結果又は作成されたハッシュを管理サーバ４から受信し（Ｓ１０）、確認結果又は作成されたハッシュに基づいて緊急ビーコン信号が真正であるか否かを判別する（Ｓ１１）。

緊急ビーコン信号が真正でない場合には（Ｓ１１でＮＯ）、Ｓ６の処理に戻る。一方、緊急ビーコン信号が真正である場合には（Ｓ１１でＹＥＳ）、ＣＰＵ３１は、第２無線通信部３９を外部機関５の電話回線に接続させて通話状態にするか、又は第２無線通信部３９を外部機関５が管理する管理サーバ４に接続させる。そして、音声出力部３７Ｂをオフにし且つ表示部３４に待ち受け画面を表示させながら、メモリ３２に格納された情報通信端末３の所有者情報、ＧＰＳモジュール３５で取得される情報通信端末３の位置情報、撮像部３６で取得される映像情報、音声入力部３７Ａで取得される音声情報、及び第１無線通信部３８で検出される受信電波強度情報を外部機関５に密かに送信する（Ｓ１２）。その後、ＣＰＵ３１は、先頭の処理（Ｓ６）に戻る。

外部機関５では、情報通信端末３の所有者情報、情報通信端末３の位置情報、映像情報、音声情報及び受信電波強度情報を取得することで、緊急事態の詳細を把握することができる。

尚、Ｓ１２では、少なくともＧＰＳモジュール３５で取得される情報通信端末３の位置情報と、映像情報及び音声情報の少なくとも一方とが外部機関３に送信されることが望ましい。外部機関５は、緊急事態の発生場所を確認し、また車内１の状況を確認する必要があるためである。

図５は、緊急ビーコン信号送信後のビーコン端末２及び情報通信端末３の動作の追加例を示すフローチャートである。図５のビーコン端末２及び情報通信端末３の動作は、図３のビーコン端末２及び情報通信端末３の動作に追加されるものとする。

ビーコン端末２が緊急ビーコン信号を発信する（Ｓ３）と、情報通信端末３は、ビーコン端末２からの緊急ビーコン信号を受信する（Ｓ５１）。ＣＰＵ３１は、緊急ビーコン信号を受信したことを示す応答ビーコン信号を、第１無線通信部３８を介してビーコン端末２に送信する（Ｓ５２）。複数の情報通信端末２が緊急ビーコン信号を受信した場合は、各々の情報通信端末３が上記の処理を実行する。

マイコン２１は無線通信部２３を介して情報通信端末３からの応答ビーコン信号を情報通信端末３から受信する（Ｓ５３）。どの情報通信端末から応答ビーコン信号を受信したかは判別が可能なので、これにより、マイコン２１は緊急通報を行っている情報通信端末３の台数を把握することができる。マイコン２１は受信した応答ビーコン信号の数が所定の閾値（例えば１０）以上であるか否かを判別する（Ｓ５４）。応答ビーコン信号の数が閾値未満である場合には（Ｓ５４でＮＯ）Ｓ３の処理に戻る。一方、受信した応答ビーコン信号の数が閾値以上である場合には（Ｓ５４でＹＥＳ）、マイコン２１は緊急ビーコン信号の発信を停止する（Ｓ５５）。マイコン２１は、Ｓ５４ですでに一定数の情報通信端末３が緊急通報を行っていることを確認している。緊急通報を行う情報通信端末３の台数がさらに増加すると通信帯域を圧迫する可能性があるので、マイコン２１はＳ５５で通信帯域を圧迫しないように緊急ビーコン信号の発信を停止する。これに応じて、情報通信端末３からの応答ビーコン信号の発信も停止される。

以上説明したように、第１の実施の形態によれば、緊急ビーコン信号が真正である場合に、情報通信端末３は、情報通信端末３の位置情報と撮像部３６で撮影された画像及び音声入力部３７Ａで入力された音声の少なくとも１つとを外部機関５に送信する。従って、車両１にＧＰＳユニット、カメラや音声マイクを搭載する必要がないので、低コストで情報通信端末３の位置及び車両又は建物の内部状況を外部機関５に通知することができる。

なお、情報通信端末３から送信する情報は上記に限らず、例えば情報通信端末３から他の付加的な情報を送信してもよい。また、上記した情報の一部を送信しないようにしてもよく、例えば情報通信端末３の位置情報を送信しないという対応も可能である。

また、上記ではＧＰＳを用いて情報通信端末３の位置情報を得ている。しかし、ビーコン端末２が建物などの移動しない施設に設けられている場合には、ビーコン端末２の所在位置を把握することで、管理サーバ４は間接的に情報通信端末３の位置を把握することが可能である。一例として、施設の位置情報や施設の識別情報をビーコン端末２から情報通信端末３に送信し、この情報を情報通信端末３から発信することで、管理サーバ４などでは情報通信端末３の所在地を把握することが可能である。このとき、情報通信端末３にはＧＰＳなどの位置情報取得の機能がなくてもよい。施設の位置情報や施設の識別情報を建物や部屋に設置されているビーコン端末２のアドレス・ＩＤと紐付けることも可能なため、ビーコン端末２のアドレス・ＩＤを用いて建物や部屋の位置を判別するようにしてもよい。

（第２の実施の形態）
第１の実施の形態では、スイッチ１１のオンをトリガとしてビーコン端末２が緊急ビーコン信号を作成し、情報通信端末３に緊急ビーコン信号を送信している。しかしながら、例えば、犯人がスイッチ１１の近傍にいたり又は乗員等がスイッチ１１から離れた場所に拘束された場合には、スイッチ１１をオンにできない。

そこで、第２の実施の形態では、ジェスチャー入力などの画面操作をトリガとして乗客の所持する情報通信端末３からビーコン信号を発信し、ビーコン信号を受信したビーコン端末２が緊急ビーコン信号を外部に発信する。

第２の実施の形態の緊急通報システムの構成は、図１の緊急通報システム１０の構成と同様であるので、その説明は省略する。尚、ビーコン端末２の無線通信部２３、情報通信端末３の第１無線通信部３８及び第２無線通信部３９並びに管理サーバ４の通信部４５は、いずれも各種のデータ及び各種のビーコン信号を送受信する機能を備えている。

ビーコン端末２から情報通信端末３に送信されるビーコン信号は、上述した緊急ビーコン信号と、平常時に送信される第１ビーコン信号とを含む。また、以下の説明では、情報通信端末３から発信されるビーコン信号は、第２ビーコン信号と称する。

図６（Ａ）は、第１ビーコン信号のフォーマットの一例を示す図であり、図６（Ｂ）は、第２ビーコン信号のフォーマットの一例を示す図である。なお、緊急ビーコン信号のフォーマットは図２（Ａ）または図２（Ｂ）に示すものである。

図６（Ａ）に示すように、第１ビーコン信号は、ビーコン端末２のアドレス５１１、本サービス用のデータであることを識別するためのコード５１２、第１ビーコン信号であることを示すコード５１８、一定時間ごとに変化するコード５１４及びその他のコード５１５を含む。情報通信端末３は、コード５１３又はコード５１８に基づいて、ビーコン端末２から受信したビーコン信号が緊急ビーコン信号であるか又は第１ビーコン信号であるかを判断することができる。

図６（Ｂ）に示すように、第２ビーコン信号は、信号を発信する情報通信端末３の識別子（例えば電話番号）５１９、第２ビーコン信号であることを示すコード５２０、及びコード５１４のハッシュを含むコード５２１を含む。第２ビーコン信号に含まれるコード５１４のハッシュは、管理サーバ４で作成され、送信されたものである。

図７は、第２の実施の形態に係るビーコン端末２、情報通信端末３及び管理サーバ４の動作を示すフローチャートである。

まず、緊急事態が発生していない平常時には、ビーコン端末２は第１ビーコン信号をブロードキャストなどにより定期的に送信する（Ｓ３１）。この送信は、例えば、Bluetooth low energy規格に準拠する無線通信で実行される。情報通信端末３は、第１ビーコン信号をビーコン端末２から受信した場合、メモリ３２に第１ビーコン信号の情報を記憶する（Ｓ３２）。上記の通り、第1ビーコン信号に含まれるコード５１４は一定期間ごとに適宜変更される。

緊急事態が発生し、入力部３３に所定のジェスチャー入力が入力されると（Ｓ３３）、ＣＰＵ３１は、管理サーバ４に問い合わせを行い、メモリ３２に記憶された第１ビーコン信号を管理サーバ４に送信する（Ｓ３４）。情報通信端末３から管理サーバ４に送信される信号には、管理サーバ４から受信した第１ビーコン信号内の少なくともアドレス５１１及びコード５１４が含まれている。

情報通信端末３から管理サーバ４に問い合わせが行われたときに、管理サーバ４のＣＰＵ４１は、問い合わせを発信した情報通信端末３の電話番号などの識別子を取得し、メモリ４２又はＨＤＤ４４に保存する（Ｓ３５）。管理サーバ４が情報通信端末３の識別子を保存するのは、悪意のあるユーザの電話番号を削除し、いたずらを防止するためである。

さらに、ＣＰＵ４１は、第１ビーコン信号に含まれたアドレス５１１に対応する秘密鍵を使って、第１ビーコン信号に含まれたコード５１４のハッシュを作成し、当該ハッシュを情報通信端末３に返信する（Ｓ３６）。

ＣＰＵ３１は、第２無線通信部３９を介して管理サーバ４からコード５１４のハッシュを受信し、受信したコード５１４のハッシュを含む第２ビーコン信号を発信する（Ｓ３７）。

ビーコン端末２は、常に他の装置からの信号を受信可能な状態にある。マイコン２１は、無線通信部２３を介して情報通信端末３から第２ビーコン信号を受信した場合、自身が情報通信端末３に送信した第１ビーコン信号に含まれるコード５１４のハッシュを秘密鍵を使って作成し、作成したコード５１４のハッシュが第２ビーコン信号に含まれるコード５１４のハッシュと一致するか否かを確認し、第２ビーコン信号を発信した情報通信端末の識別子が管理サーバ４に記録されているか否かを判別する。作成したコード５１４のハッシュが第２ビーコン信号に含まれるコード５１４のハッシュと一致する場合には、マイコン２１は管理サーバ４が情報通信端末３の識別子を記録していると判断する。一方、作成したコード５１４のハッシュが第２ビーコン信号に含まれるコード５１４のハッシュと一致しない場合には、マイコン２１は管理サーバ４が情報通信端末３の識別子を記録していないと判断する（Ｓ３８）。

管理サーバ４が情報通信端末３の識別子を記録していると判断した場合には、マイコン２１はＬＥＤ１３を点灯又は点滅することによって、第２ビーコン信号を発信している情報通信端末３の存在を乗員に通知する（Ｓ３９）。乗客が所持する情報通信端末３から第２ビーコン信号が発信された場合、その第２ビーコン信号は乗員による操作により発せられたものではないため、そのままでは乗員が第２ビーコン信号の発信を認識できない。そのため、ＬＥＤ１３などを用いて、乗客の所持している情報通信端末３から第２ビーコン信号が発信されたことを乗員に報知する。なお、第２ビーコン信号の発信を周囲に知られないようにするためには、ＬＥＤの点灯は乗員のみが理解できるようにすることが好ましい。この報知は、ＬＥＤ以外の方法でもよい。

その後、マイコン２１は、停止スイッチ１２がオンであるか否かを判別する（Ｓ４０）。停止スイッチ１２がオフである、つまり操作されていない場合には（Ｓ４０でＮＯ）マイコン２１は緊急ビーコン信号を作成し（Ｓ２）、緊急ビーコン信号を発信する（Ｓ３）。一方、停止スイッチ１２がオンである場合には（Ｓ４０でＹＥＳ）、マイコン２１は緊急ビーコン信号送信の処理を停止する（Ｓ５）。

報知が発せられた際、乗員は車内に異常が発生しているか否かを確認する。車内で明らかに異常が発生していないときには、乗員は停止スイッチ１２を操作して、緊急ビーコン信号の送信処理を解除する。なお、緊急ビーコン信号の送信前の解除を可能とするため、ビーコン端末２は第２ビーコン信号を受信した後一定期間緊急ビーコン信号を送信しないようにし、この期間内に乗員による停止スイッチ１２の操作を可能にすることができる。一定期間内に停止スイッチ１２が操作されないときには、ビーコン端末２は自動的に緊急ビーコン信号を発信する。

このように、停止スイッチ１２がオフである場合には緊急ビーコン信号がビーコン端末から自動的に発信されるので、乗員等がスイッチ１１をオンにできない場合でも、ビーコン端末２は緊急ビーコン信号を発信できる。一方、緊急事態が発生していないと判断した場合に乗員が停止スイッチ１２を操作することで、緊急ビーコン信号の送信を停止でき、緊急通報システムの誤作動を抑制することができる。

緊急ビーコン信号の受信後の情報通信端末３及び管理サーバ４の動作（Ｓ６〜Ｓ１６）は、図３の情報通信端末３及び管理サーバ４の動作と同一なので、その説明は省略する。

以上説明したように、第２の実施の形態によれば、スイッチ１１をオンにできない場合でも、ジェスチャー入力などの画面操作をトリガとして、緊急ビーコン信号をビーコン端末２から発信することができる。

また、ビーコン端末２が作成したコード５１４のハッシュが管理サーバ４の作成したコード５１４のハッシュと一致する場合にＬＥＤ１３を点灯又は点滅するので、乗員は第２ビーコン信号を発信している情報通信端末３の存在を知ることができ、緊急通報が行われていることを把握できる。

上記第１及び第２の実施の形態ではビーコン端末２は情報通信端末３と連携しているが、ビーコン端末２は防犯カメラや自動車ナンバー自動読取装置などと連携してもよい。この場合、スイッチ１１が押下されると、防犯カメラや自動車ナンバー自動読取装置が撮影を開始し、撮影画像を管理サーバ４に送信し、管理サーバ４が撮影画像を保存する。これにより、撮影画像を警察の捜査に利用することができる。

尚、情報通信端末３の機能を実現するためのソフトウェアのプログラムが記録されている記録媒体を情報通信端末３に読み取らせ、情報通信端末３のＣＰＵ３１が記憶媒体に格納されたプログラムを読み出し実行することによっても、上記実施の形態と同様の効果を奏する。プログラムを供給するための記憶媒体としては、例えば、ＣＤ−ＲＯＭ、ＤＶＤ又はＳＤカードなどがある。

尚、本発明は、上述した実施の形態に限定されるものではなく、その要旨を逸脱しない範囲内で種々変形して実施することが可能である。

２ ビーコン端末
３ 情報通信端末
４ 管理サーバ
１０ 緊急通報システム
３１ ＣＰＵ
３２ メモリ
３３ 入力部
３４ 表示部
３５ ＧＰＳモジュール
３６ 撮像部
３７Ａ 音声入力部
３７Ｂ 音声出力部
３８ 第１無線通信部
３９ 第２無線通信部

Claims (9)

1. 施設に設置されたビーコン端末と、前記ビーコン端末とは異なる場所に設置された外部装置とに接続される情報通信端末であって、
   前記ビーコン端末からの緊急信号を受信する第１通信手段と、
   前記外部装置と通信する第２通信手段と、
   前記緊急信号が真正であるか否かを判断するとともに、前記緊急信号が真正であると判断した場合に、前記情報通信端末で取得した情報を前記外部装置に送信するように前記第２通信手段を制御する制御手段と
   を備えていることを特徴とする情報通信端末。
2. 前記情報通信端末は、画像を撮影する撮影手段および音声を入力する音声入力手段の少なくとも一方を有し、
   前記制御手段は、真正の緊急信号を受信したと判断した場合、前記撮影手段で撮影した画像、あるいは前記音声入力手段で入力した音声の少なくとも一方を前記外部装置に出力することを特徴とする請求項１に記載の情報通信端末。
3. 前記情報通信端末はさらに、自身の位置情報を取得する位置情報取得手段を有し、
   前記制御手段は、真正の緊急信号を受信したと判断した場合、前記位置情報取得手段で取得した自身の位置情報を前記外部装置に出力することを特徴とする請求項１又は２に記載の情報通信端末。
4. 前記情報通信端末は、音声を出力する音声出力手段と、情報を表示する表示手段との少なくとも一方を備え、
   前記緊急信号が真正である場合に、前記制御手段は、前記音声を出力しないように前記音声出力手段を制御し且つ通話画面を表示しないように前記表示手段を制御しながら、前記情報通信端末で取得した情報を送信するように前記第２通信手段を制御することを特徴とする請求項１乃至３のいずれか１項に記載の情報通信端末。
5. 前記情報通信端末は、前記ビーコン端末から受信したビーコン信号の受信電波強度を検出する検出手段を備え、
   前記緊急信号が真正である場合に、前記第２通信手段は、前記検出手段で検出された受信電波強度の情報を前記外部装置に送信することを特徴とする請求項１乃至４のいずれか１項に記載の情報通信端末。
6. 施設内に設置された第１の通信装置と、施設の利用者あるいは施設周辺にいる人物が携帯する第２の通信装置と、前記第１の通信装置とは異なる場所に設置される第３の通信装置とを備える通報システムであって、
   前記第１の通信装置は、
   所定の操作に応じて緊急信号を生成する第１の制御部と、
   前記緊急信号を外部に発信する第１の通信部と、を備え、
   前記第２の通信装置は、
   情報を取得する情報取得部と、
   第２の制御部と、
   前記第１の通信装置から受信した緊急信号を受信するとともに、前記緊急信号の真偽判定に必要な情報を前記第３の通信装置に送信する第２の通信部を備え、
   前記第３の通信装置は、
   前記第２の通信装置から受信した情報に基づいて、前記緊急信号の真偽を判定する第３の制御部と、
   前記第３の制御部による判定結果を前記第２の通信装置に送信する第３の通信部と、を備え、
   前記第２の制御部は、前記第３の通信装置が前記緊急信号を真正な緊急信号と判定した場合、前記情報取得部で取得した情報を外部に発信することを特徴とする通報システム。
7. 前記情報取得部は、画像を撮影する撮像部、音声を入力する音声入力部、及び前記第２の通信装置の位置情報を取得する位置情報取得部の少なくとも一つであることを特徴とする請求項６に記載の通報システム。
8. 施設内に設置された第１の通信装置と、施設の利用者あるいは施設周辺にいる人物が携帯する第２の通信装置と、を備える通報システムであって、
   前記第１の通信装置は、
   緊急信号を生成する第１の制御部と、
   前記緊急信号を外部に発信する第１の通信部と、を備え、
   前記第２の通信装置は、
   情報を取得する情報取得部と、
   前記第１の通信装置が発した緊急信号を受信した場合に、緊急事態が発生した旨の通知と、前記情報取得部で取得した情報とを外部に発信する第２の制御部と、を備えることを特徴とする通報システム。
9. 前記第１の制御部は、前記緊急信号に対する前記第２の通信装置からの応答信号の数が閾値を超えた場合に、前記緊急信号の送信を停止することを特徴とする請求項６乃至８のいずれか１項に記載の通報システム。

Images