JP2022025279A - 特定システム - Google Patents

Abstract

【課題】各ユーザの絶対的な位置情報を用いることなく、あるユーザと他のユーザとが接触した可能性を検知すること。【解決手段】特定システム１は、無線ネットワークを利用するユーザ間の接触情報を特定する特定システム１であって、無線ネットワークに含まれる各アクセスポイント２０における、利用ユーザと該利用ユーザの利用日時とが対応付けられた利用ログを記憶する記憶部２１と、指定ユーザを示す情報を取得し、利用ログに基づき、指定ユーザが利用したアクセスポイント２０、及び、該利用したアクセスポイント２０における利用日時を含む指定ユーザ利用情報を特定する第１特定部４１と、利用ログに基づき、アクセスポイント２０及び利用日時の組合せが、指定ユーザ利用情報と一致する一致ユーザを特定する第２特定部４２と、を備える。【選択図】図１

Description

本発明は、無線ネットワークを利用するユーザ間の接触情報を特定する特定システムに関する。

あるユーザと他のユーザとが接触した可能性を追跡する技術が提案されている。そのような技術の一例として、感染症患者の行動履歴と非感染者の行動履歴とを比較して、感染症患者と接触があったか否かを分析する技術が提案されている（例えば特許文献１参照）。

特開２０１１－０７０２４８号公報

特許文献１に記載の発明は、各ユーザの絶対的な位置情報を測位し、記録する必要がある。このような方法では、例えば、ユーザの絶対的な位置情報を測位できない（又は高精度に測位できない）場合において、ユーザ同士の接触を適切に検知することができない。

本発明は上記実情に鑑みてなされたものであり、各ユーザの絶対的な位置情報を用いることなく、あるユーザと他のユーザとが接触した可能性を検知することを目的とする。

本開示の一態様に係る特定システムは、無線ネットワークを利用するユーザ間の接触情報を特定する特定システムであって、無線ネットワークに含まれる各アクセスポイントにおける、利用ユーザと該利用ユーザの利用日時とが対応付けられた利用ログを記憶する記憶部と、指定ユーザを示す情報を取得し、利用ログに基づき、指定ユーザが利用したアクセスポイント、及び、該利用したアクセスポイントにおける利用日時を含む指定ユーザ利用情報を特定する第１特定部と、利用ログに基づき、アクセスポイント及び利用日時の組合せが、指定ユーザ利用情報と一致する一致ユーザを特定する第２特定部と、を備える。

本開示の一態様に係る特定システムでは、無線ネットワークに含まれる各アクセスポイントを利用する利用ユーザと該利用ユーザの利用日時とを対応付けた利用ログが記憶されており、指定ユーザを示す情報と利用ログとに基づき、指定ユーザが利用したアクセスポイント及び利用日時を含む指定ユーザ利用情報が特定される。そして、利用ログに基づき、アクセスポイント及び利用日時の組合せが指定ユーザ利用情報と一致する一致ユーザが特定される。このような構成によれば、同一の時間帯において指定ユーザと同一のアクセスポイントを利用していた他のユーザが一致ユーザとして特定される。すなわち、該アクセスポイントと通信可能な範囲内に、指定ユーザ及び一致ユーザが居たことが特定される。これにより、各ユーザの絶対的な位置情報を用いることなく、指定ユーザと一致ユーザとが近接（接触）した可能性（接触可能性）があることを検知することができる。また、本特定システムによれば、一致ユーザが複数存在する場合であっても、それぞれ特定されることとなり、効率よくユーザ間の接触可能性を検知できる。

本発明によれば、各ユーザの絶対的な位置情報を用いることなく、あるユーザと他のユーザとが接触した可能性を検知することができる。

本実施形態に係る特定システムの機能構成を示すブロック図である。 セッション一覧テーブルの一例を示す図である。 セッション情報ログの一例を示す図である。 ユーザ認証のログの一例を示す図である。 ユーザの顧客情報の一例を示す図である。 特定システムの処理を示すシーケンス図である。 特定システムが接触可能性を検知する範囲を示す概念図である。 特定システムに含まれる端末、認証サーバ、及びログ解析サーバのハードウェア構成を示す図である。

以下、添付図面を参照しながら本発明の実施形態を詳細に説明する。図面の説明において、同一又は同等の要素には同一符号を用い、重複する説明を省略する。

図１は、本実施形態に係る特定システム１の機能構成を示すブロック図である。図１に示す特定システム１は、無線ネットワーク（例えば、公衆無線ＬＡＮ（Local Area Network）等の公衆無線ネットワーク）を利用するユーザ間の接触情報を特定するシステムである。より詳細には、特定システム１は、指定ユーザが利用した無線ネットワークのアクセスポイントを該指定ユーザと同じ時間帯に利用した他のユーザを特定することにより、ユーザ間の接触可能性を検知するシステムである。指定ユーザとは、複数のユーザの中から指定されたユーザであり、特定の条件に合致するユーザである。指定ユーザは、例えば、感染症の感染者等である。

特定システム１は、端末１０と、アクセスポイント２０と、認証サーバ３０と、ログ解析サーバ４０とを備える。特定システム１では、例えば、端末１０とアクセスポイント２０とが無線通信により接続される。また、特定システム１では、通信ネットワークＮを介して、アクセスポイント２０、認証サーバ３０、及びログ解析サーバ４０がそれぞれ通信可能なように接続される。通信ネットワークＮの構成は限定されず、例えばインターネットを含んで構成されてもよいし、イントラネットを含んで構成されてもよい。図１において端末１０が３台のみ示されているが、台数は限定されない。また、図１においてアクセスポイント２０が２台のみ示されているが、台数は限定されない。

端末１０は、無線ネットワークを利用するユーザが有する無線通信可能なコンピュータであり、例えば、スマートフォン、タブレット端末、携帯型パーソナルコンピュータ、携帯ゲーム機等である。

端末１０は、アクセスポイント２０との間で無線ネットワークに接続するための情報を送受信する。端末１０は、認証要求の開始をアクセスポイント２０に送信する。端末１０は、例えば、プローブ要求を示すフレームをアクセスポイント２０に送信する。端末１０は、認証方式（認証方法）をアクセスポイント２０から受信する。

端末１０は、アクセスポイント２０から通知された認証方式に従い、認証フローを開始する。端末１０とアクセスポイント２０との間の認証フローは、従来のＥＡＰ（Extensible Authentication Protocol）プロトコルによってやり取りが行われる。端末１０は、端末１０の端末ＭＡＣ（Media Access Control）アドレス、及び、ユーザ認証に必要な情報（以下、「ユーザ認証情報」という。）をアクセスポイント２０に送信する。ユーザ認証情報には、例えば、ユーザを一意に識別する識別子、パスワード、証明書等が含まれ得る。

ユーザ認証に成功した後、端末１０は、アクセスポイント２０を介して無線ネットワークに接続される。端末１０は、例えば、切断を示すフレームをアクセスポイント２０に送信して、無線ネットワークとの接続を切断する。

アクセスポイント２０は、無線ネットワークに含まれる無線機である。アクセスポイント２０は、例えば、飲食店、コンビニエンスストア、オフィスビル、駅、空港等の任意の場所に設置される。アクセスポイント２０は、電波の制御により、アクセスポイント２０と通信可能な範囲（スポット）を提供する。アクセスポイント２０と通信可能な範囲は、例えば、半径２５メートル程度である。

アクセスポイント２０は、プローブ要求に応答して、認証方式（認証方法）を端末１０に通知する。また、アクセスポイント２０は、端末１０と無線ネットワークとの接続時の処理として、端末１０と認証サーバ３０との間で、ユーザ認証情報及びユーザ認証結果の通知（成功通知又は失敗通知）を中継する。また、アクセスポイント２０は、セッションＩＤを発行し、認証サーバ３０に送信する。アクセスポイント２０と認証サーバ３０とのやり取りは、従来のＲＡＤＩＵＳ（Remote Authentication Dial In User Service）認証のプロトコルにより行われる。

アクセスポイント２０は、ユーザ認証の許可により、端末１０と無線ネットワークとを相互に接続するためのポートブロックを解除する。これにより、アクセスポイント２０は、端末１０と無線ネットワークとを相互に接続する。

アクセスポイント２０は、ユーザのセッションに関する情報を蓄積する。アクセスポイント２０は、機能的な構成要素として、記憶部２１を備える。

記憶部２１は、各アクセスポイント２０における、ユーザ（利用ユーザ）と該ユーザの利用日時とを対応付けた利用ログを記憶する。１つのアクセスポイント２０の記憶部２１は、当該アクセスポイント２０の利用ログのみを記憶していてもよいし、全てのアクセスポイント２０の利用ログを記憶していてもよい。ユーザ（利用ユーザ）とは、所持する端末１０（利用する端末１０）がアクセスポイント２０に接続されるユーザである。利用ログは、例えば、セッション一覧テーブル及びセッション情報ログを含む。セッション一覧テーブルとは、アクセスポイント２０を利用するユーザごとのセッションの情報をリスト化したデータである。セッション情報ログとは、セッションごとの詳細情報を定期的に記録したデータである。図２及び図３を参照して、利用ログの例を説明する。

図２は、セッション一覧テーブルの一例を示す図である。セッション一覧テーブルには、例えば、アクセスポイント２０を利用するユーザのセッションを一意に識別する識別子を示す“セッションＩＤ”の項目に対応付けて、端末１０の端末ＭＡＣアドレスを示す“端末ＭＡＣアドレス”の項目と、端末１０と無線ネットワークとの接続が開始された時刻を示す“接続開始日時”の項目と、端末１０と無線ネットワークとの接続が切断された時刻を示す“接続終了日時”の項目と、切断のトリガ又は通信継続を示す“切断理由”の項目と、が含まれる。セッション一覧テーブルには、他の項目が含まれていてもよい。

図３は、セッション情報ログの一例を示す図である。記憶部２１は、図２に示すようなセッションＩＤごとに、個別のセッション情報ログを記憶する。例えば、図３は、セッションＩＤが“ｋ７ｍｐｎｙｚｔ”のセッション情報ログの例を示している。セッション情報ログには、例えば、セッション情報ログを取得した時刻を示す“時間”の項目と、端末１０の無線通信における受信信号強度を示す“ＲＳＳＩ（Received Signal Strength Indication）”の項目と、アクセスポイント２０を識別する名称を示す“接続先ＡＰ（Access Point）”の項目と、アクセスポイント２０を介する端末１０のデータ通信量（下り）を示す“区間通信量（下り）”の項目と、アクセスポイント２０を介する端末１０のデータ通信量（上り）を示す“区間通信量（上り）”と、が含まれる。セッション情報ログには、他の項目が含まれていてもよい。

受信信号強度（ＲＳＳＩ）は、ユーザが有する端末１０とアクセスポイント２０との距離、遮蔽物等の要件に対応して変化する。ある時点での受信信号強度と、別の時点での受信信号強度との差が小さいほど、これらの時点間でのユーザの移動距離が短い可能性が高い。一方、ある時点での受信信号強度と、別の時点での受信信号強度との差が大きいほど、これらの時点間でのユーザの移動距離が長い可能性が高い。また、互いに異なるユーザの受信信号強度が同程度である場合、各ユーザが有する端末１０とアクセスポイント２０との距離、及び、各ユーザが有する端末１０からアクセスポイント２０までの間にある遮蔽物等の要件が同程度である可能性が高い。

アクセスポイント２０は、例えば、図２に示すようなセッション一覧テーブルのセッションごとに、接続開始日時から接続終了日時まで、所定の時間間隔（例えば、１０秒）でセッション情報ログを取得し、セッション一覧テーブル及びセッション情報ログを記憶部２１に蓄積する。アクセスポイント２０は、セッション一覧テーブル及びセッション情報ログを含む利用ログをログ解析サーバ４０に送信する。

図２及び図３において示したように、利用ログの各項目は、アクセスポイント２０を利用するユーザのセッションに対応付けて記憶部２１に記憶されている。言い換えると、記憶部２１は、各アクセスポイント２０における、ユーザと各項目とを対応付けた利用ログを記憶している。例えば、記憶部２１は、各アクセスポイント２０における、ユーザ（利用ユーザ）と、該ユーザの利用日時と、ユーザが利用する端末１０におけるＲＳＳＩ（受信信号強度）と、ユーザが利用する端末１０における通信量とが対応付けられた利用ログを記憶している。

図１に戻り、認証サーバ３０は、端末１０を使用するユーザに対し、ユーザ認証を実行するサーバである。ユーザ認証は、端末１０と無線ネットワークとの接続時の処理として、本人確認のために実行される。認証サーバ３０は、アクセスポイント２０を介して、端末１０からユーザ認証情報を受信し、該ユーザ認証情報に基づいてユーザ認証を実行する。

認証サーバ３０は、ユーザ認証の実行ごとにユーザ認証のログを記憶し、蓄積する。また、認証サーバ３０は、無線ネットワークを利用するユーザの顧客情報を予め記憶している。認証サーバ３０は、ユーザ認証のログ及びユーザの顧客情報を所定の記憶装置内に格納してもよいし、他のコンピュータシステムに送信してもよい。図４及び図５を参照して、ユーザ認証のログ及びユーザの顧客情報の例を説明する。

図４は、ユーザ認証のログの一例を示す図である。ユーザ認証のログには、例えば、アクセスポイント２０を利用するユーザのセッションを一意に識別する識別子を示す“セッションＩＤ”の項目に対応付けて、ユーザを一意に識別する識別子を示す“Ｕｓｅｒ情報”の項目と、ユーザ認証の認証方法を示す“認証方法”の項目と、ユーザ認証が開始された時刻を示す“認証開始日時”の項目と、ユーザ認証が終了した時刻を示す“認証終了日時”の項目と、が含まれる。ユーザ認証のログには、他の項目が含まれていてもよい。

図５は、ユーザの顧客情報の一例を示す図である。ユーザの顧客情報には、例えば、ユーザの名又は氏名を示す“ユーザ名”の項目と、ユーザ認証に用いられる識別子を示す“認証ＩＤ”の項目と、携帯電話機の加入者識別番号を示す“ＩＭＳＩ（International Mobile Subscriber Identity）”の項目と、が含まれる。ユーザの顧客情報には、他の項目が含まれていてもよい。図５の“認証ＩＤ”の項目は、図４の“Ｕｓｅｒ情報”の項目と対応付けられている。

認証サーバ３０は、ログ解析サーバ４０からの要求に応答して、セッションＩＤと顧客情報の一部又は全部とを対応付けたデータをログ解析サーバ４０に送信してもよい。例えば、認証サーバ３０は、セッションＩＤに対応付けられるユーザ名の取得要求をログ解析サーバ４０から受信した場合、ユーザ認証のログの内、該セッションＩＤに対応付けられた認証ＩＤを取得する。そして、認証サーバ３０は、ユーザの顧客情報の内、該認証ＩＤに対応付けられたユーザ名を取得して、ログ解析サーバ４０に送信する。あるいは、認証サーバ３０は、ユーザ認証のログ及びユーザの顧客情報の一部又は全部をログ解析サーバ４０に送信してもよい。

図１に戻り、ログ解析サーバ４０は、アクセスポイント２０の利用ログから、ユーザ間の接触可能性を検知するサーバである。ログ解析サーバ４０は、アクセスポイント２０から利用ログを取得する。また、ログ解析サーバ４０は、認証サーバ３０に対し、ユーザのセッションＩＤを用いて問い合わせることにより、顧客情報の一部又は全部を取得してもよい。あるいは、ログ解析サーバ４０は、ユーザ認証のログ及びユーザの顧客情報の一部又は全部を取得してもよい。ログ解析サーバ４０は、機能的な構成要素として、第１特定部４１と、第２特定部４２と、個人識別部４３と、を備える。

第１特定部４１は、指定ユーザを示す情報を取得し、利用ログに基づき、指定ユーザが利用したアクセスポイント２０、及び、該利用したアクセスポイント２０における利用日時を含む指定ユーザ利用情報を特定する。指定ユーザを示す情報とは、指定ユーザが有する端末１０を示す任意の情報であり、例えば、端末１０により開始されたユーザのセッションのセッションＩＤ、端末ＭＡＣアドレス等である。指定ユーザを示す情報は、端末１０又は他のコンピュータシステムから取得してもよく、ログ解析サーバ４０のオペレーター等からの入力を受け付けることにより取得してもよい。指定ユーザ利用情報とは、利用ログの内、指定ユーザを示す情報により絞り込まれる情報である。

第１特定部４１は、例えば、セッションＩＤが“ｋ７ｍｐｎｙｚｔ”である指定ユーザを示す情報を取得した場合、図２に示すようなセッション一覧テーブルから、セッションＩＤが“ｋ７ｍｐｎｙｚｔ”である各種の情報を取得する。また、第１特定部４１は、図３に示すようなセッションＩＤが“ｋ７ｍｐｎｙｚｔ”であるセッション情報ログを取得する。第１特定部４１は、指定ユーザを示す情報（セッションＩＤ等）によって絞り込んだセッション一覧テーブル及びセッション情報ログの各種の情報を取得することにより、指定ユーザ利用情報を特定する。

第２特定部４２は、利用ログに基づき、アクセスポイント２０及び利用日時の組合せが、指定ユーザ利用情報と一致する一致ユーザを特定する。一致ユーザとは、無線ネットワークを利用した他のユーザ（指定ユーザ以外）の内、指定ユーザとアクセスポイント２０及び利用日時が一致するユーザである。アクセスポイント２０の一致とは、接続先ＡＰが同一であることをいう。利用日時の一致とは、各ユーザの無線ネットワークの利用日時の少なくとも一部が重複していることをいう。

第２特定部４２は、例えば、利用ログの中から、指定ユーザ利用情報と、接続開始時間から接続終了時間までの少なくとも一部が一致しているセッションの情報をセッション一覧テーブルから取得する。また、第２特定部４２は、取得したセッションごとのセッション情報ログを取得し、指定ユーザ利用情報と、時間及び接続先ＡＰが一致するセッションがある場合、該セッションを行ったユーザを一致ユーザとして特定する。なお、第２特定部４２は、所定の時間間隔で取得されたセッション情報ログの内、接続先ＡＰに変化が無い場合、同一のアクセスポイント２０を利用してセッションが継続したとものと取り扱ってもよい。

第２特定部４２は、利用日時が、指定ユーザ利用情報の利用日時と所定の第１時間以上一致する一致ユーザを、濃厚接触ユーザとして特定してもよい。濃厚接触ユーザとは、一致ユーザの中でも指定ユーザと接触している濃度が高いと推定されるユーザである。ここでは、所定の第１時間以上、利用日時が指定ユーザと一致している一致ユーザについて、指定ユーザと接触している時間が長い（接触の濃度が高い）として、濃厚接触ユーザとされている。第２特定部４２は、例えば、指定ユーザと、同一のアクセスポイント２０を利用した利用日時が予め定められた時間（例えば、第１時間＝６０秒）以上一致する一致ユーザを濃厚接触ユーザとして特定してもよい。第２特定部４２は、利用日時が連続して所定の第１時間以上一致するかどうかを判定してもよいし、不連続の利用日時の合計が所定の第１時間以上一致するかどうかを判定してもよい。

第２特定部４２は、指定ユーザ利用情報に基づき、所定の第２時間における受信信号強度の変化量が所定の第１閾値以下である期間（小変化期間）を特定し、該期間において利用日時が指定ユーザ利用情報の利用日時と一致する一致ユーザを、濃厚接触ユーザとして特定してもよい。ここでは、ある時間間隔（所定の第２時間）において指定ユーザの受信信号強度の変化量が小さい期間において利用日時が指定ユーザと一致している一致ユーザについて、濃厚接触ユーザとされている。これは、受信信号強度の変化量が小さい期間は、指定ユーザが動かずに同じ場所に留まっている期間であると推定されることから、このような期間において利用日時が指定ユーザと一致している一致ユーザについては指定ユーザと接触している時間が長い（接触の濃度が高い）とみなされることによるものである。第２特定部４２は、例えば、所定の第２時間（例えば、１０秒）における指定ユーザ利用情報の受信信号強度の差（変化量）を算出し、該差が予め定められた第１閾値（例えば、１０ｄＢｍ）以下であるかどうかを判定する。第２特定部４２は、例えば、図３のセッション情報ログに示すように、“２０１９／０１／２３ １４:５０:３０～１４：５０：４０”の間において、受信信号強度（ＲＳＳＩ）が“－５０ｄＢｍ”から“－５２ｄＢｍ”に変化していることから、差を２ｄＢｍと算出する。第２特定部４２は、該差（２ｄＢｍ）が予め定められた第１閾値（例えば、１０ｄＢｍ）以下であると判定する。

第２特定部４２は、指定ユーザ利用情報に基づき、通信量が所定の第２閾値以上である期間（大通信期間）を特定し、該期間において利用日時が指定ユーザ利用情報の利用日時と一致する一致ユーザを、濃厚接触ユーザとして特定してもよい。ここでは、指定ユーザの通信量が大きい期間において利用日時が指定ユーザと一致している一致ユーザについて、濃厚接触ユーザとされている。これは、通信量が大きい期間は、指定ユーザが端末１０を利用した通信に集中しており動かずに同じ場所に留まっている期間であると推定されることから、このような期間において利用日時が指定ユーザと一致している一致ユーザについては指定ユーザと接触している時間が長い（接触の濃度が高い）とみなされることによるものである。第２特定部４２は、例えば、所定の時間間隔（例えば、１０秒）における指定ユーザ利用情報の通信量を取得し、該通信量が予め定められた第２閾値（例えば、３ＭＢ）以上であるかどうかを判定する。第２特定部４２は、例えば、図３のセッション情報ログに示すように、“２０１９／０１／２３ １４:５０:３０～１４：５０：４０”の間における区間通信量（下り）の“４，０５８，３０１（ｂｙｔｅ）”を取得する。第２特定部４２は、該通信量（４，０５８，３０１（ｂｙｔｅ））が予め定められた第２閾値（例えば、３ＭＢ）以上であると判定する。

個人識別部４３は、指定ユーザ及び一致ユーザ（濃厚接触ユーザを含む）の個人識別を実行する。個人識別部４３は、例えば、認証サーバ３０に対し、指定ユーザ及び一致ユーザのそれぞれのセッションＩＤに対応付けられた指定ユーザ及び一致ユーザのユーザ名の取得要求を送信する。個人識別部４３は、要求に対応するユーザ名を認証サーバ３０から受信する。あるいは、個人識別部４３は、認証サーバ３０からユーザ認証のログ及びユーザの顧客情報の一部又は全部を取得してもよい。この場合、個人識別部４３は、ユーザ認証のログの内、該セッションＩＤに対応付けられた認証ＩＤを取得する。そして、個人識別部４３は、ユーザの顧客情報の内、該認証ＩＤに対応付けられたユーザ名を取得する。

次に、図６を参照して、特定システム１が行う処理について説明する。図６は、特定システム１の処理を示すシーケンス図である。

端末１０は、認証要求の開始をアクセスポイント２０に送信する（ステップＳ１）。端末１０は、例えば、プローブ要求を示すフレームをアクセスポイント２０に送信する。

アクセスポイント２０は、認証方式（認証方法）を端末１０に通知する（ステップＳ２）。

端末１０は、通知された認証方式に従い、認証フローを開始する（ステップＳ３）。端末１０は、端末１０の端末ＭＡＣアドレス、及び、ユーザ認証情報をアクセスポイント２０に送信する。

アクセスポイント２０は、ユーザ認証情報を認証サーバ３０に中継する（ステップＳ４）。また、アクセスポイント２０は、セッションＩＤを発行し、セッションＩＤを認証サーバ３０に送信する。

認証サーバ３０は、ユーザ認証を実行し、ユーザ認証のログを蓄積する（ステップＳ５）。認証サーバ３０は、アクセスポイント２０から受信したセッションＩＤに対応付けて、図４に示すような各項目を記憶し、蓄積する。

認証サーバ３０は、ユーザ認証の成功通知をアクセスポイント２０に送信する（ステップＳ６）。

アクセスポイント２０は、ユーザ認証の許可により、端末１０と無線ネットワークとを相互に接続するためのポートブロックを解除する（ステップＳ７）。また、アクセスポイント２０は、ユーザの利用ログを記憶し、蓄積する。アクセスポイント２０は、例えば、図２に示すようなセッション一覧テーブルのセッションＩＤに対応付けて端末ＭＡＣアドレス、接続開始日時を記憶する。

アクセスポイント２０は、ユーザ認証の成功通知を端末１０に中継する（ステップＳ８）。

端末１０は、アクセスポイント２０を介して無線ネットワークに接続される（ステップＳ９）。

アクセスポイント２０は、定期的に利用ログを取得する（ステップＳ１０）。アクセスポイント２０は、例えば、図２に示すようなセッション一覧テーブルのセッションごとに、接続開始日時から所定の時間間隔（例えば、１０秒）で取得したセッション情報ログを記憶し、蓄積する。

端末１０は、無線ネットワークとの接続を切断する（ステップＳ１１）。端末１０は、例えば、切断を示すフレームをアクセスポイント２０に送信する。

アクセスポイント２０は、利用ログの定期的な取得を停止し、切断の情報を利用ログに記憶する（ステップＳ１２）。アクセスポイント２０は、切断されたセッションのセッション情報ログの取得を停止する。また、アクセスポイント２０は、例えば、図２に示すようなセッション一覧テーブルのセッションＩＤに対応付けて、接続終了日時、切断理由を記憶する。

ログ解析サーバ４０は、アクセスポイント２０から利用ログを取得する（ステップＳ１３）。アクセスポイント２０は、ユーザと該ユーザの利用日時とを対応付けた利用ログをログ解析サーバ４０に送信する。また、ログ解析サーバ４０は、指定ユーザを示す情報を取得し、利用ログに基づき、指定ユーザが利用したアクセスポイント２０、及び、該利用したアクセスポイント２０における利用日時を含む指定ユーザ利用情報を特定する。また、ログ解析サーバ４０は、利用ログの中から、指定ユーザ利用情報と、アクセスポイント２０及び利用日時の組合せが一致する一致ユーザを特定する。

ログ解析サーバ４０は、指定ユーザ及び一致ユーザの個人識別を実行する（ステップＳ１４）。ログ解析サーバ４０は、例えば、認証サーバ３０に対し、指定ユーザ及び一致ユーザのそれぞれのセッションＩＤに対応付けられた指定ユーザ及び一致ユーザのユーザ名の取得要求を送信する。ログ解析サーバ４０は、要求に対応するユーザ名を認証サーバ３０から受信する。

図７は、特定システム１が接触可能性を検知する範囲を示す概念図である。図７は、端末１０ａ，１０ｂ，１０ｃ，１０ｄ，１０ｅ、アクセスポイント２０ａ，２０ｂ、及びスポットＳＰａ，ＳＰｂを示す。スポットＳＰａ，ＳＰｂは、それぞれアクセスポイント２０ａ，２０ｂと通信可能な範囲を示す。端末１０ａ，１０ｂ，１０ｃを有するユーザはそれぞれ、スポットＳＰａの範囲内において、アクセスポイント２０ａを利用するユーザであることを示す。端末１０ｄを有するユーザは、スポットＳＰｂの範囲内において、アクセスポイント２０ｂを利用するユーザであることを示す。端末１０ｅを有するユーザは、アクセスポイント２０ａ，２０ｂのいずれも利用していないユーザであることを示す。

図７において、例えば、端末１０ａを有するユーザを指定ユーザとした場合、特定システム１は、該ユーザと他のユーザとの接触可能性を検知する。特定システム１は、端末１０ａを有するユーザと同じアクセスポイント２０ａを利用する他のユーザを一致ユーザとして特定することにより、指定ユーザ及び一致ユーザが同じ時間帯にスポットＳＰａの範囲内にいたことを特定できる。このようにして、特定システム１は、指定ユーザと一致ユーザとの接触可能性を検知する。

特定システム１は、例えば、端末１０ａを有するユーザを指定ユーザとした場合、指定ユーザが利用するアクセスポイント２０ａと通信していないか、又は通信可能な範囲にいない端末１０ｄを有するユーザ、及び端末１０ｅを有するユーザを一致ユーザとして特定しない。

次に、本実施形態に係る特定システム１の作用効果について説明する。

本実施形態に係る特定システム１は、無線ネットワークを利用するユーザ間の接触情報を特定する特定システム１であって、無線ネットワークに含まれる各アクセスポイント２０における、利用ユーザと該利用ユーザの利用日時とが対応付けられた利用ログを記憶する記憶部２１と、指定ユーザを示す情報を取得し、利用ログに基づき、指定ユーザが利用したアクセスポイント２０、及び、該利用したアクセスポイント２０における利用日時を含む指定ユーザ利用情報を特定する第１特定部４１と、利用ログに基づき、アクセスポイント２０及び利用日時の組合せが、指定ユーザ利用情報と一致する一致ユーザを特定する第２特定部４２と、を備える。

本実施形態に係る特定システム１では、無線ネットワークに含まれる各アクセスポイント２０を利用する利用ユーザと該利用ユーザの利用日時とを対応付けた利用ログが記憶されており、指定ユーザを示す情報と利用ログとに基づき、指定ユーザが利用したアクセスポイント２０及び利用日時を含む指定ユーザ利用情報が特定される。そして、利用ログに基づき、アクセスポイント２０及び利用日時の組合せが指定ユーザ利用情報と一致する一致ユーザが特定される。このような構成によれば、同一の時間帯において指定ユーザと同一のアクセスポイント２０を利用していた他のユーザが一致ユーザとして特定される。すなわち、該アクセスポイント２０と通信可能な範囲内に、指定ユーザ及び一致ユーザが居たことが特定される。これにより、各ユーザの絶対的な位置情報を用いることなく、指定ユーザと一致ユーザとが近接（接触）した可能性（接触可能性）があることを検知することができる。また、本特定システム１によれば、一致ユーザが複数存在する場合であっても、それぞれ特定されることとなり、効率よくユーザ間の接触可能性を検知できる。

本実施形態に係る特定システム１において、第２特定部４２は、利用日時が、指定ユーザ利用情報の利用日時と所定の第１時間以上一致する一致ユーザを、濃厚接触ユーザとして特定してもよい。このように、所定の第１時間以上、利用日時が指定ユーザと一致している一致ユーザが濃厚接触ユーザとして特定されることにより、一致ユーザの中でも指定ユーザと接触している時間が長い（接触している濃度が高い）ユーザが適切に特定され、ユーザ間の接触状況をより詳細に検知できる。

本実施形態に係る特定システム１において、記憶部２１は、利用ユーザが利用する端末１０における受信信号強度がさらに対応付けられた利用ログを記憶しており、第１特定部４１は、指定ユーザが利用したアクセスポイント２０における受信信号強度をさらに含む指定ユーザ利用情報を特定し、第２特定部４２は、指定ユーザ利用情報に基づき、所定の第２時間内における受信信号強度の変化量が所定の第１閾値以下である小変化期間を特定し、小変化期間において利用日時が指定ユーザ利用情報の利用日時と一致する一致ユーザを、濃厚接触ユーザとして特定してもよい。このような構成によれば、所定の第２時間内における指定ユーザの受信信号強度の変化量が小さい期間において利用日時が指定ユーザと一致している一致ユーザが濃厚接触ユーザとして特定される。受信信号強度の変化量が小さい期間は、指定ユーザが動かずに同じ場所に留まっている期間であると推定される。このため、受信信号強度の変化量が小さい期間において利用日時が指定ユーザと一致している一致ユーザについて、指定ユーザと接触している時間が長い（接触の濃度が高い）濃厚接触ユーザとみなすことにより、指定ユーザと接触している時間が長い（接触の濃度が高い）ユーザを適切に特定することができる。これにより、ユーザ間の接触状況をより詳細に検知できる。

本実施形態に係る特定システム１において、記憶部２１は、利用ユーザが利用する端末１０における通信量がさらに対応付けられた利用ログを記憶しており、第１特定部４１は、指定ユーザが利用したアクセスポイント２０における通信量をさらに含む指定ユーザ利用情報を特定し、第２特定部４２は、指定ユーザ利用情報に基づき、通信量が所定の第２閾値以上である大通信期間を特定し、大通信期間において利用日時が指定ユーザ利用情報の利用日時と一致する一致ユーザを、濃厚接触ユーザとして特定してもよい。このような構成によれば、指定ユーザの通信量が大きい期間において利用日時が指定ユーザと一致している一致ユーザが濃厚接触ユーザとして特定される。通信量が大きい期間は、指定ユーザが端末１０を利用した通信に集中しており動かずに同じ場所に留まっている期間であると推定される。このため、通信量が大きい期間において利用日時が指定ユーザと一致している一致ユーザについて、指定ユーザと接触している時間が長い（接触の濃度が高い）濃厚接触ユーザとみなすことにより、指定ユーザと接触している時間が長い（接触の濃度が高い）ユーザを適切に特定することができる。これにより、ユーザ間の接触状況をより詳細に検知できる。

［変形例］
以上、本開示の実施形態に基づいて詳細に説明した。しかし、本開示は上記実施形態に限定されるものではない。本開示はその要旨を逸脱しない範囲で様々な変形が可能である。

実施形態では、第２特定部４２は、指定ユーザ利用情報に基づき、所定の第２時間内における受信信号強度の変化量が所定の第１閾値以下である小変化期間を特定し、小変化期間において利用日時が指定ユーザ利用情報の利用日時と一致する一致ユーザを、濃厚接触ユーザとして特定してもよいと説明したが、第２特定部４２はさらに、小変化期間における受信信号強度の変化量が所定の第１閾値以下である一致ユーザを濃厚接触ユーザとして特定してもよい。このような構成によれば、所定の第２時間内における指定ユーザの受信信号強度の変化量が小さい期間において、受信信号強度の変化量が小さい一致ユーザが濃厚接触ユーザとして特定される。指定ユーザ及び一致ユーザがいずれも受信信号強度の変化量が小さい状態（動かずに同じ場所に留まっている状態）は、指定ユーザ及び当該一致ユーザの濃厚接触の可能性が高い状態であると言える。このため、受信信号強度の変化量が小さい一致ユーザが濃厚接触ユーザとして特定されることにより、濃厚接触となる可能性が高いユーザをより適切に特定することができる。

実施形態では、第２特定部４２は、指定ユーザ利用情報に基づき、通信量が所定の第２閾値以上である大通信期間を特定し、大通信期間において利用日時が指定ユーザ利用情報の利用日時と一致する一致ユーザを、濃厚接触ユーザとして特定してもよいと説明したが、第２特定部４２はさらに、大通信期間における通信量が所定の第２閾値以上である一致ユーザを濃厚接触ユーザとして特定してもよい。このような構成によれば、指定ユーザの通信量が大きい期間において、通信量が大きい一致ユーザが濃厚接触ユーザとして特定される。指定ユーザ及び一致ユーザがいずれも通信量が大きい状態（動かずに同じ場所に留まっている状態）は、指定ユーザ及び当該一致ユーザの濃厚接触の可能性が高い状態であると言える。このため、通信量が大きい一致ユーザが濃厚接触ユーザとして特定されることにより、濃厚接触となる可能性が高いユーザをより適切に特定することができる。

端末１０は、例えばＧＰＳ（Global Positioning System）測位によって、ユーザの地理的位置情報を取得してもよい。端末１０は、地理的位置情報をログ解析サーバ４０、又は他のコンピュータシステム等に送信してもよい。ログ解析サーバ４０は、ユーザの地理的位置情報を端末１０又は他のコンピュータシステム等から取得してもよい。第２特定部４２はさらに、指定ユーザの地理的位置情報と一致ユーザの地理的位置情報との距離の差が第３閾値以下である一致ユーザを濃厚接触ユーザとして特定してもよい。このような構成によれば、指定ユーザに近接していた一致ユーザが濃厚接触ユーザとして特定される。

アクセスポイント２０は、アクセスポイント２０と端末１０との相対的な位置情報を取得してもよい。例えば、アクセスポイント２０は、複数のアクセスポイント２０により構築されたメッシュ状の無線ネットワークにおいて、三角測量を用いて３つのアクセスポイント２０と端末１０との位置関係を算出することにより、アクセスポイント２０と端末１０との相対的な位置情報を取得してもよい。また、アクセスポイント２０は、端末１０と距離計測用のフレームを送受信して、距離計測用のフレームのＲＴＴ（Round Trip Time）を算出することにより、アクセスポイント２０と端末１０との相対的な位置情報を取得してもよい。また、アクセスポイント２０は、ビーコン信号の発信機により測位された端末１０の位置情報を受信してもよい。アクセスポイント２０は、アクセスポイント２０とビーコン信号の発信機との位置関係、及びビーコン信号の発信機により測位された端末１０の位置情報により、アクセスポイント２０と端末１０との相対的な位置情報を取得してもよい。第２特定部４２はさらに、指定ユーザの端末１０とアクセスポイント２０との相対的な位置情報と、一致ユーザの端末１０とアクセスポイント２０との相対的な位置情報との距離の差が第４閾値以下である一致ユーザを濃厚接触ユーザとして特定してもよい。このような構成によれば、指定ユーザに近接していた一致ユーザが濃厚接触ユーザとして特定される。

コンピュータシステム内で二つの数値の大小関係を比較する際には、「以上」および「よりも大きい」という二つの基準のどちらを用いてもよく、「以下」および「未満」の二つの基準のうちのどちらを用いてもよい。このような基準の選択は、二つの数値の大小関係を比較する処理についての技術的意義を変更するものではない。

最後に、特定システム１に含まれる端末１０、認証サーバ３０、及びログ解析サーバ４０のハードウェア構成について、図８を参照して説明する。上述の端末１０、認証サーバ３０、及びログ解析サーバ４０は、物理的には、プロセッサ１００１、メモリ１００２、ストレージ１００３、通信装置１００４、入力装置１００５、出力装置１００６、バス１００７などを含むコンピュータ装置として構成されてもよい。

なお、以下の説明では、「装置」という文言は、回路、デバイス、ユニットなどに読み替えることができる。端末１０、認証サーバ３０、及びログ解析サーバ４０のハードウェア構成は、図に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。

端末１０、認証サーバ３０、及びログ解析サーバ４０における各機能は、プロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることで、プロセッサ１００１が演算を行い、通信装置１００４による通信や、メモリ１００２及びストレージ１００３におけるデータの読み出し及び／又は書き込みを制御することで実現される。

プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインターフェース、制御装置、演算装置、レジスタなどを含む中央処理装置（ＣＰＵ：Central Processing Unit）で構成されてもよい。例えば、ログ解析サーバ４０の第１特定部４１等の制御機能はプロセッサ１００１で実現されてもよい。

また、プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュールやデータを、ストレージ１００３及び／又は通信装置１００４からメモリ１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、上述の実施の形態で説明した動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。例えば、ログ解析サーバ４０の第１特定部４１等の制御機能は、メモリ１００２に格納され、プロセッサ１００１で動作する制御プログラムによって実現されてもよく、他の機能ブロックについても同様に実現されてもよい。上述の各種処理は、１つのプロセッサ１００１で実行される旨を説明してきたが、２以上のプロセッサ１００１により同時又は逐次に実行されてもよい。プロセッサ１００１は、１以上のチップで実装されてもよい。なお、プログラムは、電気通信回線を介してネットワークから送信されても良い。

メモリ１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ＲＯＭ）、ＥＥＰＲＯＭ（ElectricallyErasable Programmable ＲＯＭ）、ＲＡＭ（Random Access Memory）などの少なくとも１つで構成されてもよい。メモリ１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）などと呼ばれてもよい。メモリ１００２は、本発明の一実施の形態に係る無線通信方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュールなどを保存することができる。

ストレージ１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、ＣＤ－ＲＯＭ（Compact Disc ＲＯＭ）などの光ディスク、ハードディスクドライブ、フレキシブルディスク、光磁気ディスク(例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク)、スマートカード、フラッシュメモリ(例えば、カード、スティック、キードライブ)、フロッピー（登録商標）ディスク、磁気ストリップなどの少なくとも１つで構成されてもよい。ストレージ１００３は、補助記憶装置と呼ばれてもよい。上述の記憶媒体は、例えば、メモリ１００２及び／又はストレージ１００３を含むデータベース、サーバその他の適切な媒体であってもよい。

通信装置１００４は、有線及び／又は無線ネットワークを介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。

入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キーボード、マウス、マイクロフォン、スイッチ、ボタン、センサなど）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカー、LEDランプなど）である。なお、入力装置１００５及び出力装置１００６は、一体となった構成（例えば、タッチパネル）であってもよい。

また、プロセッサ１００１やメモリ１００２などの各装置は、情報を通信するためのバス１００７で接続される。バス１００７は、単一のバスで構成されてもよいし、装置間で異なるバスで構成されてもよい。

また、端末１０、認証サーバ３０、及びログ解析サーバ４０は、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）などのハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つで実装されてもよい。

以上、本実施形態について詳細に説明したが、当業者にとっては、本実施形態が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本実施形態は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。したがって、本明細書の記載は、例示説明を目的とするものであり、本実施形態に対して何ら制限的な意味を有するものではない。

例えば、ログ解析サーバ４０は、個人識別部４３を備えていなくてもよい。また、上記実施形態では説明のため、端末１０、認証サーバ３０、及びログ解析サーバ４０に分けて記載したが、各処理は他のサーバ又は端末により実行されてもよい。例えば、個人識別部４３が認証サーバ３０に備えられていてもよい。認証サーバ３０、及びログ解析サーバ４０は、一つのサーバ又は一つの端末としてもよい。

本明細書で説明した各態様／実施形態は、ＬＴＥ（Long Term Evolution）、ＬＴＥ－Ａ（LTE-Advanced）、ＳＵＰＥＲ ３Ｇ、ＩＭＴ－Ａｄｖａｎｃｅｄ、４Ｇ、５Ｇ、ＦＲＡ（Future Radio Access）、Ｗ－ＣＤＭＡ（登録商標）、ＧＳＭ（登録商標）、ＣＤＭＡ２０００、ＵＭＢ（Ultra Mobile Broad-band）、ＩＥＥＥ ８０２．１１（Ｗｉ－Ｆｉ）、ＩＥＥＥ ８０２．１６（ＷｉＭＡＸ）、ＩＥＥＥ ８０２．２０、ＵＷＢ（Ultra-Wide Band）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、その他の適切なシステムを利用するシステム及び／又はこれらに基づいて拡張された次世代システムに適用されてもよい。

本明細書で説明した各態様／実施形態の処理手順、シーケンス、フローチャートなどは、矛盾の無い限り、順序を入れ替えてもよい。例えば、本明細書で説明した方法については、例示的な順序で様々なステップの要素を提示しており、提示した特定の順序に限定されない。

入出力された情報等は特定の場所(例えば、メモリ)に保存されてもよいし、管理テーブルで管理してもよい。入出力される情報等は、上書き、更新、または追記され得る。出力された情報等は削除されてもよい。入力された情報等は他の装置へ送信されてもよい。

判定は、１ビットで表される値（０か１か）によって行われてもよいし、真偽値（Boolean：trueまたはfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。

本明細書で説明した各態様／実施形態は単独で用いてもよいし、組み合わせて用いてもよいし、実行に伴って切り替えて用いてもよい。また、所定の情報の通知（例えば、「Ｘであること」の通知）は、明示的に行うものに限られず、暗黙的（例えば、当該所定の情報の通知を行わない）ことによって行われてもよい。

ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称で呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。

また、ソフトウェア、命令などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、同軸ケーブル、光ファイバケーブル、ツイストペア及びデジタル加入者回線（ＤＳＬ）などの有線技術及び／又は赤外線、無線及びマイクロ波などの無線技術を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術及び／又は無線技術は、伝送媒体の定義内に含まれる。

本明細書で説明した情報、信号などは、様々な異なる技術のいずれかを使用して表されてもよい。例えば、上記の説明全体に渡って言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。

なお、本明細書で説明した用語及び／又は本明細書の理解に必要な用語については、同一の又は類似する意味を有する用語と置き換えてもよい。

また、本明細書で説明した情報、パラメータなどは、絶対値で表されてもよいし、所定の値からの相対値で表されてもよいし、対応する別の情報で表されてもよい。

ユーザ端末は、当業者によって、移動端末、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、ユーザエージェント、モバイルクライアント、クライアント、またはいくつかの他の適切な用語で呼ばれる場合もある。

本明細書で使用する「判断(determining)」、「決定(determining)」という用語は、多種多様な動作を包含する場合がある。「判断」、「決定」は、例えば、計算(calculating)、算出(computing)、処理(processing)、導出(deriving)、調査(investigating)、探索(looking up)（例えば、テーブル、データベースまたは別のデータ構造での探索）、確認(ascertaining)した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、受信(receiving)（例えば、情報を受信すること）、送信(transmitting)(例えば、情報を送信すること)、入力(input)、出力(output)、アクセス(accessing)（例えば、メモリ中のデータにアクセスすること）した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、解決(resolving)、選択(selecting)、選定(choosing)、確立(establishing)、比較(comparing)などした事を「判断」「決定」したとみなす事を含み得る。つまり、「判断」「決定」は、何らかの動作を「判断」「決定」したとみなす事を含み得る。

本明細書で使用する「に基づいて」という記載は、別段に明記されていない限り、「のみに基づいて」を意味しない。言い換えれば、「に基づいて」という記載は、「のみに基づいて」と「に少なくとも基づいて」の両方を意味する。

本明細書で「第１の」、「第２の」などの呼称を使用した場合においては、その要素へのいかなる参照も、それらの要素の量または順序を全般的に限定するものではない。これらの呼称は、２つ以上の要素間を区別する便利な方法として本明細書で使用され得る。したがって、第１および第２の要素への参照は、２つの要素のみがそこで採用され得ること、または何らかの形で第１の要素が第２の要素に先行しなければならないことを意味しない。

「含む（include）」、「含んでいる（including）」、およびそれらの変形が、本明細書あるいは特許請求の範囲で使用されている限り、これら用語は、用語「備える(comprising)」と同様に、包括的であることが意図される。さらに、本明細書あるいは特許請求の範囲において使用されている用語「または（or）」は、排他的論理和ではないことが意図される。

本明細書において、文脈または技術的に明らかに1つのみしか存在しない装置である場合以外は、複数の装置をも含むものとする。

本開示の全体において、文脈から明らかに単数を示したものではなければ、複数のものを含むものとする。

１…特定システム、１０…端末、２０…アクセスポイント、２１…記憶部、４１…第１特定部、４２…第２特定部、４３…個人識別部。

Claims (4)

1. 無線ネットワークを利用するユーザ間の接触情報を特定する特定システムであって、
   前記無線ネットワークに含まれる各アクセスポイントにおける、利用ユーザと該利用ユーザの利用日時とが対応付けられた利用ログを記憶する記憶部と、
   指定ユーザを示す情報を取得し、前記利用ログに基づき、前記指定ユーザが利用したアクセスポイント、及び、該利用したアクセスポイントにおける利用日時を含む指定ユーザ利用情報を特定する第１特定部と、
   前記利用ログに基づき、アクセスポイント及び利用日時の組合せが、前記指定ユーザ利用情報と一致する一致ユーザを特定する第２特定部と、
   を備える、特定システム。
2. 前記第２特定部は、利用日時が、前記指定ユーザ利用情報の利用日時と所定の第１時間以上一致する前記一致ユーザを、濃厚接触ユーザとして特定する、請求項１記載の特定システム。
3. 前記記憶部は、前記利用ユーザが利用する端末における受信信号強度がさらに対応付けられた前記利用ログを記憶しており、
   前記第１特定部は、前記指定ユーザが利用したアクセスポイントにおける受信信号強度をさらに含む前記指定ユーザ利用情報を特定し、
   前記第２特定部は、
   前記指定ユーザ利用情報に基づき、所定の第２時間内における前記受信信号強度の変化量が所定の第１閾値以下である小変化期間を特定し、
   前記小変化期間において利用日時が前記指定ユーザ利用情報の利用日時と一致する前記一致ユーザを、濃厚接触ユーザとして特定する、請求項１又は２記載の特定システム。
4. 前記記憶部は、前記利用ユーザが利用する端末における通信量がさらに対応付けられた前記利用ログを記憶しており、
   前記第１特定部は、前記指定ユーザが利用したアクセスポイントにおける通信量をさらに含む前記指定ユーザ利用情報を特定し、
   前記第２特定部は、
   前記指定ユーザ利用情報に基づき、前記通信量が所定の第２閾値以上である大通信期間を特定し、
   前記大通信期間において利用日時が前記指定ユーザ利用情報の利用日時と一致する前記一致ユーザを、濃厚接触ユーザとして特定する、請求項１～３のいずれか一項記載の特定システム。

Images