JP4084053B2 - Server system and authentication method - Google Patents

Server system and authentication method Download PDF

Info

Publication number
JP4084053B2
JP4084053B2 JP2002030430A JP2002030430A JP4084053B2 JP 4084053 B2 JP4084053 B2 JP 4084053B2 JP 2002030430 A JP2002030430 A JP 2002030430A JP 2002030430 A JP2002030430 A JP 2002030430A JP 4084053 B2 JP4084053 B2 JP 4084053B2
Authority
JP
Japan
Prior art keywords
terminal
mobile phone
base station
identification information
terminal identification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2002030430A
Other languages
Japanese (ja)
Other versions
JP2003234826A (en
Inventor
隆彦 荻野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Railway Technical Research Institute
Original Assignee
Railway Technical Research Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Railway Technical Research Institute filed Critical Railway Technical Research Institute
Priority to JP2002030430A priority Critical patent/JP4084053B2/en
Publication of JP2003234826A publication Critical patent/JP2003234826A/en
Application granted granted Critical
Publication of JP4084053B2 publication Critical patent/JP4084053B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Description

【０００１】
【発明の属する技術分野】
本発明は、複数の携帯端末と通信可能なサーバシステム、及び、各携帯端末の識別方法に関する。
【０００２】
【従来の技術】
従来、ＩＤ（Identification）を確認（保証）する方式として知られているものの１つにパスワードがある。この方式は、ＩＤを確認（保証）する際に、当該ＩＤに対応するパスワードの応答を求め、そのパスワードが予め登録されてあるパスワードと同一か否かによって当該ＩＤの真正を保証するものである。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来のＩＤの保証方式によれば、原則、パスワードのみがそのＩＤの真贋を確認できる唯一のものである。従って、パスワードの情報が盗用された場合には、同一のＩＤを持つ２以上の個体（例えば、クレジットカード）の真贋を判別できず、容易に複製物を製造することができてしまっていた。
【０００４】
本発明の課題は、パスワード等によらない、新たな個体の真正保証方式を実現することである。
【０００５】
【課題を解決するための手段】
上記課題を解決するために、請求項１記載の発明は、複数の携帯端末（例えば、図１の携帯電話機３００）と通信可能なサーバシステム（例えば、図１のサーバ１００や、図１０の統括サーバ４００及びエリアサーバ５００を含むサーバシステム）であって、携帯端末から発信される、携帯端末を一意的に識別するための端末識別情報（例えば、実施の形態における端末ＩＤ）を受信する受信手段（例えば、図６の通信部２０）と、前記受信された端末識別情報の発信元である携帯端末の位置を特定する位置特定手段（例えば、図６の制御部１０）と、前記受信手段により受信された端末識別情報と、前記位置特定手段により特定された位置を示す位置情報と、を対応付けて蓄積・記憶する記憶手段（例えば、図６の記憶部３０）と、前記端末識別情報及び位置情報に基づいて、同一の端末識別情報を発信する、複数の異なる携帯端末の存否を判定する重複判定手段（例えば、図６の制御部１０）と、
携帯端末との通信を、閉空間の入口に配設された入口基地局と、当該閉空間の出口に配設された出口基地局とを中継して行うとともに、前記携帯端末から発信される端末識別情報を受信した場合に、中継した基地局を特定する基地局特定手段（例えば、図６の制御部１０）と、を備え、
前記位置特定手段は、
前記基地局特定手段により特定された基地局が入口基地局であった場合、当該携帯端末の位置を前記閉空間内とし、前記基地局特定手段により特定された基地局が出口基地局であった場合、当該携帯端末の位置を前記閉空間外とすることを特徴としている。
【０００７】
この請求項１記載の発明によれば、端末識別情報を受信することで、当該端末識別情報の発信元である携帯端末を識別するとともに、その位置を示す位置情報を取得することができる。即ち、端末識別情報を受信することにより、その発信元である携帯端末の位置を把握し、当該携帯端末の追跡が可能となる。即ち、所定の認証システムにより“本物”と確認された携帯端末を追跡することで、係る携帯端末の真正（“本物”であること）を確実に保証できるとともに、同一の端末識別情報を発信する他の携帯端末は、全て贋物であると判定できる。
更に、携帯端末を追跡中、同一の端末識別情報を発信する他の携帯端末が出現した場合には、追跡中の携帯端末から発信される端末識別情報に加えて、出現した携帯電話機から発信される端末識別情報を受信する。つまり、“贋物”の出現を判定するとともに、当該“贋物”を追跡することができる。
また、端末識別情報の受信を、基地局を介して行うことで、この時介した基地局を特定することにより、当該端末識別情報の発信元である携帯端末の位置を、容易に特定できる。
また、この基地局を、例えば移動体基地局等の既存の設備を兼用することとすれば、当該サーバシステムをより容易に実現できる。
また、受信した端末識別情報の発信元である携帯端末の位置を、閉空間の内部であるか外部であるかを判定できるとともに、この判定結果に基づき、当該携帯端末を追跡できる。また、本発明は、例えば、駅構内やオフィスビルといった、出入りを監視することに主眼をおくシステムへの適用が、より有効である。
【００１２】
請求項２記載の発明は、請求項１に記載のサーバシステムにおいて、前記記憶手段は、更に、端末識別情報が前記受信手段により受信された時刻を対応付けて蓄積・記憶し、前記重複判定手段は、（１）端末識別情報及び受信時刻、又は、（２）端末識別情報、位置情報、及び受信時刻、に基づいて、同一の端末識別情報を発信する、複数の異なる携帯端末の存否を判定する、ことを特徴としている。
【００１３】
この請求項２記載の発明によれば、端末識別情報を取得することで、当該端末識別情報の発信元である携帯端末の位置とともに、その時の時刻（受信時刻）を取得できる。即ち、係る携帯端末の位置の変化を時間経過とともに把握することで、当該携帯端末を継続的に追跡することが可能となる。
【００１４】
ところで、上述した従来のＩＤの保証方式は、そのＩＤに対応するパスワードという情報が唯一の手がかりとなっている点の他、ＩＤを確認する時期が離散的であるという点が特徴である。
しかし、本発明によれば、継続的に個体を追跡することによなるため、当該個体の真正を保証することができる。即ち、複製物（贋物）が発生した場合には、自動的に発見され、その複製物（贋物）の位置が特定され、その複製物（贋物）も追跡されることとなる。
【００１５】
また、請求項３記載の発明のように、請求項２記載のサーバシステムにおいて、前記重複判定手段は、前記記憶手段に蓄積・記憶されている位置情報及び受信時刻に基づき、携帯端末の移動の適正／不適正を判定する移動判定手段を有し、複数の異なる携帯端末の存否の判定に際し、更に、前記移動判定手段による判定結果を基に当該判定を行うように構成してもよい。
【００１６】
この請求項３記載の発明によれば、例えば、前回の受信時刻から今回の受信時刻までの間に移動した距離が、受信間隔において移動可能な距離であるか否かにより、移動の適正／不適正を判定することができる。そして、移動が不適正である場合には、互いに離れた場所に同時に存在する、同一の端末識別情報を発信する複数の携帯端末の判定が可能となる。
【００１７】
また、請求項４記載の発明のように、請求項２又は３記載のサーバシステムにおいて、前記重複判定手段により同一の端末識別情報を発信する携帯端末が複数存在すると判定された場合に、前記記憶手段に記憶されている位置情報及び受信時刻に基づいて、当該複数の携帯端末それぞれの真贋を判定する第１の真贋判定手段、を備える構成としてもよい。
【００１８】
この請求項４記載の発明によれば、複数存在すると判定された携帯端末毎に、蓄積・記憶されている過去の位置情報と受信時刻との関係（移動パターン）から、“本物”であるか“贋物”であるかを判定することができる。例えば、この判定基準としては、既に“本物”と判定されている携帯端末の移動パターンと合致する移動パターンの携帯端末を“本物”と判定してもよいし、また、連続して追跡している移動パターンに合致する移動パターンの携帯端末を“本物”と判定することとしてもよい。
【００１９】
また、請求項５記載の発明のように、請求項２〜４の何れかに記載のサーバシステムでおいて、信頼度相当情報を管理して所定の決済処理を行う決済システムと、電気通信回線を介して通信可能であるとともに、前記記憶手段に記憶された受信時刻に基づいて、各端末識別情報毎に、当該端末識別情報の継続受信時間を算出する継続受信時間算出手段と、前記継続受信時間算出手段により算出された継続受信時間を信頼度相当情報として、前記決済システムに送信する送信手段と、を備える構成としてもよい。
【００２０】
この請求項５記載の発明によれば、携帯端末から発信される端末識別情報を継続して受信している継続受信時間、即ち連続追跡時間に基づいて、当該携帯端末に対する信頼度相当情報を算出できる。 そして、算出した信頼度相当情報を決済システムに送信することで、決済システムにおいては、この連続追跡時間を携帯端末に対する信頼度として扱うことができる。この際には、信頼度相当情報は、継続受信時間とともに増加するように定めることが望ましい。
【００２１】
また、請求項６記載の発明のように、請求項１〜５の何れかに記載のサーバシステムにおいて、前記重複判定手段により同一の端末識別情報を発信する携帯端末が複数存在すると判定された場合に、当該複数の携帯端末それぞれと所定の通信を行うことにより、当該携帯端末それぞれの真贋を判定する第２の真贋判定手段、を備える構成としてもよい。
【００２２】
この請求項６記載の発明によれば、複数存在すると判定された携帯電話機毎に、所定の情報通信、例えば、通常のパスワードと比較してセキュリティの高いワンタイムパスワードによる照合を行うことで、“本物”であるか“贋物”であるかを確実に判定できる。
【００２３】
また、請求項７記載の発明のように、請求項１〜６の何れかに記載のサーバシステムにおいて、一の端末識別情報を指定する指定手段、を備え、前記重複判定手段は、前記指定手段により指定された端末識別情報と同一の端末識別情報を発信する他の携帯端末の存否を判定するように構成してもよい。
【００２４】
この請求項７記載の発明によれば、受信の有無に関わらず、“贋物”の可能性のある端末識別情報に対して、“本物”であるか“贋物”であるかの判定が可能となる。
【００２５】
請求項８記載の発明は、請求項１〜７の何れかに記載のサーバシステムにおいて、前記重複判定手段は、前記記憶手段に蓄積・記憶されている全ての端末識別情報を対象として、前記判定を所定周期で実行することを特徴としている。
【００２６】
この請求項８記載の発明によれば、前記重複手段は、端末識別情報の受信の有無にかかわらず、所定周期毎に、同一の端末識別情報を発信する異なる複数の携帯端末が存在するかの判定を行うため、“贋物”が存在するかの判定を、より確実に行うことができる。
【００２７】
請求項９記載の発明は、サーバシステムと通信可能な複数の携帯端末を識別する識別方法であって、
携帯端末から発信される、携帯端末を一意的に識別するための端末識別情報を受信する受信工程と、
携帯端末との通信を、閉空間の入口に配設された入口基地局と、当該閉空間の出口に配設された出口基地局を中継して行うとともに、前記携帯端末から発信される端末識別情報を受信した場合に、中継した基地局を特定する基地局特定工程と、
前記基地局特定工程により特定された基地局が入口基地局であった場合、当該携帯端末の位置を前記閉空間内とし、前記基地局特定工程により特定された基地局が出口基地局であった場合、当該携帯端末の位置を前記閉空間外とする位置特定工程と、
前記受信工程により受信された端末識別情報と、前記位置特定手段により特定された位置を示す位置情報と、を対応付けて記憶手段に蓄積・記憶する記憶工程と、
前記端末識別情報及び位置情報に基づいて、同一の端末識別情報を発信する、複数の異なる携帯端末の存否を判定する重複判定工程と、
を含むことを特徴とする識別方法である。
【００２８】
この請求項９記載の発明によれば、端末識別情報を受信することで、当該端末識別情報の発信元である携帯端末を識別するとともに、その位置を示す位置情報を取得することができる。即ち、端末識別情報を受信することにより、その発信元である携帯端末の位置を把握し、当該携帯端末の追跡が可能となる。即ち、所定の認証システムにより“本物”と確認された携帯端末を追跡することで、係る携帯端末の真正（“本物”であること）を確実に保証できるとともに、同一の端末識別情報を発信する他の携帯端末は、全て贋物であると判定できる。
更に、携帯端末を追跡中、同一の端末識別情報を発信する他の携帯端末が出現した場合には、追跡中の携帯端末から発信される端末識別情報に加えて、出現した携帯電話機から発信される端末識別情報を受信する。つまり、“贋物”の出現を判定するとともに、当該“贋物”を追跡することができる。
また、端末識別情報の受信を、基地局を介して行うことで、この時介した基地局を特定することにより、当該端末識別情報の発信元である携帯端末の位置を、容易に特定できる。
また、この基地局を、例えば移動体基地局等の既存の設備を兼用することとすれば、当該サーバシステムをより容易に実現できる。
また、受信した端末識別情報の発信元である携帯端末の位置を、閉空間の内部であるか外部であるかを判定できるとともに、この判定結果に基づき、当該携帯端末を追跡できる。また、本発明は、例えば、駅構内やオフィスビルといった、出入りを監視することに主眼をおくシステムへの適用が、より有効である。
【００２９】
【発明の実施の形態】
以下、本発明に好適な実施の形態を、図面を参照して詳細に説明する。尚、以下では、携帯電話機を追跡対象とする端末追跡システムに本発明を適用した場合について説明するが、本発明の適用はこれに限られるものではない。
【００３０】
この端末追跡システムとは、主に携帯電話機とサーバとにより構成され、“本物”であると確認された携帯電話機を、サーバが連続的に追跡することにより、当該携帯電話機の真正を保証するシステムである。そして、追跡中の携帯電話機以外の携帯電話機は、全て“贋物”であると判定される。
【００３１】
より具体的には、当該システムは、図１に示すフローチャートに従って追跡を実行する。
同図によれば、先ず携帯電話機の使用開始時には、例えば購入店舗で、この携帯電話機が“本物”であることの確認即ち認証を行う（ステップＳ１）。認証がなされた後、サーバは、当該携帯電話機の追跡を開始する（ステップＳ２）。
尚、この追跡は、後述するように、携帯電話機から発信される所定の情報を、サーバが継続的に受信し、その位置を把握することにより実現される。
【００３２】
そして、携帯電話機の追跡が、原則的に半永久的に実行される（ステップＳ３：ＮＯ、ステップＳ４）。この追跡により携帯電話機の真正が保証される。
但し、例えば携帯電話機の電源がＯＦＦになる、或いは地下街に移動する等により、サーバと携帯電話機との通信が途切れた場合には、携帯電話機の追跡が中断する（ステップＳ５：ＹＥＳ）。
【００３３】
携帯電話機の追跡が中断した場合には、サーバと携帯電話機との通信が再度可能となるまで待機する（ステップＳ６）。そして、再度通信が可能、即ち追跡再開が可能となった場合には（ステップＳ７：ＹＥＳ）、ステップＳ１に戻り、再度携帯電話機の認証を行う。“本物”であることが確認された後（ステップＳ１）、サーバは、携帯電話機の追跡を再開する（ステップＳ２）。
尚、ここでの携帯電話機の認証は、例えば携帯電話機の購入店舗やそれに準ずる正規の認証場所における確認作業や、携帯電話機の所有者が、自宅等の予め登録された場所から固定電話機等の安全な通信手段で管理センターに使用開始を通告する、若しくはサーバ・携帯電話機間の所定の情報通信等により実現される。
【００３４】
また、携帯電話機の追跡中、携帯電話機の破損や契約の解除等、当該携帯電話機の使用が終了された場合には、この使用終了に伴い、当該携帯電話機に対する追跡は終了となる（ステップＳ３：ＹＥＳ）。
以下、この端末追跡システムを実現する２つの実施例について、詳細に説明する。
【００３５】
〔第１の実施例〕
先ず、図２〜図１２を参照し、第１の実施例について説明する。
【００３６】
図２は、第１の実施例における端末追跡システム１０００の構成を示す図である。同図によれば、端末追跡システム１０００は、サーバ１００、複数の基地局２００、及び複数の携帯電話機３００より構成される。尚、同図においては３つの基地局２００と、４つの携帯電話機３００とが示されているが、勿論これは幾つでも構わない。
【００３７】
サーバ１００のハードウェア構成は、ＣＰＵ、ＲＡＭ、ＲＯＭ、補助記憶装置、ＣＤ或いはＭＯといった外部記憶媒体に記憶された情報を読込自在な記憶媒体読込装置、当該サーバ１００外部と情報通信を行う通信装置等がシステムバスを介して接続される、公知の汎用サーバ装置のハードウェア構成と同様である。
また、サーバ１００は、通信ネットワークＮを介して基地局２００と接続されている。そして、これらの基地局２００を中継して携帯電話機３００と各種情報通信を行うことで、携帯電話機３００を追跡するとともに、その真贋を判定する。
【００３８】
基地局２００は、通信ネットワークＮを介してサーバ１００と接続される。また、基地局２００は、携帯電話機３００の移動範囲であると予想される場所を、これらの通信エリアが隙間なくカバーするよう、配置されている。
そして、当該基地局２００の通信エリア内の携帯電話機３００から発信される各種信号を受信してサーバ１００に送信するとともに、サーバ１００から送信される各種信号を、当該基地局２００内の指定された携帯電話機３００に送信する。即ち、基地局２００は、当該基地局２００の通信エリア内の携帯電話機３００とサーバ１００との情報通信を中継している。
【００３９】
尚、通信ネットワークＮ及び基地局２００は、端末追跡システム１０００のために設けられる専用のネットワーク及び基地局２００であるが、携帯電話機３００に係る無線通話システム等、他の外部システムのために設けられているネットワーク及び基地局と兼用であることとしても構わない。即ち、通信ネットワークＮ及び基地局２００を介することによるサーバ１００と携帯電話機３００間の通信システム自体は、公知の技術から構成される。
【００４０】
携帯電話機３００は、ＣＰＵ、ＲＡＭ、ＲＯＭ、数字キーや操作キー等の入力装置、小型液晶ディスプレイ等の表示装置、無線通信を行う無線通信装置等がシステムバスを介して接続されたものであり、いわゆる公知の無線電話機能を有する。また、携帯電話機３００は、電源が投入されている間、当該携帯電話機３００の端末ＩＤを、所定の発信間隔Ｔで発信する。
【００４１】
端末ＩＤとは、複数の携帯電話機３００を一意的に識別するためのＩＤであり、携帯電話機３００毎に異なる端末ＩＤが割り当てられ、各携帯電話機３００の記憶媒体に記憶されている。即ち、各携帯電話機３００は、それぞれ異なる端末ＩＤを発信する。
そして、サーバ１００は、各携帯電話機３００から発信される端末ＩＤを受信することで、各携帯電話機３００を識別するとともに、その位置を取得し、当該携帯電話機３００を追跡する。
【００４２】
尚、ここで、携帯電話機３００を「追跡」するとは、サーバ１００が、携帯電話機３００から発信される端末ＩＤを、発信間隔Ｔと等しい時間間隔で継続的に受信し、当該携帯電話機３００の位置を把握していることを意味している。即ち、携帯電話機３００の位置を継続的に取得するとともに、取得した位置が所定の整合条件を満足している状態を、サーバ１００が携帯電話機３００を連続的に「追跡」しているものとみなしている。
【００４３】
ところで、携帯電話機３００は、電源が投入されている間のみ端末ＩＤを発信し、電源が投入されていない場合には、端末ＩＤを発信しない。一方、サーバ１００は、携帯電話機３００から発信される端末ＩＤを受信することで、当該携帯電話機３００を識別する。
更に、携帯電話機３００の位置が、地下街やトンネルの中等である場合等には、サーバ１００は、当該携帯電話機３００より発信される端末ＩＤの受信が不可能となる。
【００４４】
そのため、本実施の形態においては、携帯電話機３００から発信される端末ＩＤがサーバ１００において受信されている状態、即ち、サーバ１００が携帯電話機３００から発信される端末ＩＤを受信している状態を意味して、当該携帯電話機３００が「存在」するという。
そして、携帯電話機３００の電源が投入され端末ＩＤの発信が開始される等、携帯電話機３００から発信される端末ＩＤが、サーバ１００において受信可能となった状態を意味して、当該携帯電話機３００が「出現」したという。
【００４５】
また、携帯電話機３００から発信される端末ＩＤは、基地局２００を中継し、サーバ１００にて受信される。そして、サーバ１００は、受信した端末ＩＤがどの基地局２００を中継して送信されたかにより、当該端末ＩＤを発信した携帯電話機３００の位置を特定する。
【００４６】
具体的には、中継した基地局２００の通信エリアを、端末ＩＤの発信元である携帯電話機３００の位置とし、当該基地局２００の設置位置を携帯電話機３００の位置とみなして、基地局２００の位置を特定する。但し、２つ以上の基地局を中継した場合には、中継した各基地局の設置位置の内、何れか１つの位置を、基地局２００の位置とする。
以下、端末ＩＤの発信元の位置として特定された位置を、当該端末ＩＤの「発信位置」という。
【００４７】
次に、サーバ１００による携帯電話機３００の追跡、及び真贋判定の原理について、説明する。尚、本原理の説明において「端末ＩＤ」とは、ある１つの端末ＩＤを指しているものとする。
【００４８】
図３は、端末ＩＤを発信する携帯電話機３００が１台のみ（「携帯電話機Ａ」とする。）存在する場合を示す図である。
図３（ａ）においては、横軸を時間として、携帯電話機Ａにおける端末ＩＤの発信時刻、及びサーバ１００における端末ＩＤの受信時刻ｔが示されている。
【００４９】
同図（ａ）によれば、携帯電話機Ａは、発信間隔Ｔで端末ＩＤを発信し、その発信時刻は、ｔ１、ｔ２、ｔ３、・・である。
そして、サーバ１００は、携帯電話機Ａから発信される端末ＩＤを受信する。即ち、受信時刻ｔは、ｔ１、ｔ２、ｔ３、・・であり、各受信時刻ｔの間の時間間隔（以下、「受信間隔」という。）は、発信間隔Ｔと等しい。また、各受信時刻ｔ１、ｔ２、ｔ３、・・における端末ＩＤの発信位置ｐ１、ｐ２、ｐ３、・・は、同図（ｂ）に示すようになる。
【００５０】
図３（ｂ）は、携帯電話機Ａの移動パターンを示す図である。この移動パターンとは、１つの携帯電話機３００に対する、受信時刻ｔと発信位置ｐとの関係のことである。
【００５１】
同図（ｂ）において、横軸は、サーバ１００における端末ＩＤの受信時刻ｔを、縦軸は、端末ＩＤの発信位置ｐを、それぞれ示している。
例えば、受信時刻ｔ１における発信位置はｐ１であり、受信時刻ｔ２における発信位置はｐ２である。また、受信時刻ｔ３における発信位置はｐ３である。
故に、サーバ１００は、受信時刻ｔ１からｔ２、そしてｔ３の間に、端末ＩＤの発信元である携帯電話機３００の位置は、ｐ１からｐ２、そしてｐ３へ移動したと判定する。また、この時の移動距離ｌは、同図（ｃ）に示すようになる。
【００５２】
図３（ｃ）において、横軸は、サーバ１００における端末ＩＤの受信時刻ｔを、縦軸は、移動距離ｌを、それぞれ示している。
移動距離ｌとは、受信間隔において、端末ＩＤの発信元である携帯電話機３００が移動したであろうとサーバ１００が判断する距離であり、詳細には、前回の発信位置ｐと今回の発信位置ｐとの間の距離である。
【００５３】
例えば、受信時刻ｔ２における移動距離ｌ２は、受信時刻ｔ１における発信位置ｐ１と受信時刻ｔ２における発信位置ｐ２との間の距離であり、また、受信時刻ｔ３における移動距離ｌ３は、受信時刻ｔ２における発信位置ｐ２と受信時刻ｔ３における発信位置ｐ３との間の距離である。
【００５４】
また、同図（ｃ）には、移動距離ｌの上限値Ｌが示されている。この上限値Ｌは、携帯電話機Ａが一定時間内に移動可能な距離の上限であり、例えば、携帯電話機Ａの発信間隔Ｔ、移動距離ｌ、或いはこの発信間隔Ｔ及び移動距離ｌに基づく携帯電話機Ａの移動速度により与えられる。より具体的には、携帯電話機Ａの所有者の行動（例えば歩行中である、自動車に乗っている）、或いはその周辺環境（自動車に乗っている場合であれば、一般道であるのか、高速道路であるのか）等の条件に基づいて、適宜設定される値である。
尚、同図（ｃ）においては、上限値Ｌは一定である。
【００５５】
従って、図３によれば、受信間隔が所定の発信間隔Ｔと等しく、且つ受信間隔における移動距離ｌが上限値Ｌ以下である場合、サーバ１００は、１つの携帯電話機３００から発信されている端末ＩＤを受信している、即ちこの端末ＩＤを発信する携帯電話機３００は、１つのみ存在すると判定する。
【００５６】
このように、サーバ１００が、携帯電話機３００から発信される端末ＩＤを、発信間隔Ｔと等しい受信間隔で受信しており、且つ移動距離ｌが上限値Ｌ以下である状態を、サーバ１００は当該携帯電話機３００を「追跡中」であるという。即ち、図２は、サーバ１００が携帯電話機Ａを追跡中の場合である。
【００５７】
図４は、サーバ１００が携帯電話機Ａを追跡中に、携帯電話機Ａの電源が一時遮断される等、サーバ１００と携帯電話機Ａとの通信が一時的に遮断された後、再度サーバ１００にて端末ＩＤの受信が再開された場合、即ち携帯電話機Ａが「出現」した場合を示す図である。
【００５８】
同図においては、横軸を時刻として、携帯電話機Ａにおける端末ＩＤの発信時刻、及びサーバ１００における端末ＩＤの受信時刻ｔが示されている。
また、通信遮断直前の発信時刻ｔ４と通信再開直後の発信時刻ｔ５との間の時間間隔を、以下、「通信遮断時間Ｔｄ」という。尚、発信時刻ｔ４以前、及び発信時刻ｔ５以降の発信間隔はＴである。
【００５９】
従って、サーバ１００は、携帯電話機３００の追跡中、受信間隔が一時変化した後、発信間隔Ｔと等しい受信間隔で、再度端末ＩＤを受信した場合には、当該携帯電話機３００の通信が遮断され、再度通信が開始された、即ち携帯電話機３００が出現したと判定する。
また、サーバ１００は、この一時変化した受信間隔、即ち通信遮断時間Ｔｄの経過後、最初の受信時刻を、携帯電話機３００が出現した時刻（以下、「出現時刻」という。）と判定する。
【００６０】
また、サーバ１００は、携帯電話機３００が出現したと判定した場合、当該出現した携帯電話機３００の真贋を判定する。
これは、携帯電話機３００の通信が遮断された後、当該携帯電話機３００との通信が遮断された状態のまま、同一の端末ＩＤを発信する贋物の携帯電話機３００の電源が投入され、通信が開始された可能性も有り得るからであり、即ち、出現した携帯電話機３００は、通信遮断前の携帯電話機３００と必ずしも同一であるとは判定できないからである。
【００６１】
真贋の判定には、サーバ１００が、出現した携帯電話機３００との間で所定の情報通信を行うことにより実現する。
より詳細には、サーバ１００は、出現した携帯電話機３００に対してパスワードの要求を行う。そして、この要求に応答したパスワードにより、出現した携帯電話機３００の真贋を判定する。
また、このパスワードは、各携帯電話機３００毎に予め定められた固有のパスワードであって、１回のみ有効な、いわゆるワンタイムパスワードである。そして、複数のワンタイムパスワードが、予め携帯電話機３００内に組み込まれ、真贋判定時に使い切りとして使用される。尚、このワンタイムパスワードの技術は、何れの公知技術を用いて実現して構わない。
【００６２】
尚、この真贋の判定は、上記所定の情報通信に限らず、他の手法、例えば上述のように、購入店舗やそれに準ずる正規の認証場所における確認作業、若しくは当該携帯電話機の所有者により、自宅等の予め登録された場所から固定電話機等の安全な通信手段で管理センターに使用開始を通告されることにより実現されることとしてもよい。
【００６３】
さて、図５は、携帯電話機Ａの追跡中に、他の携帯電話機３００（「携帯電話機Ｂ」とする。）が出現した場合を示す図である。尚、この携帯電話機Ｂは、携帯電話機Ａと同一の端末ＩＤを発信する。
【００６４】
図５（ａ）においては、横軸を時刻として、携帯電話機Ａにおける端末ＩＤの発信時刻、携帯電話機Ｂにおける端末ＩＤの発信時刻、及びサーバ１００における端末ＩＤの受信時刻ｔが示されている。
【００６５】
同図（ａ）によれば、携帯電話機Ａは、発信間隔Ｔで端末ＩＤを発信し、その発信時刻はｔａ１、ｔａ２、ｔａ３・・である。また、携帯電話機Ｂは、携帯電話機Ａが端末ＩＤを発信途中、具体的には発信時刻ｔａ２とｔａ３との間に出現し、携帯電話機Ａと等しい発信間隔Ｔで、端末ＩＤを発信する。その発信時刻は、ｔｂ１、ｔｂ２、ｔｂ３・・である。
【００６６】
そして、サーバ１００は、携帯電話機Ａから発信される端末ＩＤを、発信間隔Ｔと等しい受信間隔で受信するとともに、携帯電話Ｂの出現後は、更に携帯電話機Ｂから発信される端末ＩＤを受信する。つまり、受信時刻ｔは、ｔａ１、ｔａ２、ｔｂ１、ｔａ３、ｔｂ２、ｔａ４、ｔｂ３、・・である。また、受信間隔は、携帯電話機Ｂの出現前は、発信間隔Ｔと等しく、携帯電話機Ｂの出現後は、発信間隔Ｔより短い。
【００６７】
従って、受信間隔が発信間隔Ｔより短い場合、サーバ１００は、複数の携帯電話機３００から発信されている端末ＩＤを受信している、即ち同一の端末ＩＤを発信する複数の携帯電話機３００が存在すると判定する。
【００６８】
また、サーバ１００は、受信間隔が発信間隔Ｔより短くなった時点、即ち受信時刻ｔｂ１を、新たに出現した携帯電話機Ｂから発信される端末ＩＤを受信した時刻、即ち携帯電話機Ｂが出現した時刻（以下、「出現時刻」という。）ｔｂ１であると判定する。
【００６９】
そして、サーバ１００は、出現時刻ｔｂ１以降の各受信時刻ｔａ３、ｔｂ２、ｔａ４、・・が、携帯電話機Ａ、Ｂの何れから発信された端末ＩＤを受信した時刻であるのかを判定する。
具体的には、出現時刻ｔｂ１の直前の受信時刻ｔａ２から、発信間隔Ｔと等しい受信間隔で端末ＩＤを受信した時刻、即ち受信時刻ｔａ３、ｔａ４、ｔａ５、・・を、追跡中の携帯電話機Ａから発信される端末ＩＤの受信時刻であると判定する。また、出現時刻ｔｂ１から、発信間隔Ｔと等しい受信間隔で端末ＩＤを受信した時刻、即ち受信時刻ｔｂ２、ｔｂ３、・・を、出現した携帯電話機Ｂから発信される端末ＩＤの受信時刻であると判定する。
【００７０】
更に、サーバ１００は、追跡中の携帯電話機Ａが“本物”である場合には、新たに出現した携帯電話機Ｂを、“贋物”であると判定する。
【００７１】
また、各受信時刻ｔａ１、ｔａ２、ｔｂ１、・・における端末ＩＤの発信位置ｐａ１、ｐａ２、ｐｂ１、・・は、同図（ｂ）に示すようになる。
【００７２】
図５（ｂ）において、横軸は、サーバ１００における端末ＩＤの受信時刻ｔを、縦軸は、端末ＩＤの発信位置ｐを、それぞれ示している。そして、サーバ１００は、ここで示される受信時刻ｔと発信位置ｐとの関係から、携帯電話機Ａ、Ｂそれぞれの移動パターンを抽出する。
【００７３】
具体的には、受信時刻ｔａ１、ｔａ２、ｔａ３、・・は、図５（ａ）において説明したように、携帯電話機Ａから発信された端末ＩＤを受信した時刻である。故に、サーバ１００は、この受信時刻ｔａ１、ｔａ２、ｔａ３、・・と、その時の発信位置ｐａ１、ｐａ２、ｐａ３、・・との関係を、携帯電話機Ａの移動パターンＡとして抽出する。
【００７４】
同様に、受信時刻ｔｂ１、ｔｂ２、ｔｂ３、・・は、携帯電話機Ｂから発信された端末ＩＤを受信した時刻である。故に、サーバ１００は、この受信時刻ｔｂ１、ｔｂ２、ｔｂ３、・・と、その時の発信位置ｐｂ１、ｐｂ２、ｐｂ３、・・との関係を、携帯電話機Ｂの移動パターンＢとして抽出する。
【００７５】
そして、サーバ１００は、抽出した各移動パターンＡ、Ｂと、“本物”である携帯電話機３００の移動パターンとを照合し、どちらの移動パターンが“本物”の携帯電話機３００の移動パターンであるか、即ち携帯電話機Ａ、Ｂのどちらが“本物”であるかを判定する。この判定は、日時を基に、蓄積・記憶されている“本物”の携帯電話機３００の移動パターンと比較して判断してもよいし、従前から継続して追跡している方を“本物”と判定してもよい。
【００７６】
ところで、同一の端末ＩＤを発信する複数の携帯電話機３００が存在するか否かの判定は、次の方法によっても実現される。即ち、同図（ｂ）によれば、受信時刻ｔａ１における発信位置はｐａ１であり、受信時刻ｔａ２における発信位置はｐａ２である。そして、受信時刻ｔｂ１における発信位置はｔｂ１である。
故に、サーバ１００は、受信時刻ｔａ１からｔａ２、そしてｔｂ１の間に、端末ＩＤの発信元である携帯電話機３００の位置は、ｐａ１からｐａ２、そしてｐｂ１へ移動したと判定する。そして、この時の移動距離ｌは、同図（ｃ）に示すようになる。
【００７７】
図５（ｃ）において、横軸は、サーバ１００における端末ＩＤの受信時刻ｔを、縦軸は、移動距離ｌを、それぞれ示している。
例えば、受信時刻ｔａ２における移動距離ｌ２は、受信時刻ｔａ１における発信位置ｐａ１と受信時刻ｔａ２における発信位置ｐａ２との間の距離であり、また、受信時刻ｔｂ１における移動距離ｌ３は、受信時刻ｔａ２における発信位置ｐａ２と受信時刻ｔｂ１における発信位置ｐｂ１との間の距離である。
【００７８】
そして、受信時刻ｔａ１、ｔａ２、即ち携帯電話機Ｂの出現以前における移動距離ｌ１、ｌ２は、何れも移動距離の上限値Ｌ以下である。一方、携帯電話機Ｂの出現以降の受信時刻ｔｂ１、ｔａ３、ｔｂ２、・・における移動距離ｌｂ１、ｌａ３、ｌｂ２、・・は、何れも移動距離の上限値Ｌを超えている。
従って、移動距離ｌが上限を超えた場合、サーバ１００は、同一の端末ＩＤを発信する複数の携帯電話機３００が存在すると判定する。
【００７９】
従って、図５によれば、受信間隔が発信間隔Ｔより短い、或いは受信間隔における移動距離ｌが一定値を超える場合、サーバ１００は、異なる複数の携帯電話機３００から発信される端末ＩＤを受信している、即ち同一の端末ＩＤを発信する複数の携帯電話機３００が存在すると判定する。
【００８０】
以上説明したように、端末追跡システム１０００において、サーバ１００は、携帯電話機３００が発信する端末ＩＤを受信することで、当該携帯電話機３００を追跡する。また、受信時刻ｔと発信位置ｐとの関係より、新たな携帯電話機３００が出現したか否かを判定し、出現した場合には、過去の追跡結果等に基づき、当該出現した携帯電話機３００の真贋を判定する。
また、受信した端末ＩＤに係るデータを蓄積することで、サーバ１００は、当該携帯電話機３００をいつから（どの時点から）連続的に追跡しているかを把握することができる。即ち、追跡の開始時点が明確となり、“本物”と確認された携帯電話機を追跡することで、携帯電話機３００の真正の保証が可能となる。
【００８１】
次に、携帯電話機３００の構成について説明する。
図６は、携帯電話機３００の内部構成を示すブロック図である。同図によれば、携帯電話機３００は、制御部（ＣＰＵ）５０、入力部６０、表示部７０、無線通信部８０、記憶部（ＲＯＭ）９１、及び一時記憶部（ＲＡＭ）９２より構成される。
【００８２】
制御部５０は、携帯電話機３００を構成する各部を統括的に制御するものであり、記憶部９１から読み出した各種制御プログラムに従った処理を実行し、処理結果を記憶部９１内の所定領域に格納するとともに表示部７０に表示させる。
また、制御部５０は、電源スイッチが押下され、携帯電話機３００本体の電源が投入されると、記憶部９１に記憶されている端末ＩＤを、所定の発信間隔Ｔで、無線通信部８０より携帯電話機３００外部に発信させる。
【００８３】
入力部６０は、数字キーや操作キー等の各種機能キーや、電源スイッチ等により構成される。そして、キー或いはスイッチが押下されたことを検知すると、押下されたキー或いはスイッチに応じた押下信号を、制御部５０に出力する。
【００８４】
表示部７０は、小型液晶ディスプレイ（ＬＣＤ）等により構成され、制御部５０から入力される表示データに従った表示画面を表示する。
【００８５】
無線通信部８０は、基地局２００と接続し、サーバ１００との間の各種情報通信を実現するための通信装置である。例えば、制御部５０から入力される端末ＩＤ等の各種データを変調して無線アンテナ８１から送信するとともに、無線アンテナ８１にて受信された受信信号を増幅・復調し、復調後の受信信号を制御部５０に出力する。
【００８６】
記憶部９１は、フラッシュＲＯＭ等の不揮発性の半導体メモリで構成され、携帯電話機３００のシステムプログラム（初期化情報等）や各種処理プログラム、及び当該プログラムの実行に必要な諸データ、例えば端末ＩＤ等を記憶している。
【００８７】
一時記憶部９２は、制御部５０によって実行される各種処理において、記憶部９１や無線通信部８０、或いは入力部６０から取得されるプログラムやデータ、若しくは処理データ等を一時的に格納する作業領域として用いられるものである。
【００８８】
次に、サーバ１００の構成について説明する。
図７は、サーバ１００の内部構成を示すブロック図である。同図によれば、サーバ１００は、制御部（ＣＰＵ）１０、通信部２０、記憶部（ＨＤ等）３０、及び一時記憶部（ＲＡＭ）４０より構成される。
【００８９】
制御部１０は、記憶部３０に記憶されている、サーバ１００に対応する各種プログラム等の中から指定されたプログラムやデータ、通信部２０から取得される各種データを一時記憶部４０内に展開する。そして、このデータ等に応じて、上記プログラムに従う各種処理を実行し、処理結果を記憶部３０内の所定領域に格納する。
また、制御部１０は、サーバ１００を構成する各部の動作を統一的に制御するとともに、重複判定プログラム３３ａに従った重複判定処理ａ（図１０参照）、真贋判定プログラム３４ａに従った真贋判定処理ａ（図１１参照）、及び信頼度算出プログラム３５ａに従った信頼度算出処理ａ（図１２参照）を実行制御する。
【００９０】
具体的には、重複判定処理ａにおいて、制御部１０は、携帯電話機３００から発信される端末ＩＤを受信すると、中継した基地局２００より、当該端末ＩＤを発信した携帯電話機３００の位置を特定する。そして、特定した位置、即ち発信位置とこの端末ＩＤを受信した時刻（受信時刻）とを対応付けて、移動履歴ＤＢ３１ａ内の該当する領域に蓄積・記憶する。
それとともに、移動履歴ＤＢ３１ａを参照し、今回の受信時刻及び発信位置と、この端末ＩＤの前回の受信時刻及び発信位置より、係る端末ＩＤを発信する携帯電話機３００が複数存在するか否かを判定する。
【００９１】
即ち、重複判定処理ａにおいて、制御部１０は、図５を参照して説明したように、受信した端末ＩＤの受信間隔及び移動距離ｌより、同一の端末ＩＤを発信する複数の携帯電話機が存在する可能性、即ち重複の有無を判定する。そして、重複の可能性有りと判定したものについは、該当する移動履歴データテーブルの重複フラグをＯＮとし、後述する真贋判定処理ａにおける判定対象とする。
【００９２】
また、制御部１０は、真贋判定処理ａにおいて、移動履歴ＤＢ３１ａを参照し、端末ＩＤ毎に、重複判定処理ａにおいて存在すると判定された複数の携帯電話機３００それぞれの真贋を判定する。
【００９３】
更に、制御部１０は、上記真贋判定処理ａに続いて実行する信頼度算出処理ａにおいて、移動履歴ＤＢ３１ａを参照し、端末ＩＤ毎に、複数の携帯電話機３００それぞれの信頼度を算出するとともに、信頼度データテーブル３２ａを更新する。
【００９４】
また、制御部１０は、計時機能を有しており、この計時機能により計時される時刻に基づいて、端末ＩＤの受信時刻を取得する。
【００９５】
通信部２０は、通信ネットワークＮを介して基地局２００と接続し、携帯電話機３００との間の各種情報通信を実現するための通信装置である。
【００９６】
記憶部３０は、磁気的、光学的記録媒体等により構成され、サーバ１００のシステムプログラム（初期化情報等）や各種処理プログラム、及び当該プログラムの実行に必要な諸データ等を記憶している。
また、上記処理プログラムには重複判定プログラム３３ａ、真贋判定プログラム３４ａ、及び信頼度算出プログラム３５ａが、そしてこれらの処理プログラムの実行に必要な諸データには移動履歴ＤＢ３１ａ、及び信頼度データテーブル３２ａが、それぞれ含まれている。
【００９７】
移動履歴ＤＢ３１ａとは、携帯電話機３００の追跡結果を記憶するものであり、具体的には、各携帯電話機３００に割り当てられた端末ＩＤを対応付けた、移動履歴データテーブルを格納する。また、移動履歴データテーブルとは、対応付けられた端末ＩＤを発信する携帯電話機の追跡結果を記憶するものである。
【００９８】
図８は、移動履歴ＤＢ３１ａを示す図であり、この移動履歴ＤＢ３１ａに格納されている複数の移動履歴データテーブルの内、１つの移動履歴データテーブルが、図中下方に示されている。
同図によれば、移動履歴データテーブルは、端末ＩＤを受信した時刻（受信時刻）と、その時の発信位置と、重複フラグと、真贋フラグとを対応付けた複数のレコード（以下、各レコードを「移動履歴データレコード」という。）より構成される。この移動履歴データレコードは、端末ＩＤが受信される毎に生成され、移動履歴データテーブルに追加される。
【００９９】
重複フラグとは、当該移動履歴データレコードに該当する端末ＩＤの発信元である携帯電話機３００が複数存在する可能性の有無を示すフラグである。
具体的には、重複判定処理ａにおいて、該当する端末ＩＤを発信する携帯電話機３００が複数存在すると判定された場合に、ＯＮとなる。そして、この重複フラグがＯＮである移動履歴データレコードが、真贋判定処理ａにおける真贋判定の対象となり、該当する端末ＩＤを発信した携帯電話機３００が本物であるか否かを判定されると、ＯＦＦとなる。
【０１００】
真贋フラグとは、当該移動履歴データレコードに該当する端末ＩＤが、本物の携帯電話機３００から発信されたか否かを示すフラグである。
具体的には、該当する端末ＩＤが、本物と確認された携帯電話機３００から発信された場合、即ち重複判定処理ａ又は真贋判定処理ａにおいて、本物の携帯電話機３００から発信された端末ＩＤであることが確認された場合に、ＯＮとなる。言い換えれば、発信された携帯電話機３００が本物であるか否かを確認されていない場合、或いは贋物であると確認された場合には、ＯＦＦである。
【０１０１】
信頼度データテーブル３２ａとは、携帯電話機３００に与えられる信頼度を記憶するものである。但し、ここで対象としている携帯電話機３００とは、“本物”であると確認されている携帯電話機３００である。
図９（ａ）は、信頼度データテーブル３２ａを示す図である。同図（ａ）によれば信頼度データテーブル３２ａは、各携帯電話機３００に割り当てられた端末ＩＤ毎に、信頼度、及び前回算出時刻を対応付けて記憶する。
【０１０２】
信頼度は、追跡時間の経過に基づいて所定値が加算されていく累積値であり、具体的には、端末ＩＤを受信した累積回数（即ち、累積追跡時間）に比例する値である。
【０１０３】
前回算出時刻とは、信頼度が更新された最近の時刻である。即ち、信頼度データテーブル（詳細には、上記信頼度）は、一定時間毎に実行される信頼度算出処理ａ（図１２参照）において更新されるが、この時の更新時刻が、この前回算出時刻に該当する。
【０１０４】
図９（ｂ）は、追跡時刻の経過と信頼度との関係の概念を示す図である。同図（ｂ）においては、横軸を時間として、時刻ｔ１で追跡を中断し、その後時刻ｔ２で追跡を再開した様子を示している。
そして、時刻ｔ３を現在時刻とすると、追跡開始時刻は時刻ｔ２となり、連続追跡時間は、時刻ｔ２から時刻ｔ３までの経過時間となる。
【０１０５】
また、信頼度は、追跡が中断した時刻ｔ１までは、経過時間に応じて所定値が複数回加算されることにより増加する。次いで、追跡が中断した時刻ｔ１から追跡が再開した時刻ｔ２までの間は、信頼度は“ゼロ”となる。その後、追跡が再開した時刻ｔ２からは、追跡時間の経過に伴って所定値が加算されていくことにより、信頼度は、再度増加する。
ここで、追跡再開後の信頼度の増加の割合、即ち加算していく所定値を、追跡中断前（時刻ｔ２以前）と比較し、一時的に大きい値（例えば、１．５倍）とする。そして、時刻ｔ３で、追跡が中断されない場合の値に到達すると、以降は、加算していく所定値の値を中断前の値とし、信頼度の増加の割合を元に戻す。
【０１０６】
但し、同図（ｂ）は概念図であるため、実際には、上述のように一定時間毎に実行される信頼度算出処理により、信頼度データテーブル即ち信頼度が更新される。つまり、携帯電話機３００の追跡（即ち、端末ＩＤの受信）とともに増加するのではなく、上記一定時間毎に更新されることになる。
だが、この一定時間即ち更新間隔を短くすることで、同図（ｂ）とほぼ同様に変化する信頼度を得ることができる。
【０１０７】
尚、この信頼度に加算する所定値（加算値）を、追跡開始後、一時的に大きい値とすることとしたが、特に変更しなくとも良い。また、追跡が中断された場合には、信頼度を“ゼロ”に戻すこととしたが、追跡中断時間に応じて所定度数下げることとしても良いし、特に下げることはせず、再開されるまで追跡中断前の信頼度を維持することとしても良い。
【０１０８】
また、ここで得られる信頼度は、例えば追跡対象である携帯電話機３００がクレジットカードとしての機能を有する場合、サーバ１００が所定の決済システム、例えばクレジットカード会社が運営する決済システムと通信を行い、得られた信頼度を送信することで、当該携帯電話機３００に対する信頼度として扱うことができる。
【０１０９】
一時記憶部４０（ＲＡＭ）は、制御部１０によって実行される各種処理において、記憶部３０や通信部２０から取得されるプログラムやデータ、若しくは処理データ等を一時的に格納する作業領域として用いられるものである。
【０１１０】
次に、サーバ１００の動作を説明する。
図１０は、重複判定処理ａを説明するフローチャートである。この重複判定処理ａは、端末ＩＤを受信する毎に、制御部１０により、重複判定プログラム３３ａに従って実行される処理である。
【０１１１】
同図によれば、制御部１０は、端末ＩＤを受信すると、この時中継した基地局２００より、当該端末ＩＤを発信した携帯電話機３００の位置を特定する（ステップＳ１１）。
そして、端末ＩＤを受信した時刻（受信時刻）と、特定した位置（発信位置）を対応付けた移動履歴データレコードを作成し、移動履歴ＤＢ３１ａ内の、端末ＩＤに対応する移動履歴データテーブル（以下、単に「移動履歴データテーブル」という。）の最後に、追加格納する（ステップＳ１２）。また、それとともに、制御部１０は、係る移動履歴データレコードに含まれる重複フラグ、及び真贋フラグを、以下のように決定する。
【０１１２】
制御部１０は、移動履歴データテーブルの最後に格納されていた移動履歴データレコード、即ち前回この端末ＩＤが受信された際の移動履歴データレコード（以下、「前回の移動履歴データレコード」という。）を参照し、前回の受信時刻から今回の受信時刻までの時間経過、即ち受信間隔を求める（ステップＳ１３）。そして、求めた受信間隔と、携帯電話機３００の発信間隔Ｔとを比較する（ステップＳ１４）。
【０１１３】
比較の結果、受信間隔と発信間隔Ｔとが等しい場合（ステップＳ１４：ＹＥＳ）、制御部１０は、前回の移動履歴データレコードを参照し、前回の発信位置から今回の発信位置までの移動距離を求める（ステップＳ１５）。そして、求めた移動距離が所定距離以内である場合（ステップＳ１６：ＹＥＳ）、１台の携帯電話機３００を追跡中であるとみなし、続いて、前回の移動履歴データテーブルの真贋フラグを判定する（ステップＳ１７）。
尚、ステップＳ１６における「所定距離」とは、図３、図５を参照して説明した、移動距離ｌの上限値Ｌに該当するものである。
【０１１４】
前回の移動履歴データレコードの真贋フラグがＯＮである場合（ステップＳ１７：ＹＥＳ）、制御部１０は、端末ＩＤの発信元である携帯電話機３００を“本物”であるとみなし、移動履歴データレコードの重複フラグをＯＦＦとするとともに、真贋フラグをＯＮとする（ステップＳ１８）。
また、前回の移動履歴データレコードの真贋フラグがＯＦＦである場合には（ステップＳ１７：ＮＯ）、端末ＩＤの発信元である携帯電話機３００を“本物”であることを確認できないため、移動履歴データレコードの重複フラグをＯＮとするとともに、真贋フラグをＯＦＦとする（ステップＳ１９）。
【０１１５】
一方、ステップＳ１６において、求めた移動距離が所定距離を超えた場合（ステップＳ１６：ＮＯ）、制御部１０は、追跡中の携帯電話機３００の移動が不適切である、即ち新たな携帯電話機３００が出現したものとみなし、移動履歴データレコードの重複フラグをＯＮとするとともに、真贋フラグをＯＦＦとする（ステップＳ１９）。
【０１１６】
また、ステップＳ１４において、受信間隔と発信間隔Ｔとが等しくなく（ステップＳ１４：ＮＯ）、更に受信間隔が発信間隔Ｔより大きい場合（ステップＳ２０：ＹＥＳ）、制御部１０は、携帯電話機３００が出現したものとみなし、当該携帯電話機３００、即ち端末ＩＤの発信元である携帯電話機３００の真贋を確認する処理を行う（ステップＳ２１）。
この真贋の確認方法として、制御部１０は、上述したように、当該携帯電話機３００との所定の情報通信を行ってその真贋を確認する方法や、正規の認証場所における確認作業、或いは携帯電話機３００の所有者からの使用開始通告等により、その真贋を確認する。
【０１１７】
尚、ステップＳ２０におけるＹＥＳ判定は、図４を参照して説明した、「追跡中の携帯電話機Ａの通信が遮断され、通信遮断時間Ｔｄ経過後、再度通信が開始された場合」に該当する。但し、通信遮断時間Ｔｄ＞発信間隔Ｔ、である。
【０１１８】
そして、係る携帯電話機３００が本物であると確認された場合（ステップＳ２２：ＹＥＳ）、制御部１０は、移動履歴データレコードの重複フラグをＯＦＦとするとともに、真贋フラグをＯＮにする（ステップＳ２３）。一方、本物であると確認できない場合には（ステップＳ２２：ＮＯ）、重複フラグをＯＮにするとともに、真贋判定フラグをＯＦＦとする（ステップＳ２４）。
【０１１９】
また、ステップＳ２０において、受信間隔が発信間隔Ｔより小さい場合（ステップＳ２０：ＮＯ）には、制御部１０は、携帯電話機３００が出現したとみなし、移動履歴データレコードの重複フラグをＯＮとするとともに、真贋判定フラグをＯＦＦとする（ステップＳ２４）。
【０１２０】
尚、ステップＳ２０におけるＮＯ判定は、図４を参照して説明した、「追跡中の携帯電話機Ａの通信が遮断され、通信遮断時間Ｔｄ経過後、再度通信が開始された場合」或いは、図４を参照して説明した、「携帯電話機Ａを追跡中、新たな携帯電話機Ｂが出現した場合」の何れかに該当するが、どちらであるかは判定できない場合である。但し、通信遮断時間Ｔｄ＜発信間隔Ｔ、である。
【０１２１】
このように、受信間隔と発信間隔Ｔとを比較し、その比較結果により、移動履歴データレコードの重複フラグ、及び真贋フラグを設定すると、制御部１０は、本重複判定処理ａを終了する。
【０１２２】
図１１は、真贋判定処理ａを説明するためのフローチャートである。この真贋判定処理ａは、一定時間毎、例えば２４時間毎に、制御部１０により、真贋判定プログラム３４ａに従って実行される処理である。
【０１２３】
同図によれば、制御部１０は、移動履歴ＤＢ３１ａに格納されている複数の移動履歴データテーブルの内、１つの移動履歴データテーブルを判定対象（以下、対象移動履歴データテーブル）という。）とする（ステップＳ３１）。
次に、この対象移動履歴データテーブルに格納されている移動履歴データレコードの中から、重複フラグがＯＮである移動履歴データレコードを、全て抽出する（ステップＳ３２）。但し、重複フラグがＯＮである移動履歴データレコードが無い場合には、再度ステップＳ３１に処理を移行し、次の移動履歴データテーブルを判定対象とする。
【０１２４】
そして、図５を参照して説明したように、抽出した移動履歴データレコードに含まれる受信時刻と発信位置、及び携帯電話機３００の発信間隔Ｔより、存在するであろう、当該端末ＩＤを発信する携帯電話機３００毎の移動パターンを抽出する（ステップＳ３３）。
【０１２５】
移動パターンを抽出すると、続いて、制御部１０は、これら抽出した移動パターンの内、１つの移動パターンを判定対象（以下、「対象移動パターン」という。）とする（ステップＳ３４）。そして、対象移動パターンと、本物と確認されている携帯電話機３００の移動パターン、具体的には、対象移動履歴データテーブルにおいて、真贋フラグがＯＮとなっている移動履歴データレコードから得られる移動パターンと照合することで、その真贋を判定する（ステップＳ３５）。
【０１２６】
判定の結果、本物の携帯電話機３００の移動パターンと判定する場合（ステップＳ３６：ＹＥＳ）、制御部１０は、対象移動パターンに該当する移動履歴データレコードの真贋フラグを、全てＯＮにする（ステップＳ３７）。一方、本物の携帯電話機３００の移動パターンでないと判定する場合には（ステップＳ３６：ＮＯ）、対象移動パターンに該当する移動履歴データテーブルの真贋フラグを、全てＯＦＦのままとする。
その後、対象移動パターンに該当する移動履歴データレコードの重複フラグを、全てＯＦＦとする（ステップＳ３８）。
【０１２７】
このように、対象移動パターンの真贋を判定すると、続いて、残りの移動パターンについても同様に、１つづつ、順に判定対象とし、ステップＳ３４〜Ｓ３８の処理を実行する。そして、抽出した全ての移動パターンについて上記処理を行うと（ステップＳ３９：ＹＥＳ）、対象移動履歴データテーブルに対する処理が終了したことになる。
【０１２８】
尚、この各移動パターンに対する真贋の判定において、判定基準により、複数の移動パターンについて本物の携帯電話機３００の移動パターンであると判定する、或いは１つも本物の携帯電話機３００の移動パターンでないと判定する場合がある。即ち、例えば、複数の携帯電話機３００の位置が近接する場合には、当該携帯電話機３００の移動パターンは何れも本物であると判定され、また、本物の携帯電話機３００であっても、変則的な移動をした場合には贋物であると判定される。
このため、１つの移動パターンのみを本物であると判定しない場合には、再度判定を行い、最も適切と思われる１つの移動パターンを本物の携帯電話機３００の移動パターンであると判定する処理を追加することとすればよい。
【０１２９】
続いて、残りの移動履歴データテーブルについても同様に、１つづつ、順に判定対象とし、ステップＳ３１〜Ｓ３９の処理を実行する。そして、全ての移動履歴データテーブルについて上記処理を行うと（ステップＳ４０：ＹＥＳ）、制御部１０は、本真贋判定処理ａを終了する。
【０１３０】
図１２は、信頼度算出処理ａを説明するためのフローチャートである。この信頼度算出処理は、上述の真贋判定処理ａが実行された後、続いて制御部１０により、信頼度算出プログラム３５ａに従って実行される処理である。
【０１３１】
同図によれば、制御部１０は、移動履歴ＤＢ３１ａに格納されている複数の移動履歴データテーブルの内、１つの移動履歴データテーブルを判定対象（以下、「対象データテーブル」という。）とする（ステップＳ５１）。
【０１３２】
そして、制御部１０は、対象データテーブルに対応する端末ＩＤ（以下、「対象端末ＩＤ」という。）の、信頼度算出の対象となる時間範囲（以下、「対象範囲」という。）を求める（ステップＳ５２）。具体的には、信頼度データテーブル３２ａを参照し、この端末ＩＤに該当する前回算出時刻から現在時刻までを、対象範囲とする。
【０１３３】
対象範囲を求めると、続いて制御部１０は、対象データテーブルの中から、受信時刻がこの対象範囲内であり、且つ真贋フラグがＯＮである移動履歴データレコードを、全て抽出する（ステップＳ５３）。
それとともに、制御部１０は、対象データテーブルの中から、受信時刻が前回算出時刻の直前であり、且つ真贋フラグがＯＮである移動履歴データレコードを検索し、この移動履歴データレコードを、判定基準の移動履歴データレコード（以下、「基準データレコード」という。）とする（ステップＳ５４）。
【０１３４】
そして、上記抽出した移動履歴データレコード中に、受信時刻が、基準データレコードの受信時刻から発信間隔Ｔだけ後のものが存在するか否かを判定する（ステップＳ５５）。
判定の結果、存在する場合には（ステップＳ５５：ＹＥＳ）、制御部１０は、信頼度データテーブル３２ａの対象端末ＩＤの信頼度を、所定値だけ加算した値に更新する（ステップＳ５６）。
【０１３５】
次いで、制御部１０は、抽出した移動履歴データレコードについて（ステップＳ５７：ＮＯ）、その受信時刻が古いものから順に基準データレコードとし（ステップＳ５８）、ステップＳ５５〜Ｓ５７の処理を実行する。
そして、抽出した全ての移動履歴データレコードについて上記処理を行うと（ステップＳ５７：ＹＥＳ）、信頼度データテーブル３２ａの対象端末ＩＤの前回算出時刻を、現在時刻に更新する（ステップＳ５９）
【０１３６】
このように、対象データテーブルに対する処理を行うと、続いて、残りの移動履歴データテーブルについても同様に、１つづつ、順に判定対象とし、ステップＳ５２〜Ｓ６０の処理を実行する。そして、全ての移動履歴データテーブルについて上記処理を行うと（ステップＳ６０：ＹＥＳ）、制御部１０は、本信頼度算出処理ａを終了する。
【０１３７】
尚、真贋判定処理ａ及び信頼度算出処理ａは、ともに所定時間毎に行うこととしたが、任意の時間に行うこととしてもよい。
具体的には、携帯電話機３００の追跡中、この携帯電話機３００に対する信頼度を得る必要が生じた時、例えば携帯電話機３００が有するクレジットカード機能を使用する時、或いは切符の検札等、必要に応じて実行し、この携帯電話機３００に対する必要な時点での信頼度を得ることができる。
【０１３８】
以上のように、端末追跡システム１０００は、携帯電話機３００から発信される端末ＩＤを受信し、これら携帯電話機３００を追跡する。従って、存在する携帯電話機３００を追跡するとともに、追跡結果を移動履歴ＤＢ３１ａとして記憶しておくことで、同一の端末ＩＤを発信する他の携帯電話機３００、即ち“贋物”の出現を、確実に判定できる。
【０１３９】
〔第２の実施例〕
次に、図１３〜図１７を参照し、第２の実施例について説明する。尚、図１３〜図１７において、第１の実施例と同一部分については同符号を付し、その詳細な説明を省略する。
本第２の実施例における端末追跡システムは、第１の実施例におけるサーバ１００の機能を、複数のサーバ装置により実現させることを特徴としている。
【０１４０】
図１３は、第２の実施例における端末追跡システム２０００の構成を示す図である。
同図によれば、端末追跡システム２０００は、統括サーバ４００、複数のエリアサーバ５００、複数の基地局２００、及び複数の携帯電話機３００より構成される。尚、同図においては、２つのエリアサーバ５００と、４つの基地局２００と、４つの携帯電話機３００とが示されているが、勿論これは幾つでも構わない。
【０１４１】
統括サーバ４００、及びエリアサーバ５００は、図２のサーバ１００と同様に、ＣＰＵ、ＲＡＭ、ＲＯＭ、補助記憶装置、ＣＤ或いはＭＯといった外部記憶媒体に記憶された情報を読込自在な記憶媒体読込装置、通信装置等がシステムバスを介して接続される、公知の汎用サーバ装置により実現される。
【０１４２】
統括サーバ４００は、エリアサーバ５００と接続され、これらのエリアサーバ５００と所定の情報通信を行う。具体的には、エリアサーバ５００からの要求に応じて、各エリアサーバ５００にて受信された端末ＩＤを、該当する他のエリアサーバ５００へ振り分ける処理を行う。
【０１４３】
エリアサーバ５００は、統括サーバ４００に接続されるとともに、通信ネットワークＮを介して基地局２００と接続される。そして、基地局２００を中継して携帯電話機３００と各種情報通信を行うとともに、統括サーバ４００との各種情報通信を行うことで、携帯電話機３００の位置を追跡するとともに、その真贋を判定する。
【０１４４】
ところで、各エリアサーバ５００には、当該エリアサーバ５００が担当する一乃至複数の端末ＩＤが割り当てられている。そして、エリアサーバ５００は、担当する端末ＩＤを発信する携帯電話機３００を、追跡及び真贋判定の対象とする。但し、各携帯電話機３００に割り当てられている端末ＩＤは、何れか１つのエリアサーバ５００に必ず担当されているものとする。言い換えれば、全ての端末ＩＤは、必ず、エリアサーバ５００の何れか１つによる追跡、及び真贋判定対象となっている。
【０１４５】
また、エリアサーバ５００は、接続された基地局２００の通信エリア内の携帯電話機３００から発信される端末ＩＤを受信するが、受信した端末ＩＤが担当する端末ＩＤでない場合には、係る端末ＩＤを、受信時刻及び発信位置とともに統括サーバ４００へ送信する。すると、統括サーバ４００は、この端末ＩＤを、担当する他のエリアサーバ５００へ送信する。
即ち、エリアサーバ５００は、発信位置に関わらず、担当する端末ＩＤを受信し、追跡、及び真贋判定の対象としている。
【０１４６】
言い換えれば、各携帯電話機３００が発信する端末ＩＤは、その発信位置に関わらず、当該端末ＩＤを担当するエリアサーバ５００へ送信される。即ち、各携帯電話機３００は、その位置に関わらず、当該携帯電話機３００が発信する端末ＩＤを担当するエリアサーバ５００にて追跡される。
【０１４７】
また、携帯電話機３００は、図２の携帯電話機３００と同一のものであり、電源が投入されている間、当該携帯電話機３００に割り振られている端末ＩＤを、発信間隔Ｔで発信する。
【０１４８】
次に、統括サーバ４００の構成について説明する。
図１４は、統括サーバ４００の内部構成を示すブロック図である。
同図によれば、統括サーバ４００は、制御部（ＣＰＵ）１０、通信部２０、記憶部３０、及び一時記憶部４０より構成される。
【０１４９】
制御部１０は、通信部２０を介して、受信時刻及び発信位置とともに端末ＩＤを受信する。そして、担当端末ＩＤテーブル３６を参照し、当該端末ＩＤを、受信時刻及び発信位置とともに、担当するエリアサーバ５００へ送信する。
【０１５０】
記憶部３０は、担当端末ＩＤテーブル３６を記憶する。この担当端末ＩＤテーブル３６は、各エリアサーバ５００が、どの端末ＩＤを担当しているかを記憶するものである。
図１５は、担当端末ＩＤテーブル３６を示す図である。同図によれば、担当端末ＩＤテーブル３６は、エリアサーバ５００毎に、担当する端末ＩＤを対応付けて格納する。即ち、この担当端末ＩＤテーブル３６に基づいて、統括サーバ４００は、受信した端末ＩＤを担当するエリアサーバ５００を判断し、該当するエリアサーバへ送信する。
【０１５１】
次に、エリアサーバ５００の構成について、説明する。
図１６は、エリアサーバ５００の内部構成を示すブロック図である。
同図によれば、エリアサーバ５００は、制御部（ＣＰＵ）１０、通信部２０、記憶部（ＨＤ：ハードディスク等）３０、及び一時記憶部（ＲＡＭ）４０より構成される。
【０１５２】
制御部１０は、重複判定プログラム３３ｂに従った重複判定処理ｂ（図１７参照）、真贋判定プログラム３４ｂに従った真贋判定処理ｂ、及び信頼度算出プログラム３５ｂに従った信頼度算出処理ｂを実行する。
【０１５３】
具体的には、重複判定処理ｂにおいて、制御部１０は、受信した端末ＩＤが担当する端末ＩＤである場合には、図１０の重複判定処理ａと同様の処理を行う。即ち、中継した基地局２００より、当該端末ＩＤを発信した携帯電話機３００の位置を特定する。そして、特定した位置、即ち発信位置とこの端末ＩＤを受信した時刻（受信時刻）とを対応付けて、移動履歴ＤＢ３１ｂ内の該当する領域に蓄積・記憶する。それとともに、移動履歴ＤＢ３１ｂを参照し、今回の受信時刻及び発信位置と、この端末ＩＤの前回の受信時刻及び発信位置より、係る端末ＩＤを発信する携帯電話機３００が複数存在するか否かを判定する。
一方、受信した端末ＩＤが担当する端末ＩＤでない場合には、受信時刻及び特定した発信位置とともに、当該端末ＩＤを、統括サーバ４００へ送信する。
【０１５４】
また、真贋判定処理ｂにおいて、制御部１０は、図１１の真贋判定処理ａと同様の処理を行う。即ち、移動履歴ＤＢ３１ｂを参照し、担当する端末ＩＤ毎に、重複判定処理ｂにおいて存在すると判定された複数の携帯電話機３００それぞれの真贋を判定する。
【０１５５】
また、信頼度算出処理ｂにおいて、制御部１０は、図１２の信頼度算出処理ａと同様の処理を行う。即ち、移動履歴ＤＢ３１ｂを参照し、端末ＩＤ毎に、複数の携帯電話機３００それぞれの信頼度を算出するとともに、信頼度データテーブル３２ｂを更新する。
【０１５６】
記憶部３０は、重複判定プログラム３３ｂ、真贋判定プログラム３４ｂ、及び信頼度算出プログラム３５ｂを含む各種処理プログラム、そして移動履歴ＤＢ３１ｂ、及び信頼度データテーブル３２ｂを含む、上記処理プログラムの実行に必要な諸データを記憶する。
この移動履歴ＤＢ３１ｂは、図８の移動履歴ＤＢ３１ａと同様の構成である。但し、格納する移動履歴データテーブルは、担当する端末ＩＤに対応する移動履歴データテーブルである。また信頼度データテーブル３２ｂは、図９（ａ）の信頼度データテーブル３２ａと同様の構成である。但し、格納するデータは、担当する端末ＩＤに対応するデータである。
【０１５７】
次に、エリアサーバ５００の重複判定処理ｂにおける動作を、図１７を参照して詳細に説明する。
図１７は、重複判定処理ｂを説明するためのフローチャートである。
この重複判定処理ｂは、制御部１０により、重複判定プログラム３３ｂに従って実行される処理である。
【０１５８】
同図によれば、制御部１０は、端末ＩＤを受信すると、この受信した端末ＩＤが、統括サーバ４００から送信された端末ＩＤであるのか、或いは当該エリアサーバ５００に接続された基地局２００の通信エリア内の携帯電話機３００から発信された端末ＩＤであるのかを判定する（ステップＳ５１）。
【０１５９】
判定の結果、統括サーバ４００から送信された端末ＩＤである場合（ステップＳ５１：ＹＥＳ）、即ち他のエリアサーバ５００にて受信された端末ＩＤである場合には、続いて、図１０に示す重複判定処理ａを実行する（ステップＳ５２）。
【０１６０】
但し、この重複判定処理ａのステップＳ１１において、端末ＩＤの発信元である携帯電話機３００の位置、即ち発信位置を特定する必要はない。そして、ステップＳ１２においては、統括サーバ４００より、端末ＩＤとともに受信した受信時刻及び発信位置を対応付けた移動履歴データレコードを作成し、移動履歴ＤＢ３１ｂ内の、該当する移動履歴データテーブルの最後に追加格納する。
【０１６１】
また、ステップＳ５１において、判定の結果、受信した端末ＩＤが統括サーバ４００から送信された端末ＩＤでない場合（ステップＳ５１：ＮＯ）、即ち接続された基地局２００の通信エリア内の携帯電話機３００から受信した端末ＩＤである場合には、制御部１０は、移動履歴ＤＢ３１ｂを参照し、担当する端末ＩＤであるか否かを判定する（ステップＳ５３）。
【０１６２】
判定の結果、担当する端末ＩＤである場合（ステップＳ５３：ＹＥＳ）、続いて、図１０に示す重複判定処理ａを実行する（ステップＳ５２）。
一方、担当する端末ＩＤでない場合には（ステップＳ５３：ＮＯ）、中継した基地局２００より、この端末ＩＤの発信元である携帯電話機３００の位置（発信位置）を特定する（ステップＳ５４）。そして、特定した発信位置、及び受信時刻とともに、係る端末ＩＤを、統括サーバ４００に送信する（ステップＳ５５）。
以上の処理を行うと、制御部１０は、本重複判定処理ｂを終了する。
【０１６３】
以上のように、端末追跡システム２０００は、携帯電話機３００から発信される端末ＩＤを受信し、これら携帯電話機３００を追跡する。従って、存在する携帯電話機３００を追跡するとともに、追跡結果を移動履歴ＤＢ３１ｂとして記憶しておくことで、同一の端末ＩＤを発信する他の携帯電話機３００、即ち“贋物”の出現を、確実に判定できる。
【０１６４】
〔変形例〕
尚、本発明は、上記第１及び第２の実施例に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更可能である。
【０１６５】
例えば、第２の実施例において、各携帯電話機３００の追跡、及び真贋判定を、ともに統括サーバ４００にて実現することとしてもよい。
即ち、エリアサーバ５００は、接続された基地局２００を中継して、携帯電話機３００から発信される端末ＩＤを受信すると、その時の受信時刻と発信位置とを対応付けたデータを、端末ＩＤ毎に蓄積・記憶する。つまり、担当するＩＤであるか否かに関わらず、携帯電話機３００から受信した全ての端末ＩＤに関するデータ（追跡データ）を記憶する。
そして、統括サーバ４００は、所定時間毎に、各エリアサーバ５００が蓄積・記憶している追跡データを取得する。そして、取得した追跡データに基づいて、端末ＩＤ毎に、同一の端末ＩＤを発信する携帯電話機３００が複数存在するか否かを判定するとともに、複数存在すると判定した場合には、それぞれの真贋を判定する。
【０１６６】
また、端末ＩＤの発信元である携帯電話機３００の位置、即ち端末ＩＤの発信位置の特定を、中継した基地局２００の位置により行うこととしたが、携帯電話機３００が、当該携帯電話機３００の位置を示す位置情報を発信することとしてもよい。
具体的には、携帯電話機３００を、ＧＰＳ受信機としての機能を有するものとする。そして、携帯電話機３００は、所定の測位動作を行うことで当該携帯電話機３００の位置を示す位置情報を取得し、取得した位置情報を、端末ＩＤとともに発信する。
【０１６７】
また、携帯電話機３００の位置を、駅構内やショッピングセンター等の建物など、閉ざされた空間内であるか否かと判定することとしてもよい。
即ち、この閉空間内部に設けられる所定の出入り口において、携帯電話機３００が発信する端末ＩＤを受信し、当該携帯電話機３００の出場／入場を判定することで、携帯電話機３００の位置を特定する。
そして、ある携帯電話機３００が閉空間内に存在すると特定されており、且つ出入り口において当該携帯電話３００の出場が検知されていないにも関わらず、同一の端末ＩＤを発信する携帯電話機３００がこの閉空間外に存在する場合、若しくはその閉空間に出入り口から入ろうとした場合には、同一の端末ＩＤを発信する複数の携帯電話機３００が存在すると判定する。即ち、“贋物”の判定を確実に行うことができる。
【０１６８】
また、携帯電話機３００は、電源が投入されている間のみ端末ＩＤを発信することとしたが、電源の投入／遮断に関わらず、常に端末ＩＤを発信することとしてもよい。
【０１６９】
また、上記実施例においては、携帯端末の一例として携帯電話機３００を用いて説明したが、ＰＤＡ等の情報携帯端末であっても良いし、非接触ＩＤタグと呼ばれるものであっても良いし、更にこの非接触ＩＤタグを備えるカード（クレジットカード等）であっても良い。
非接触ＩＤタグとは、リーダ／ライタ装置から所定の電波を受けると、内蔵されたコイルによる誘導電流によって、自発的に電力を生成して内蔵回路を起動し、内蔵メモリに記憶されたデータを発信等するものである。すなわち、基地局２００の代わりに、リーダ／ライタ装置を配置することにより、非接触ＩＤタグを携帯電話機３００の代わりに利用することができる。但し、リーダ／ライタ装置と、非接触ＩＤタグ間の通信距離には制約がある。このため、例えば、遊戯施設等の一定の地域内において適用することとしたり、改札口にリーダ／ライタ装置を設置して鉄道施設内（閉空間内）への出入りを監視するといった場合の適用が、より実用的である。
【０１７０】
また、本明細書においては技術的事項の開示に留めているが、本発明の適用可能な範囲は、実施例に限定されるものではない。例えば、クレジットカードやＩＣカード、クレジットカードの機能を有する携帯電話機などの、ＩＤ或いはＩＤを有する固体の真正を保証するための種々のシステムに適用可能である。
【０１７１】
【発明の効果】
本発明によれば、端末識別情報を受信することで、当該端末識別情報の発信元である携帯端末を、継続的に追跡できる。そして、所定の認証手段により“本物”であると確認された携帯端末を追跡することで、当該携帯端末の真正を確実に保証するとともに、“贋物”の出現を自動的に判定できる。
【図面の簡単な説明】
【図１】端末追跡システムの追跡に係る動作を説明するためのフローチャートである。
【図２】端末追跡システムの構成を示す図である。
【図３】携帯電話機Ａを追跡中の様子を示す図である。
【図４】携帯電話機Ａを追跡中、一時電源が遮断された様子を示す図である。
【図５】携帯電話機Ａを追跡中、携帯電話機Ｂが出現した様子を示す図である。
【図６】携帯電話機の内部構成を示すブロック図である。
【図７】サーバの内部構成を示すブロック図である。
【図８】移動履歴ＤＢ、及び移動履歴データテーブルを示す図である。
【図９】信頼度データテーブルを示す図である。
【図１０】重複判定処理ａを説明するフローチャートである。
【図１１】真贋判定処理ａを説明するフローチャートである。
【図１２】信頼度算出処理ａを説明するフローチャートである。
【図１３】第２の実施例における端末追跡システムの構成を示す図である。
【図１４】統括サーバの内部構成を示す図である。
【図１５】担当端末ＩＤテーブルを示す図である。
【図１６】エリアサーバの内部構成を示す図である。
【図１７】重複判定処理ｂを説明するフローチャートである。
【符号の説明】
１０００、２０００ 端末追跡システム
１００ サーバ
１０ 制御部（ＣＰＵ）
２０ 通信部
３０ 記憶部（ＨＤ等）
３１ａ、３１ｂ 移動履歴ＤＢ
３２ａ、３２ｂ 信頼度データテーブル
３３ａ、３３ｂ 重複判定プログラム
３４ａ、３４ｂ 真贋判定プログラム
３５ａ、３５ｂ 信頼度算出プログラム
３６ 担当端末ＩＤテーブル
４０ 一時記憶部（ＲＡＭ）
２００ 基地局
３００ 携帯電話機
５０ 制御部（ＣＰＵ）
６０ 入力部
７０ 表示部
８０ 無線通信部
９１ 記憶部（ＲＯＭ）
９２ 一時記憶部（ＲＡＭ）
４００ 統括サーバ
５００ エリアサーバ
Ｎ 通信回線[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a server system capable of communicating with a plurality of portable terminals and a method for identifying each portable terminal.
[0002]
[Prior art]
Conventionally, a password is one of methods known as methods for confirming (guaranteeing) ID (Identification). In this method, when an ID is confirmed (guaranteed), a response of a password corresponding to the ID is requested, and the authenticity of the ID is guaranteed depending on whether or not the password is the same as a previously registered password. .
[0003]
[Problems to be solved by the invention]
However, according to the conventional ID guarantee method, in principle, only the password can be used to confirm the authenticity of the ID. Therefore, when password information is stolen, the authenticity of two or more individuals (for example, credit cards) having the same ID cannot be determined, and a duplicate can be easily manufactured.
[0004]
An object of the present invention is to realize a new individual authenticity guarantee method that does not depend on a password or the like.
[0005]
[Means for Solving the Problems]
  In order to solve the above problems, the invention described in claim 1 is a server system (for example, the server 100 in FIG. 1 or the overall control in FIG. 10) that can communicate with a plurality of portable terminals (for example, the cellular phone 300 in FIG. 1). A server system including a server 400 and an area server 500), and receiving means for receiving terminal identification information (for example, a terminal ID in the embodiment) transmitted from the mobile terminal for uniquely identifying the mobile terminal (For example, the communication unit 20 in FIG. 6), a position specifying unit (for example, the control unit 10 in FIG. 6) that specifies the position of the mobile terminal that is the transmission source of the received terminal identification information, and the receiving unit Storage means (for example, the storage unit 30 in FIG. 6) that stores and stores the received terminal identification information and position information indicating the position specified by the position specifying means in association with each other, and the terminal Based on the identification information and position information, and transmits the same terminal identification information, determines overlap determination means the presence or absence of a plurality of different mobile terminals (e.g., control unit 10 of FIG. 6),
  A terminal that communicates with a mobile terminal by relaying between an entrance base station disposed at the entrance of the closed space and an exit base station disposed at the exit of the closed space, and that is transmitted from the mobile terminal A base station specifying means (for example, the control unit 10 in FIG. 6) for specifying the relayed base station when the identification information is received,
  The position specifying means includes
When the base station specified by the base station specifying means is an entrance base station, the position of the mobile terminal is in the closed space, and the base station specified by the base station specifying means is an exit base station In this case, the position of the portable terminal is outside the closed space.
[0007]
  This claim1According to the described invention, by receiving the terminal identification information, it is possible to identify the mobile terminal that is the transmission source of the terminal identification information and to acquire position information indicating the position. That is, by receiving the terminal identification information, it is possible to grasp the position of the mobile terminal that is the transmission source and track the mobile terminal. That is, by tracking a mobile terminal that has been confirmed as “genuine” by a predetermined authentication system, it is possible to reliably guarantee the authenticity of the mobile terminal (“genuine”) and to transmit the same terminal identification information. It can be determined that all other portable terminals are fake.
  Furthermore, when another mobile terminal that transmits the same terminal identification information appears while tracking the mobile terminal, it is transmitted from the mobile phone that has appeared in addition to the terminal identification information transmitted from the mobile terminal that is being tracked. Terminal identification information is received. That is, it is possible to determine the appearance of the “freight” and to track the “fear”.
  Further, by receiving the terminal identification information via the base station, the position of the mobile terminal that is the transmission source of the terminal identification information can be easily identified by identifying the base station through which the terminal identification information is received.
  If this base station is also used as an existing facility such as a mobile base station, the server system can be realized more easily.
  In addition, it is possible to determine whether the position of the mobile terminal that is the transmission source of the received terminal identification information is inside or outside the closed space, and the mobile terminal can be traced based on the determination result. In addition, the present invention is more effective when applied to a system that focuses on monitoring entry / exit, such as a station premises or an office building.
[0012]
  Claim2The described invention is claimed.1In the server system according to claim 1, the storage unit further stores and stores the time when the terminal identification information is received by the reception unit in association with each other, and the duplication determination unit includes (1) the terminal identification information and the reception time. Or (2) determining whether or not there are a plurality of different portable terminals that transmit the same terminal identification information based on the terminal identification information, the position information, and the reception time.
[0013]
  This claim2According to the described invention, by acquiring the terminal identification information, the time (reception time) at that time can be acquired together with the position of the mobile terminal that is the transmission source of the terminal identification information. That is, by grasping the change in the position of the mobile terminal over time, the mobile terminal can be continuously tracked.
[0014]
By the way, the above-described conventional ID guarantee method is characterized in that the time to confirm the ID is discrete in addition to the fact that the information of the password corresponding to the ID is the only clue.
However, according to the present invention, since the individual is continuously tracked, the authenticity of the individual can be guaranteed. In other words, when a duplicate (saddle) is generated, it is automatically discovered, the position of the duplicate (saddle) is specified, and the duplicate (saddle) is also tracked.
[0015]
  Claims3Like the described invention,Claim 2In the server system described above, the duplication determination unit includes a movement determination unit that determines appropriate / inappropriate movement of the mobile terminal based on the position information stored and stored in the storage unit and the reception time. When determining whether there is a mobile terminal with a different quality, the determination may be made based on the determination result by the movement determination means.
[0016]
  This claim3According to the described invention, for example, whether or not movement is appropriate is determined based on whether or not the distance moved between the previous reception time and the current reception time is a distance that can be moved in the reception interval. be able to. If the movement is inappropriate, it is possible to determine a plurality of portable terminals that simultaneously transmit the same terminal identification information that are simultaneously located at a distance from each other.
[0017]
  Claims4Like the claimed invention, the claims2 or 3In the described server system, when it is determined by the duplication determination means that there are a plurality of portable terminals that transmit the same terminal identification information, the plurality of the plurality of mobile terminals are determined based on the position information and the reception time stored in the storage means. It is good also as a structure provided with the 1st authenticity determination means which determines the authenticity of each portable terminal.
[0018]
  This claim4According to the described invention, for each mobile terminal that is determined to be present, it is “genuine” or “saddle” from the relationship (movement pattern) between the past location information stored and stored and the reception time. It can be determined whether there is. For example, as this determination criterion, a mobile terminal having a movement pattern that matches a movement pattern of a mobile terminal that has already been determined to be “real” may be determined to be “real”, or may be tracked continuously. A mobile terminal having a movement pattern that matches the existing movement pattern may be determined as “real”.
[0019]
  Claims5Like the claimed invention, the claims2-4In the server system according to any one of the above, it is possible to communicate with a payment system that manages reliability-equivalent information and performs predetermined payment processing via an electric communication line, and that is stored in the storage means Based on the time, for each terminal identification information, continuous reception time calculation means for calculating the continuous reception time of the terminal identification information, and the continuous reception time calculated by the continuous reception time calculation means as reliability equivalent information, It is good also as a structure provided with the transmission means to transmit to the said payment system.
[0020]
  This claim5According to the described invention, the reliability equivalent information for the mobile terminal can be calculated based on the continuous reception time in which the terminal identification information transmitted from the mobile terminal is continuously received, that is, the continuous tracking time. Then, by transmitting the calculated reliability equivalent information to the payment system, the payment system can handle this continuous tracking time as the reliability of the mobile terminal. In this case, it is desirable that the reliability equivalent information is determined so as to increase with the continuous reception time.
[0021]
  Claims6Like the claimed invention, the claims1-5In the server system according to any of the above, when it is determined by the duplication determination means that there are a plurality of portable terminals that transmit the same terminal identification information, by performing predetermined communication with each of the plurality of portable terminals, It is good also as a structure provided with the 2nd authenticity determination means which determines each authenticity of the said portable terminal.
[0022]
  This claim6According to the described invention, it is “genuine” by performing predetermined information communication, for example, collation with a one-time password with higher security compared to a normal password for each mobile phone determined to exist in plural. Or “fear” can be determined with certainty.
[0023]
  Claims7Like the claimed invention, the claims1-6In the server system according to any one of the above, the duplication determining unit may transmit the same terminal identification information as the terminal identification information designated by the designation unit. You may comprise so that the presence or absence of a portable terminal may be determined.
[0024]
  This claim7According to the described invention, it is possible to determine whether it is “genuine” or “good” with respect to the terminal identification information that may be “good” regardless of the presence or absence of reception.
[0025]
  Claim8The described invention is claimed.1-7In the server system according to any one of the above, the duplication determination unit performs the determination at a predetermined cycle for all terminal identification information stored and stored in the storage unit.
[0026]
  This claim8According to the described invention, the duplication unit determines whether there are a plurality of different mobile terminals that transmit the same terminal identification information every predetermined period regardless of whether or not the terminal identification information is received. , It is possible to more reliably determine whether there is a “garden”.
[0027]
  Claim9The described invention is an identification method for identifying a plurality of portable terminals capable of communicating with a server system,
  A receiving step for receiving terminal identification information for uniquely identifying the mobile terminal, which is transmitted from the mobile terminal;
  Communication with the mobile terminal is performed by relaying the entrance base station disposed at the entrance of the closed space and the exit base station disposed at the exit of the closed space, and terminal identification transmitted from the mobile terminal When receiving information, a base station specifying step of specifying a relayed base station,
  When the base station specified by the base station specifying step is an entrance base station, the position of the mobile terminal is in the closed space, and the base station specified by the base station specifying step is an exit base station In the case, the position specifying step of setting the position of the mobile terminal out of the closed space;
  A storage step of storing and storing in the storage unit the terminal identification information received by the reception step and the location information indicating the location specified by the location specifying unit in association with each other;
  Based on the terminal identification information and position information, the same terminal identification information is transmitted, and a duplication determination step for determining the presence or absence of a plurality of different portable terminals,
  It is the identification method characterized by including.
[0028]
  This claim9According to the described invention, by receiving the terminal identification information, it is possible to identify the mobile terminal that is the transmission source of the terminal identification information and to acquire position information indicating the position. That is, by receiving the terminal identification information, it is possible to grasp the position of the mobile terminal that is the transmission source and track the mobile terminal. That is, by tracking a mobile terminal that has been confirmed as “genuine” by a predetermined authentication system, it is possible to reliably guarantee the authenticity of the mobile terminal (“genuine”) and to transmit the same terminal identification information. It can be determined that all other portable terminals are fake.
  Furthermore, when another mobile terminal that transmits the same terminal identification information appears while tracking the mobile terminal, it is transmitted from the mobile phone that has appeared in addition to the terminal identification information transmitted from the mobile terminal that is being tracked. Terminal identification information is received. That is, it is possible to determine the appearance of the “freight” and to track the “fear”.
  Further, by receiving the terminal identification information via the base station, the position of the mobile terminal that is the transmission source of the terminal identification information can be easily identified by identifying the base station through which the terminal identification information is received.
  If this base station is also used as an existing facility such as a mobile base station, the server system can be realized more easily.
  In addition, it is possible to determine whether the position of the mobile terminal that is the transmission source of the received terminal identification information is inside or outside the closed space, and the mobile terminal can be traced based on the determination result. In addition, the present invention is more effective when applied to a system that focuses on monitoring entry / exit, such as a station premises or an office building.
[0029]
DETAILED DESCRIPTION OF THE INVENTION
DESCRIPTION OF EXEMPLARY EMBODIMENTS Hereinafter, preferred embodiments of the invention will be described in detail with reference to the drawings. In the following, the case where the present invention is applied to a terminal tracking system for tracking mobile phones will be described, but the application of the present invention is not limited to this.
[0030]
This terminal tracking system is a system that is mainly composed of a mobile phone and a server, and that guarantees the authenticity of the mobile phone by continuously tracking the mobile phone that is confirmed to be “real” by the server. It is. Then, all the mobile phones other than the mobile phone being tracked are determined to be “saddle”.
[0031]
More specifically, the system performs tracking according to the flowchart shown in FIG.
According to the figure, at the beginning of use of a mobile phone, first, for example, at a purchase store, confirmation that the mobile phone is “real”, that is, authentication is performed (step S1). After being authenticated, the server starts tracking the mobile phone (step S2).
As will be described later, this tracking is realized by the server continuously receiving predetermined information transmitted from the mobile phone and grasping its position.
[0032]
The tracking of the mobile phone is in principle semipermanently executed (step S3: NO, step S4). This tracking guarantees the authenticity of the mobile phone.
However, when the communication between the server and the mobile phone is interrupted due to, for example, the power of the mobile phone being turned off or moving to an underground shopping center, the tracking of the mobile phone is interrupted (step S5: YES).
[0033]
If the tracking of the mobile phone is interrupted, it waits until communication between the server and the mobile phone becomes possible again (step S6). When communication is possible again, that is, when tracking can be resumed (step S7: YES), the process returns to step S1 to authenticate the mobile phone again. After being confirmed to be “real” (step S1), the server resumes tracking of the mobile phone (step S2).
Here, the authentication of the mobile phone can be performed by, for example, confirmation work at a store where the mobile phone is purchased or an authorized authentication place equivalent thereto, or by the owner of the mobile phone from a pre-registered location such as home, This is realized by notifying the management center of the start of use by simple communication means or by predetermined information communication between the server and the mobile phone.
[0034]
Further, when the use of the mobile phone is terminated during the tracking of the mobile phone, such as the damage of the mobile phone or the cancellation of the contract, the tracking for the mobile phone is terminated with the termination of the use (step S3: YES).
Hereinafter, two embodiments for realizing this terminal tracking system will be described in detail.
[0035]
[First embodiment]
First, the first embodiment will be described with reference to FIGS.
[0036]
FIG. 2 is a diagram illustrating the configuration of the terminal tracking system 1000 according to the first embodiment. As shown in the figure, the terminal tracking system 1000 includes a server 100, a plurality of base stations 200, and a plurality of mobile phones 300. In the figure, three base stations 200 and four mobile phones 300 are shown, but of course any number may be used.
[0037]
The hardware configuration of the server 100 includes a CPU, a RAM, a ROM, an auxiliary storage device, a storage medium reading device that can read information stored in an external storage medium such as a CD or an MO, and a communication device that performs information communication with the outside of the server 100 Are the same as the hardware configuration of a known general-purpose server device to which are connected via a system bus.
The server 100 is connected to the base station 200 via the communication network N. Then, by relaying these base stations 200 and performing various information communications with the mobile phone 300, the mobile phone 300 is tracked and its authenticity is determined.
[0038]
Base station 200 is connected to server 100 via communication network N. Further, the base station 200 is arranged such that these communication areas cover a place where the mobile phone 300 is expected to be within the moving range.
Then, various signals transmitted from the mobile phone 300 in the communication area of the base station 200 are received and transmitted to the server 100, and various signals transmitted from the server 100 are designated in the base station 200. Transmit to mobile phone 300. That is, the base station 200 relays information communication between the mobile phone 300 and the server 100 in the communication area of the base station 200.
[0039]
Note that the communication network N and the base station 200 are dedicated networks and base stations 200 provided for the terminal tracking system 1000, but are provided for other external systems such as a wireless communication system related to the mobile phone 300. It may be shared with the existing network and base station. That is, the communication system itself between the server 100 and the mobile phone 300 via the communication network N and the base station 200 is configured by a known technique.
[0040]
The mobile phone 300 is obtained by connecting a CPU, RAM, ROM, input devices such as numeric keys and operation keys, a display device such as a small liquid crystal display, a wireless communication device for performing wireless communication, and the like via a system bus. It has a so-called known wireless telephone function. In addition, the mobile phone 300 transmits the terminal ID of the mobile phone 300 at a predetermined transmission interval T while the power is on.
[0041]
The terminal ID is an ID for uniquely identifying a plurality of mobile phones 300, and a different terminal ID is assigned to each mobile phone 300 and stored in the storage medium of each mobile phone 300. That is, each mobile phone 300 transmits a different terminal ID.
The server 100 receives the terminal ID transmitted from each mobile phone 300, thereby identifying each mobile phone 300, obtaining the position thereof, and tracking the mobile phone 300.
[0042]
Here, “tracking” the mobile phone 300 means that the server 100 continuously receives the terminal ID transmitted from the mobile phone 300 at a time interval equal to the transmission interval T, and the position of the mobile phone 300 Means you know. In other words, the server 100 continuously acquires the position of the mobile phone 300, and the state where the acquired position satisfies a predetermined matching condition is regarded as the server 100 continuously “tracking” the mobile phone 300. ing.
[0043]
By the way, the mobile phone 300 transmits the terminal ID only while the power is turned on, and does not transmit the terminal ID when the power is not turned on. On the other hand, the server 100 receives the terminal ID transmitted from the mobile phone 300 to identify the mobile phone 300.
Further, when the position of the mobile phone 300 is in an underground shopping center or a tunnel, the server 100 cannot receive the terminal ID transmitted from the mobile phone 300.
[0044]
Therefore, in the present embodiment, it means a state in which the terminal ID transmitted from the mobile phone 300 is received by the server 100, that is, a state in which the server 100 receives a terminal ID transmitted from the mobile phone 300. The mobile phone 300 is “present”.
Then, the mobile phone 300 is turned on and the transmission of the terminal ID is started, and the terminal ID transmitted from the mobile phone 300 is ready to be received by the server 100. “Appeared”.
[0045]
Further, the terminal ID transmitted from the mobile phone 300 is received by the server 100 via the base station 200. Then, the server 100 specifies the position of the mobile phone 300 that has transmitted the terminal ID according to which base station 200 the received terminal ID is relayed to.
[0046]
Specifically, the communication area of the relayed base station 200 is the position of the mobile phone 300 that is the source of the terminal ID, the installation position of the base station 200 is regarded as the position of the mobile phone 300, and Identify the location. However, when two or more base stations are relayed, any one of the relayed base station installation positions is set as the base station 200 position.
Hereinafter, the position specified as the transmission source position of the terminal ID is referred to as “transmission position” of the terminal ID.
[0047]
Next, the principle of tracking of the mobile phone 300 by the server 100 and authenticity determination will be described. In the description of this principle, “terminal ID” refers to a certain terminal ID.
[0048]
FIG. 3 is a diagram showing a case where there is only one mobile phone 300 (referred to as “mobile phone A”) that transmits the terminal ID.
In FIG. 3A, the transmission time of the terminal ID in the mobile phone A and the reception time t of the terminal ID in the server 100 are shown with the horizontal axis as time.
[0049]
According to FIG. 5A, the mobile phone A transmits a terminal ID at a transmission interval T, and the transmission times are t1, t2, t3,.
Then, the server 100 receives the terminal ID transmitted from the mobile phone A. That is, the reception time t is t1, t2, t3,..., And the time interval between the reception times t (hereinafter referred to as “reception interval”) is equal to the transmission interval T. Further, the terminal ID transmission positions p1, p2, p3,... At the reception times t1, t2, t3,... Are as shown in FIG.
[0050]
FIG. 3B shows a movement pattern of the mobile phone A. This movement pattern is the relationship between the reception time t and the transmission position p for one mobile phone 300.
[0051]
In FIG. 5B, the horizontal axis indicates the terminal ID reception time t in the server 100, and the vertical axis indicates the terminal ID transmission position p.
For example, the transmission position at the reception time t1 is p1, and the transmission position at the reception time t2 is p2. The transmission position at the reception time t3 is p3.
Therefore, the server 100 determines that the position of the mobile phone 300 that is the source of the terminal ID has moved from p1 to p2 and then to p3 during the reception times t1 to t2 and t3. Further, the movement distance l at this time is as shown in FIG.
[0052]
In FIG. 3C, the horizontal axis represents the terminal ID reception time t in the server 100, and the vertical axis represents the movement distance l.
The movement distance l is a distance at which the server 100 determines that the mobile phone 300 that is the transmission source of the terminal ID has moved in the reception interval, and in detail, the previous transmission position p and the current transmission position p. Is the distance between
[0053]
For example, the movement distance l2 at the reception time t2 is the distance between the transmission position p1 at the reception time t1 and the transmission position p2 at the reception time t2, and the movement distance l3 at the reception time t3 is the transmission at the reception time t2. This is the distance between the position p2 and the transmission position p3 at the reception time t3.
[0054]
Further, FIG. 3C shows an upper limit value L of the movement distance l. The upper limit value L is an upper limit of the distance that the mobile phone A can move within a predetermined time. For example, the mobile phone A has a transmission interval T, a movement distance l, or a mobile phone based on the transmission interval T and the movement distance l. It is given by the moving speed of A. More specifically, the behavior of the owner of the mobile phone A (for example, walking, riding a car), or the surrounding environment (if it is a car, whether it is a general road, high speed It is a value set as appropriate based on conditions such as whether the road.
In FIG. 2C, the upper limit L is constant.
[0055]
Therefore, according to FIG. 3, when the reception interval is equal to the predetermined transmission interval T and the moving distance l in the reception interval is equal to or less than the upper limit value L, the server 100 is a terminal transmitted from one mobile phone 300 It is determined that there is only one mobile phone 300 receiving the ID, that is, transmitting the terminal ID.
[0056]
As described above, the server 100 receives the terminal ID transmitted from the mobile phone 300 at a reception interval equal to the transmission interval T and the movement distance l is equal to or less than the upper limit value L. The mobile phone 300 is said to be “tracking”. That is, FIG. 2 shows a case where the server 100 is tracking the mobile phone A.
[0057]
FIG. 4 shows the server 100 again after the communication between the server 100 and the mobile phone A is temporarily interrupted, such as when the power of the mobile phone A is temporarily shut down while the server 100 is tracking the mobile phone A. It is a figure which shows the case where reception of terminal ID is restarted, ie, the case where the mobile telephone A "appears".
[0058]
In the figure, the transmission time of the terminal ID in the mobile phone A and the reception time t of the terminal ID in the server 100 are shown with the horizontal axis as time.
Further, the time interval between the transmission time t4 immediately before the communication interruption and the transmission time t5 immediately after the communication restart is hereinafter referred to as “communication interruption time Td”. The transmission interval before the transmission time t4 and after the transmission time t5 is T.
[0059]
Accordingly, when the server 100 receives the terminal ID again at a reception interval equal to the transmission interval T after the reception interval temporarily changes during tracking of the mobile phone 300, the communication of the mobile phone 300 is cut off. It is determined that communication has started again, that is, the mobile phone 300 has appeared.
Further, the server 100 determines the first reception time after the elapse of the temporarily changed reception interval, that is, the communication cutoff time Td, as the time when the mobile phone 300 appears (hereinafter referred to as “appearance time”).
[0060]
Further, when the server 100 determines that the mobile phone 300 has appeared, the server 100 determines the authenticity of the mobile phone 300 that has appeared.
This is because, after the communication with the mobile phone 300 is cut off, the power of the special mobile phone 300 that transmits the same terminal ID is turned on while the communication with the mobile phone 300 is cut off, and the communication starts. This is because the mobile phone 300 that has appeared cannot be determined to be necessarily the same as the mobile phone 300 before the communication is cut off.
[0061]
The determination of authenticity is realized by the server 100 performing predetermined information communication with the mobile phone 300 that has appeared.
More specifically, the server 100 requests the password to the mobile phone 300 that has appeared. Then, the authenticity of the appearing mobile phone 300 is determined by the password responding to this request.
This password is a unique password predetermined for each mobile phone 300 and is a so-called one-time password that is valid only once. Then, a plurality of one-time passwords are incorporated in advance in the mobile phone 300 and used as used up when authenticating. This one-time password technique may be realized using any known technique.
[0062]
Note that this authenticity determination is not limited to the above-mentioned predetermined information communication, but other methods, for example, as described above, at the store of purchase or a regular authentication place equivalent thereto, or by the owner of the mobile phone, It may be realized by notifying the management center of the start of use from a pre-registered location using a secure communication means such as a fixed telephone.
[0063]
FIG. 5 is a diagram showing a case where another mobile phone 300 (referred to as “mobile phone B”) appears while the mobile phone A is being tracked. This mobile phone B transmits the same terminal ID as the mobile phone A.
[0064]
In FIG. 5A, the horizontal axis represents time, and the terminal ID transmission time in the mobile phone A, the terminal ID transmission time in the mobile phone B, and the terminal ID reception time t in the server 100 are shown.
[0065]
According to FIG. 5A, the mobile phone A transmits a terminal ID at a transmission interval T, and the transmission times are ta1, ta2, ta3,. In addition, the cellular phone B appears in the middle of the transmission of the terminal ID by the cellular phone A, specifically between the transmission times ta2 and ta3, and transmits the terminal ID at the transmission interval T equal to the cellular phone A. The transmission times are tb1, tb2, tb3,.
[0066]
The server 100 receives the terminal ID transmitted from the mobile phone A at a reception interval equal to the transmission interval T, and further receives the terminal ID transmitted from the mobile phone B after the appearance of the mobile phone B. . That is, the reception time t is ta1, ta2, tb1, ta3, tb2, ta4, tb3,. The reception interval is equal to the transmission interval T before the appearance of the mobile phone B, and is shorter than the transmission interval T after the appearance of the mobile phone B.
[0067]
Therefore, when the reception interval is shorter than the transmission interval T, the server 100 receives terminal IDs transmitted from a plurality of mobile phones 300, that is, there are a plurality of mobile phones 300 that transmit the same terminal ID. judge.
[0068]
Further, the server 100 receives the time when the reception interval is shorter than the transmission interval T, that is, the reception time tb1, the time when the terminal ID transmitted from the newly appearing mobile phone B is received, that is, the time when the mobile phone B appears. (Hereinafter referred to as “appearance time”) It is determined that it is tb1.
[0069]
Then, the server 100 determines whether each reception time ta3, tb2, ta4,... After the appearance time tb1 is a time when the terminal ID transmitted from the mobile phone A or B is received.
Specifically, the time when the terminal ID is received at the reception interval equal to the transmission interval T from the reception time ta2 immediately before the appearance time tb1, that is, the reception times ta3, ta4, ta5,. It is determined that it is the reception time of the terminal ID transmitted from. Further, the time when the terminal ID is received at the reception interval equal to the transmission interval T from the appearance time tb1, that is, the reception times tb2, tb3,..., Is the reception time of the terminal ID transmitted from the mobile phone B that has appeared. judge.
[0070]
Further, when the mobile phone A being tracked is “genuine”, the server 100 determines that the newly-appearing mobile phone B is “fancy”.
[0071]
Further, the terminal ID transmission positions pa1, pa2, pb1,... At the reception times ta1, ta2, tb1,... Are as shown in FIG.
[0072]
In FIG. 5B, the horizontal axis represents the terminal ID reception time t in the server 100, and the vertical axis represents the terminal ID transmission position p. Then, the server 100 extracts the movement patterns of the mobile phones A and B from the relationship between the reception time t and the transmission position p shown here.
[0073]
Specifically, the reception times ta1, ta2, ta3,... Are times when the terminal ID transmitted from the mobile phone A is received as described in FIG. Therefore, the server 100 extracts the relationship between the reception times ta1, ta2, ta3,... And the transmission positions pa1, pa2, pa3,.
[0074]
Similarly, the reception times tb1, tb2, tb3,... Are times when the terminal ID transmitted from the mobile phone B is received. Therefore, the server 100 extracts the relationship between the reception times tb1, tb2, tb3,... And the transmission positions pb1, pb2, pb3,.
[0075]
Then, the server 100 collates the extracted movement patterns A and B with the movement pattern of the “real” mobile phone 300, and which movement pattern is the movement pattern of the “real” mobile phone 300. That is, it is determined which of the mobile phones A and B is “real”. This determination may be made by comparing with the movement pattern of the “real” mobile phone 300 that is stored and stored based on the date and time. May be determined.
[0076]
By the way, the determination of whether or not there are a plurality of mobile phones 300 that transmit the same terminal ID is also realized by the following method. That is, according to FIG. 5B, the transmission position at the reception time ta1 is pa1, and the transmission position at the reception time ta2 is pa2. The transmission position at the reception time tb1 is tb1.
Therefore, the server 100 determines that the position of the mobile phone 300 that is the source of the terminal ID has moved from pa1 to pa2 and then to pb1 between the reception times ta1 to ta2 and tb1. The moving distance l at this time is as shown in FIG.
[0077]
In FIG. 5C, the horizontal axis represents the terminal ID reception time t in the server 100, and the vertical axis represents the movement distance l.
For example, the movement distance l2 at the reception time ta2 is the distance between the transmission position pa1 at the reception time ta1 and the transmission position pa2 at the reception time ta2, and the movement distance l3 at the reception time tb1 is the transmission at the reception time ta2. This is the distance between the position pa2 and the transmission position pb1 at the reception time tb1.
[0078]
Then, the reception distances ta1 and ta2, that is, the movement distances l1 and l2 before the appearance of the mobile phone B are both equal to or less than the upper limit value L of the movement distance. On the other hand, the movement distances lb1, la3, lb2,... At the reception times tb1, ta3, tb2,... After the appearance of the mobile phone B all exceed the upper limit value L of the movement distance.
Therefore, when the moving distance l exceeds the upper limit, the server 100 determines that there are a plurality of mobile phones 300 that transmit the same terminal ID.
[0079]
Therefore, according to FIG. 5, when the reception interval is shorter than the transmission interval T or the moving distance l in the reception interval exceeds a certain value, the server 100 receives terminal IDs transmitted from a plurality of different mobile phones 300. That is, it is determined that there are a plurality of mobile phones 300 that transmit the same terminal ID.
[0080]
As described above, in the terminal tracking system 1000, the server 100 tracks the mobile phone 300 by receiving the terminal ID transmitted by the mobile phone 300. Further, it is determined whether or not a new mobile phone 300 has appeared based on the relationship between the reception time t and the transmission position p. If it has appeared, based on the past tracking results, the mobile phone 300 that has appeared. Judge authenticity.
Further, by accumulating the data related to the received terminal ID, the server 100 can grasp when (from which point in time) the mobile phone 300 is continuously tracked. In other words, the tracking start time is clarified, and the mobile phone 300 that is confirmed to be “real” is tracked, so that the authenticity of the mobile phone 300 can be guaranteed.
[0081]
Next, the configuration of the mobile phone 300 will be described.
FIG. 6 is a block diagram showing an internal configuration of the mobile phone 300. As shown in the figure, the mobile phone 300 includes a control unit (CPU) 50, an input unit 60, a display unit 70, a wireless communication unit 80, a storage unit (ROM) 91, and a temporary storage unit (RAM) 92. .
[0082]
The control unit 50 comprehensively controls each unit constituting the mobile phone 300, executes processing according to various control programs read from the storage unit 91, and stores the processing result in a predetermined area in the storage unit 91. It is stored and displayed on the display unit 70.
Further, when the power switch is pressed and the power supply of the mobile phone 300 is turned on, the control unit 50 carries the terminal ID stored in the storage unit 91 from the wireless communication unit 80 at a predetermined transmission interval T. Make a call to the outside of the telephone 300.
[0083]
The input unit 60 includes various function keys such as numeric keys and operation keys, a power switch, and the like. When it is detected that a key or switch is pressed, a pressing signal corresponding to the pressed key or switch is output to the control unit 50.
[0084]
The display unit 70 is configured by a small liquid crystal display (LCD) or the like, and displays a display screen according to display data input from the control unit 50.
[0085]
The wireless communication unit 80 is a communication device that connects to the base station 200 and realizes various information communication with the server 100. For example, various data such as a terminal ID input from the control unit 50 are modulated and transmitted from the wireless antenna 81, and the received signal received by the wireless antenna 81 is amplified and demodulated, and the demodulated received signal is controlled. To the unit 50.
[0086]
The storage unit 91 is configured by a non-volatile semiconductor memory such as a flash ROM, and includes a system program (initialization information, etc.) and various processing programs of the mobile phone 300, and various data necessary for executing the program, such as a terminal ID Is remembered.
[0087]
The temporary storage unit 92 is a work area for temporarily storing programs and data acquired from the storage unit 91, the wireless communication unit 80, or the input unit 60, or processing data in various processes executed by the control unit 50. It is used as
[0088]
Next, the configuration of the server 100 will be described.
FIG. 7 is a block diagram illustrating an internal configuration of the server 100. As shown in FIG. 1, the server 100 includes a control unit (CPU) 10, a communication unit 20, a storage unit (HD, etc.) 30, and a temporary storage unit (RAM) 40.
[0089]
The control unit 10 expands, in the temporary storage unit 40, programs and data specified from various programs corresponding to the server 100 stored in the storage unit 30 and various data acquired from the communication unit 20. . And according to this data etc., the various processes according to the said program are performed, and a process result is stored in the predetermined area | region in the memory | storage part 30. FIG.
In addition, the control unit 10 controls the operation of each unit constituting the server 100 in a unified manner, and the duplication determination process a according to the duplication determination program 33a (see FIG. 10) and the authenticity determination process according to the authenticity determination program 34a. a (see FIG. 11) and the reliability calculation processing a (see FIG. 12) according to the reliability calculation program 35a are executed and controlled.
[0090]
Specifically, in the overlap determination process a, when the control unit 10 receives a terminal ID transmitted from the mobile phone 300, the control unit 10 specifies the position of the mobile phone 300 that transmitted the terminal ID from the relayed base station 200. . Then, the specified position, that is, the transmission position and the time (reception time) at which this terminal ID is received are associated with each other and stored and stored in the corresponding area in the movement history DB 31a.
At the same time, referring to the movement history DB 31a, it is determined whether or not there are a plurality of mobile phones 300 that transmit the terminal ID from the current reception time and transmission position and the previous reception time and transmission position of this terminal ID. To do.
[0091]
That is, in the duplication determination process a, as described with reference to FIG. 5, the control unit 10 includes a plurality of mobile phones that transmit the same terminal ID based on the reception interval and the movement distance l of the received terminal ID. It is determined whether or not there is a duplication. Then, for those determined to have a possibility of duplication, the duplication flag of the corresponding movement history data table is set to ON, and is determined as a determination target in authenticity determination processing a described later.
[0092]
Further, in the authenticity determination process a, the control unit 10 refers to the movement history DB 31a, and determines the authenticity of each of the plurality of mobile phones 300 determined to exist in the duplication determination process a for each terminal ID.
[0093]
Furthermore, the control unit 10 refers to the movement history DB 31a in the reliability calculation process a executed subsequent to the authenticity determination process a, calculates the reliability of each of the plurality of mobile phones 300 for each terminal ID, The reliability data table 32a is updated.
[0094]
Moreover, the control part 10 has a time measuring function, and acquires the reception time of terminal ID based on the time timed by this time measuring function.
[0095]
The communication unit 20 is a communication device that is connected to the base station 200 via the communication network N and realizes various information communication with the mobile phone 300.
[0096]
The storage unit 30 is configured by a magnetic or optical recording medium or the like, and stores a system program (initialization information and the like) of the server 100, various processing programs, various data necessary for executing the program, and the like.
The processing program includes a duplication determination program 33a, an authenticity determination program 34a, and a reliability calculation program 35a, and various data necessary for the execution of these processing programs include a movement history DB 31a and a reliability data table 32a. , Each included.
[0097]
The movement history DB 31a stores a tracking result of the mobile phone 300, and specifically stores a movement history data table in which terminal IDs assigned to the respective mobile phones 300 are associated with each other. The movement history data table stores a tracking result of the mobile phone that transmits the associated terminal ID.
[0098]
FIG. 8 is a diagram showing the movement history DB 31a. Among the plurality of movement history data tables stored in the movement history DB 31a, one movement history data table is shown in the lower part of the figure.
According to the figure, the movement history data table includes a plurality of records (hereinafter referred to as each record) in which a terminal ID is received (reception time), a transmission position at that time, a duplication flag, and an authenticity flag are associated with each other. "Movement history data record"). This movement history data record is generated every time a terminal ID is received and added to the movement history data table.
[0099]
The duplication flag is a flag indicating whether or not there is a possibility that a plurality of mobile phones 300 that are the transmission source of the terminal ID corresponding to the movement history data record exist.
Specifically, in the overlap determination process a, when it is determined that there are a plurality of mobile phones 300 that transmit the corresponding terminal ID, it is turned ON. When the movement history data record whose duplication flag is ON becomes a target of the authenticity determination in the authenticity determination process a, and it is determined whether or not the mobile phone 300 that transmitted the corresponding terminal ID is genuine, it is turned OFF. It becomes.
[0100]
The authenticity flag is a flag indicating whether or not the terminal ID corresponding to the movement history data record is transmitted from the real mobile phone 300.
Specifically, the corresponding terminal ID is the terminal ID transmitted from the real mobile phone 300 in the case where it is transmitted from the mobile phone 300 confirmed as genuine, that is, in the duplication determination process a or the authenticity determination process a. When it is confirmed that this is ON. In other words, when it is not confirmed whether or not the transmitted mobile phone 300 is genuine, or when it is confirmed that the mobile phone 300 is genuine, it is OFF.
[0101]
The reliability data table 32 a stores the reliability given to the mobile phone 300. However, the target mobile phone 300 is a mobile phone 300 that is confirmed to be “genuine”.
FIG. 9A shows the reliability data table 32a. According to FIG. 5A, the reliability data table 32a stores the reliability and the previous calculation time in association with each terminal ID assigned to each mobile phone 300.
[0102]
The reliability is a cumulative value in which a predetermined value is added based on the passage of the tracking time, and is specifically a value proportional to the cumulative number of times the terminal ID is received (that is, the cumulative tracking time).
[0103]
The previous calculation time is the latest time when the reliability is updated. That is, the reliability data table (specifically, the reliability described above) is updated in the reliability calculation process a (see FIG. 12) executed at regular intervals, and the update time at this time is calculated this last time. Corresponds to the time.
[0104]
FIG. 9B is a diagram showing the concept of the relationship between the passage of the tracking time and the reliability. FIG. 5B shows a state in which the horizontal axis is time, and tracking is interrupted at time t1, and then tracking is resumed at time t2.
When time t3 is the current time, the tracking start time is time t2, and the continuous tracking time is the elapsed time from time t2 to time t3.
[0105]
The reliability increases by adding a predetermined value a plurality of times according to the elapsed time until the time t1 when the tracking is interrupted. Next, the reliability is “zero” from the time t1 when the tracking is interrupted to the time t2 when the tracking is resumed. Thereafter, from time t2 at which tracking is resumed, the predetermined value is added as the tracking time elapses, whereby the reliability increases again.
Here, the rate of increase in reliability after resumption of tracking, that is, a predetermined value to be added, is compared with that before tracking is interrupted (before time t2), and is temporarily set to a large value (for example, 1.5 times). . When the value at the time when the tracking is not interrupted is reached at time t3, thereafter, the predetermined value to be added is set as the value before the interruption, and the rate of increase in reliability is restored.
[0106]
However, since FIG. 5B is a conceptual diagram, the reliability data table, that is, the reliability is actually updated by the reliability calculation process executed at regular intervals as described above. That is, it does not increase with the tracking of the mobile phone 300 (that is, reception of the terminal ID), but is updated at the predetermined time.
However, by reducing this fixed time, that is, the update interval, it is possible to obtain a reliability that changes in substantially the same manner as in FIG.
[0107]
The predetermined value (added value) to be added to the reliability is temporarily set to a large value after the start of tracking, but it need not be changed. In addition, when tracking is interrupted, the reliability is returned to “zero”. However, the reliability may be lowered by a predetermined number according to the tracking interruption time, and it is not particularly lowered until it is resumed. It is good also as maintaining the reliability before tracking interruption.
[0108]
The reliability obtained here is, for example, when the mobile phone 300 to be tracked has a function as a credit card, the server 100 communicates with a predetermined payment system, for example, a payment system operated by a credit card company, By transmitting the obtained reliability, it can be handled as the reliability for the mobile phone 300.
[0109]
The temporary storage unit 40 (RAM) is used as a work area for temporarily storing programs and data acquired from the storage unit 30 and the communication unit 20 or processing data in various processes executed by the control unit 10. Is.
[0110]
Next, the operation of the server 100 will be described.
FIG. 10 is a flowchart for explaining the overlap determination process a. The duplication determination process a is a process executed by the control unit 10 according to the duplication determination program 33a every time a terminal ID is received.
[0111]
According to the figure, when receiving the terminal ID, the control unit 10 specifies the position of the mobile phone 300 that has transmitted the terminal ID from the base station 200 relayed at this time (step S11).
Then, a movement history data record in which the time at which the terminal ID is received (reception time) and the specified position (transmission position) are associated is created, and the movement history data table (hereinafter referred to as the terminal ID) in the movement history DB 31a. , Simply referred to as “movement history data table”), and additionally stored (step S12). At the same time, the control unit 10 determines the duplication flag and the authenticity flag included in the movement history data record as follows.
[0112]
The control unit 10 stores the movement history data record stored at the end of the movement history data table, that is, the movement history data record when the terminal ID was received last time (hereinafter referred to as “previous movement history data record”). , The time elapse from the previous reception time to the current reception time, that is, the reception interval is obtained (step S13). Then, the obtained reception interval is compared with the transmission interval T of the mobile phone 300 (step S14).
[0113]
As a result of the comparison, when the reception interval is equal to the transmission interval T (step S14: YES), the control unit 10 refers to the previous movement history data record and determines the movement distance from the previous transmission position to the current transmission position. Obtained (step S15). If the determined movement distance is within the predetermined distance (step S16: YES), it is considered that one mobile phone 300 is being tracked, and then the authenticity flag of the previous movement history data table is determined ( Step S17).
The “predetermined distance” in step S16 corresponds to the upper limit value L of the movement distance l described with reference to FIGS.
[0114]
When the authenticity flag of the previous movement history data record is ON (step S17: YES), the control unit 10 regards the mobile phone 300 that is the terminal ID transmission source as “genuine”, and the movement history data record. The duplication flag is turned off and the authenticity flag is turned on (step S18).
If the authenticity flag of the previous movement history data record is OFF (step S17: NO), the mobile phone 300 that is the terminal ID transmission source cannot be confirmed to be “genuine”. The record duplication flag is turned on and the authenticity flag is turned off (step S19).
[0115]
On the other hand, in step S16, when the obtained moving distance exceeds the predetermined distance (step S16: NO), the control unit 10 determines that the movement of the mobile phone 300 being tracked is inappropriate, that is, the new mobile phone 300 has Assuming that it has appeared, the duplication flag of the movement history data record is turned ON, and the authenticity flag is turned OFF (step S19).
[0116]
In step S14, if the reception interval is not equal to the transmission interval T (step S14: NO) and the reception interval is greater than the transmission interval T (step S20: YES), the control unit 10 causes the mobile phone 300 to appear. And confirming the authenticity of the mobile phone 300, that is, the mobile phone 300 that is the transmission source of the terminal ID (step S21).
As this authenticity confirmation method, as described above, the control unit 10 performs a predetermined information communication with the mobile phone 300 to confirm the authenticity, a confirmation operation at a regular authentication place, or the mobile phone 300. Confirm the authenticity by the notice of start of use from the owner.
[0117]
Note that the YES determination in step S20 corresponds to “when the communication of the mobile phone A being tracked is cut off and communication is started again after the communication cut-off time Td” described with reference to FIG. However, the communication interruption time Td> the transmission interval T.
[0118]
When it is confirmed that the mobile phone 300 is genuine (step S22: YES), the control unit 10 turns off the duplication flag of the movement history data record and turns on the authenticity flag (step S23). . On the other hand, if it cannot be confirmed that it is genuine (step S22: NO), the duplication flag is turned on and the authenticity determination flag is turned off (step S24).
[0119]
In step S20, if the reception interval is smaller than the transmission interval T (step S20: NO), the control unit 10 considers that the mobile phone 300 has appeared and sets the duplication flag of the movement history data record to ON. Then, the authenticity determination flag is turned OFF (step S24).
[0120]
Note that the NO determination in step S20 is described with reference to FIG. 4, “when communication of mobile phone A being tracked is interrupted and communication is started again after the communication disconnection time Td has elapsed” or FIG. This corresponds to any of the cases “when a new mobile phone B appears while tracking the mobile phone A” described with reference to FIG. However, the communication cutoff time Td <the transmission interval T.
[0121]
In this way, when the reception interval and the transmission interval T are compared, and the duplication flag and the authenticity flag of the movement history data record are set based on the comparison result, the control unit 10 ends the duplication determination processing a.
[0122]
FIG. 11 is a flowchart for explaining the authenticity determination process a. This authenticity determination process a is a process executed by the control unit 10 according to the authenticity determination program 34a every fixed time, for example, every 24 hours.
[0123]
According to the figure, the control unit 10 refers to one movement history data table among the plurality of movement history data tables stored in the movement history DB 31a (hereinafter referred to as a target movement history data table). (Step S31).
Next, all the movement history data records whose duplication flag is ON are extracted from the movement history data records stored in the target movement history data table (step S32). However, if there is no movement history data record whose duplication flag is ON, the process proceeds to step S31 again, and the next movement history data table is set as a determination target.
[0124]
Then, as described with reference to FIG. 5, the terminal ID that may exist is transmitted from the reception time and transmission position included in the extracted movement history data record and the transmission interval T of the mobile phone 300. A movement pattern for each mobile phone 300 is extracted (step S33).
[0125]
When the movement pattern is extracted, the control unit 10 subsequently sets one movement pattern among the extracted movement patterns as a determination target (hereinafter referred to as “target movement pattern”) (step S34). The target movement pattern and the movement pattern of the mobile phone 300 that is confirmed to be genuine, specifically, the movement pattern obtained from the movement history data record in which the authenticity flag is ON in the target movement history data table, By verifying, the authenticity is determined (step S35).
[0126]
As a result of the determination, when it is determined that the movement pattern of the real mobile phone 300 is determined (step S36: YES), the control unit 10 turns on all the authenticity flags of the movement history data record corresponding to the target movement pattern (step S37). ). On the other hand, when it is determined that the movement pattern is not the real mobile phone 300 (step S36: NO), all the authenticity flags of the movement history data table corresponding to the target movement pattern are kept OFF.
Thereafter, all the duplication flags of the movement history data record corresponding to the target movement pattern are turned OFF (step S38).
[0127]
As described above, when the authenticity of the target movement pattern is determined, the remaining movement patterns are similarly determined one by one in order, and the processes of steps S34 to S38 are executed. When the above process is performed for all extracted movement patterns (step S39: YES), the process for the target movement history data table is completed.
[0128]
In the determination of authenticity for each movement pattern, it is determined that a plurality of movement patterns are movement patterns of the real mobile phone 300 according to the determination criteria, or one of the movement patterns is not a movement pattern of the real mobile phone 300. There is a case. That is, for example, when the positions of a plurality of mobile phones 300 are close to each other, it is determined that all the movement patterns of the mobile phones 300 are genuine. If it has moved, it is determined to be a monster.
For this reason, when it is not determined that only one movement pattern is genuine, a determination is made again, and a process for determining that one movement pattern that seems to be the most appropriate is the movement pattern of the real mobile phone 300 is added. What should I do?
[0129]
Subsequently, similarly, the remaining movement history data tables are sequentially determined one by one, and the processes of steps S31 to S39 are executed. And if the said process is performed about all the movement history data tables (step S40: YES), the control part 10 will complete | finish this authenticity determination process a.
[0130]
FIG. 12 is a flowchart for explaining the reliability calculation process a. This reliability calculation process is a process executed by the control unit 10 according to the reliability calculation program 35a after the above-described authenticity determination process a is executed.
[0131]
According to the figure, the control unit 10 sets one movement history data table among the plurality of movement history data tables stored in the movement history DB 31a as a determination target (hereinafter referred to as “target data table”). (Step S51).
[0132]
And the control part 10 calculates | requires the time range (henceforth "target range") used as the object of reliability calculation of terminal ID (henceforth "target terminal ID") corresponding to a target data table (henceforth). Step S52). Specifically, the reliability data table 32a is referred to, and the range from the previous calculation time corresponding to this terminal ID to the current time is set as the target range.
[0133]
When the target range is obtained, the control unit 10 subsequently extracts all the movement history data records whose reception time is within the target range and the authenticity flag is ON from the target data table (step S53). .
At the same time, the control unit 10 searches the target data table for a movement history data record whose reception time is immediately before the previous calculation time and whose authenticity flag is ON, and uses this movement history data record as a determination criterion. Movement history data record (hereinafter referred to as “reference data record”) (step S54).
[0134]
Then, it is determined whether or not the extracted movement history data record has a reception time after the transmission interval T from the reception time of the reference data record (step S55).
As a result of the determination, if it exists (step S55: YES), the control unit 10 updates the reliability of the target terminal ID in the reliability data table 32a to a value obtained by adding a predetermined value (step S56).
[0135]
Next, the control unit 10 sets the extracted movement history data records (step S57: NO) as reference data records in order from the oldest reception time (step S58), and executes the processes of steps S55 to S57.
When the above processing is performed for all extracted movement history data records (step S57: YES), the previous calculation time of the target terminal ID in the reliability data table 32a is updated to the current time (step S59).
[0136]
As described above, when the process for the target data table is performed, the remaining movement history data tables are similarly set as determination targets one by one, and the processes of steps S52 to S60 are executed. And if the said process is performed about all the movement history data tables (step S60: YES), the control part 10 will complete | finish this reliability calculation process a.
[0137]
Although both the authenticity determination process a and the reliability calculation process a are performed every predetermined time, they may be performed at an arbitrary time.
Specifically, during the tracking of the mobile phone 300, when it becomes necessary to obtain the reliability of the mobile phone 300, for example, when using the credit card function of the mobile phone 300, or when checking the ticket, etc. It is possible to obtain the reliability of the cellular phone 300 at a necessary time.
[0138]
As described above, the terminal tracking system 1000 receives the terminal ID transmitted from the mobile phone 300 and tracks these mobile phones 300. Accordingly, by tracking the existing mobile phone 300 and storing the tracking result as the movement history DB 31a, it is possible to reliably determine the appearance of another mobile phone 300 that transmits the same terminal ID, that is, the “fear”. it can.
[0139]
[Second Embodiment]
Next, a second embodiment will be described with reference to FIGS. 13 to 17, the same parts as those of the first embodiment are denoted by the same reference numerals, and detailed description thereof is omitted.
The terminal tracking system in the second embodiment is characterized in that the function of the server 100 in the first embodiment is realized by a plurality of server devices.
[0140]
FIG. 13 is a diagram showing a configuration of the terminal tracking system 2000 in the second embodiment.
As shown in the figure, the terminal tracking system 2000 includes a central server 400, a plurality of area servers 500, a plurality of base stations 200, and a plurality of mobile phones 300. In the figure, two area servers 500, four base stations 200, and four mobile phones 300 are shown, but of course, any number is possible.
[0141]
The central server 400 and the area server 500 are similar to the server 100 of FIG. 2, a CPU, RAM, ROM, auxiliary storage device, storage medium reading device that can read information stored in an external storage medium such as a CD or MO, This is realized by a known general-purpose server device to which a communication device or the like is connected via a system bus.
[0142]
The central server 400 is connected to the area server 500, and performs predetermined information communication with the area server 500. Specifically, in response to a request from the area server 500, a process of distributing the terminal ID received by each area server 500 to the corresponding other area server 500 is performed.
[0143]
The area server 500 is connected to the central server 400 and is connected to the base station 200 via the communication network N. Then, various information communication is performed with the mobile phone 300 through the base station 200, and various information communication with the central server 400 is performed, thereby tracking the position of the mobile phone 300 and determining its authenticity.
[0144]
By the way, each area server 500 is assigned one or more terminal IDs assigned to the area server 500. Then, the area server 500 sets the mobile phone 300 that transmits the terminal ID in charge as a target for tracking and authenticity determination. However, it is assumed that the terminal ID assigned to each mobile phone 300 is always in charge of any one area server 500. In other words, all terminal IDs are always subject to tracking and authenticity determination by any one of the area servers 500.
[0145]
The area server 500 receives the terminal ID transmitted from the mobile phone 300 within the communication area of the connected base station 200. If the received terminal ID is not the terminal ID in charge, the area server 500 determines the terminal ID. The information is transmitted to the central server 400 together with the reception time and the transmission position. Then, the central server 400 transmits this terminal ID to the other area server 500 in charge.
That is, the area server 500 receives the terminal ID in charge, regardless of the transmission position, and is the target of tracking and authenticity determination.
[0146]
In other words, the terminal ID transmitted from each mobile phone 300 is transmitted to the area server 500 in charge of the terminal ID regardless of the transmission position. That is, each mobile phone 300 is tracked by the area server 500 in charge of the terminal ID transmitted by the mobile phone 300 regardless of its position.
[0147]
The mobile phone 300 is the same as the mobile phone 300 of FIG. 2, and transmits the terminal ID assigned to the mobile phone 300 at the transmission interval T while the power is on.
[0148]
Next, the configuration of the central server 400 will be described.
FIG. 14 is a block diagram showing the internal configuration of the central server 400.
As shown in the figure, the central server 400 includes a control unit (CPU) 10, a communication unit 20, a storage unit 30, and a temporary storage unit 40.
[0149]
The control unit 10 receives the terminal ID together with the reception time and the transmission position via the communication unit 20. Then, the terminal ID table 36 is referred to, and the terminal ID is transmitted to the area server 500 in charge together with the reception time and the transmission position.
[0150]
The storage unit 30 stores a responsible terminal ID table 36. The assigned terminal ID table 36 stores which terminal ID is assigned to each area server 500.
FIG. 15 is a diagram showing the responsible terminal ID table 36. According to the figure, the assigned terminal ID table 36 stores the assigned terminal ID in association with each area server 500. That is, based on the terminal ID table 36 in charge, the central server 400 determines the area server 500 in charge of the received terminal ID and transmits it to the corresponding area server.
[0151]
Next, the configuration of the area server 500 will be described.
FIG. 16 is a block diagram showing the internal configuration of the area server 500.
As shown in the figure, the area server 500 includes a control unit (CPU) 10, a communication unit 20, a storage unit (HD: hard disk or the like) 30, and a temporary storage unit (RAM) 40.
[0152]
The control unit 10 executes an overlap determination process b (see FIG. 17) according to the overlap determination program 33b, an authenticity determination process b according to the authenticity determination program 34b, and a reliability calculation process b according to the reliability calculation program 35b. To do.
[0153]
Specifically, in the overlap determination process b, when the received terminal ID is the terminal ID in charge, the control unit 10 performs the same process as the overlap determination process a in FIG. That is, the position of the mobile phone 300 that transmitted the terminal ID is specified from the relayed base station 200. Then, the specified position, that is, the transmission position and the time (reception time) at which this terminal ID is received are associated with each other and stored and stored in the corresponding area in the movement history DB 31b. At the same time, referring to the movement history DB 31b, it is determined whether or not there are a plurality of mobile phones 300 that transmit the terminal ID from the current reception time and transmission position and the previous reception time and transmission position of this terminal ID. To do.
On the other hand, when the received terminal ID is not the terminal ID in charge, the terminal ID is transmitted to the central server 400 together with the reception time and the specified transmission position.
[0154]
In the authenticity determination process b, the control unit 10 performs the same process as the authenticity determination process a in FIG. That is, referring to the movement history DB 31b, the authenticity of each of the plurality of mobile phones 300 determined to exist in the duplication determination process b is determined for each terminal ID in charge.
[0155]
In the reliability calculation process b, the control unit 10 performs the same process as the reliability calculation process a in FIG. That is, referring to the movement history DB 31b, the reliability of each of the plurality of mobile phones 300 is calculated for each terminal ID, and the reliability data table 32b is updated.
[0156]
The storage unit 30 includes various processing programs including a duplication determination program 33b, an authenticity determination program 34b, and a reliability calculation program 35b, and various items necessary for executing the processing program including the movement history DB 31b and the reliability data table 32b. Store the data.
The movement history DB 31b has the same configuration as the movement history DB 31a in FIG. However, the movement history data table to be stored is a movement history data table corresponding to the terminal ID in charge. The reliability data table 32b has the same configuration as the reliability data table 32a of FIG. However, the data to be stored is data corresponding to the terminal ID in charge.
[0157]
Next, the operation in the overlap determination process b of the area server 500 will be described in detail with reference to FIG.
FIG. 17 is a flowchart for explaining the overlap determination process b.
The duplication determination process b is a process executed by the control unit 10 according to the duplication determination program 33b.
[0158]
According to the figure, when receiving the terminal ID, the control unit 10 determines whether the received terminal ID is the terminal ID transmitted from the central server 400 or the base station 200 connected to the area server 500. It is determined whether the terminal ID is transmitted from the mobile phone 300 in the communication area (step S51).
[0159]
As a result of the determination, if the terminal ID is transmitted from the central server 400 (step S51: YES), that is, if it is the terminal ID received by another area server 500, the duplication shown in FIG. The determination process a is executed (step S52).
[0160]
However, in step S11 of the duplication determination process a, it is not necessary to specify the position of the mobile phone 300 that is the transmission source of the terminal ID, that is, the transmission position. In step S12, the central server 400 creates a movement history data record in which the reception time and the transmission position received together with the terminal ID are associated with each other, and is added to the end of the corresponding movement history data table in the movement history DB 31b. Store.
[0161]
If the received terminal ID is not the terminal ID transmitted from the central server 400 as a result of the determination in step S51 (step S51: NO), that is, received from the mobile phone 300 in the communication area of the connected base station 200. If it is the terminal ID, the control unit 10 refers to the movement history DB 31b and determines whether the terminal ID is in charge (step S53).
[0162]
As a result of the determination, if it is the terminal ID in charge (step S53: YES), then the duplication determination process a shown in FIG. 10 is executed (step S52).
On the other hand, if it is not the terminal ID in charge (step S53: NO), the position (transmission position) of the mobile phone 300 that is the transmission source of this terminal ID is specified from the relayed base station 200 (step S54). Then, the terminal ID is transmitted to the central server 400 together with the specified transmission position and reception time (step S55).
If the above process is performed, the control part 10 will complete | finish this duplication determination process b.
[0163]
As described above, the terminal tracking system 2000 receives the terminal ID transmitted from the mobile phone 300 and tracks these mobile phones 300. Therefore, by tracking the existing mobile phone 300 and storing the tracking result as the movement history DB 31b, it is possible to reliably determine the appearance of another mobile phone 300 that transmits the same terminal ID, that is, the “fear”. it can.
[0164]
[Modification]
The present invention is not limited to the first and second embodiments described above, and can be appropriately changed without departing from the spirit of the present invention.
[0165]
For example, in the second embodiment, tracking of each mobile phone 300 and authenticity determination may both be realized by the central server 400.
That is, when the area server 500 receives the terminal ID transmitted from the mobile phone 300 through the connected base station 200, the area server 500 stores data in which the reception time and the transmission position at that time are associated with each terminal ID. Accumulate and remember. That is, data (tracking data) related to all terminal IDs received from the mobile phone 300 is stored regardless of whether or not the ID is a charge ID.
Then, the central server 400 acquires the tracking data stored and stored in each area server 500 every predetermined time. Then, based on the acquired tracking data, for each terminal ID, it is determined whether or not there are a plurality of mobile phones 300 that transmit the same terminal ID. judge.
[0166]
Further, although the position of the mobile phone 300 that is the terminal ID transmission source, that is, the location of the terminal ID transmission is specified by the position of the relayed base station 200, the mobile phone 300 is located at the position of the mobile phone 300. It is good also as transmitting the positional information which shows.
Specifically, the mobile phone 300 has a function as a GPS receiver. Then, the mobile phone 300 acquires position information indicating the position of the mobile phone 300 by performing a predetermined positioning operation, and transmits the acquired position information together with the terminal ID.
[0167]
Alternatively, it may be determined whether the position of the mobile phone 300 is in a closed space such as a station building or a shopping center building.
In other words, the terminal ID transmitted from the mobile phone 300 is received at a predetermined entrance provided in the closed space, and the entry / exit of the mobile phone 300 is determined to identify the position of the mobile phone 300.
Then, it is specified that a certain mobile phone 300 exists in the closed space, and the mobile phone 300 that transmits the same terminal ID is detected in this closed state even though the entry of the mobile phone 300 is not detected at the entrance / exit. When it exists outside the space, or when trying to enter the closed space from the entrance / exit, it is determined that there are a plurality of mobile phones 300 that transmit the same terminal ID. In other words, it is possible to reliably determine “saddle”.
[0168]
Further, although the mobile phone 300 transmits the terminal ID only while the power is on, the mobile phone 300 may always transmit the terminal ID regardless of the power on / off.
[0169]
Moreover, in the said Example, although demonstrated using the mobile telephone 300 as an example of a portable terminal, information portable terminals, such as PDA, may be used, and what is called a non-contact ID tag may be sufficient, Furthermore, a card (credit card etc.) provided with this non-contact ID tag may be sufficient.
When a predetermined radio wave is received from a reader / writer device, a non-contact ID tag generates power spontaneously by an induced current generated by a built-in coil, starts a built-in circuit, and stores data stored in a built-in memory. It is something to send. That is, the contactless ID tag can be used instead of the mobile phone 300 by arranging a reader / writer device instead of the base station 200. However, the communication distance between the reader / writer device and the non-contact ID tag is limited. For this reason, for example, it may be applied in a certain area such as an amusement facility, or it may be applied when a reader / writer device is installed at a ticket gate to monitor entry / exit into a railway facility (closed space). Is more practical.
[0170]
Further, in the present specification, only technical matters are disclosed, but the applicable range of the present invention is not limited to the examples. For example, the present invention can be applied to various systems for guaranteeing the authenticity of an ID or an individual having an ID, such as a credit card, an IC card, and a mobile phone having a credit card function.
[0171]
【The invention's effect】
According to the present invention, by receiving the terminal identification information, it is possible to continuously track the mobile terminal that is the source of the terminal identification information. Then, by tracking a mobile terminal that is confirmed to be “genuine” by a predetermined authentication means, it is possible to reliably guarantee the authenticity of the mobile terminal and to automatically determine the appearance of a “fear”.
[Brief description of the drawings]
FIG. 1 is a flowchart for explaining an operation related to tracking of a terminal tracking system;
FIG. 2 is a diagram illustrating a configuration of a terminal tracking system.
FIG. 3 is a diagram showing a state in which the mobile phone A is being tracked.
FIG. 4 is a diagram illustrating a state in which a temporary power supply is cut off while tracking a mobile phone A;
FIG. 5 is a diagram illustrating a state in which a mobile phone B appears while tracking the mobile phone A;
FIG. 6 is a block diagram showing an internal configuration of the mobile phone.
FIG. 7 is a block diagram showing an internal configuration of a server.
FIG. 8 is a diagram showing a movement history DB and a movement history data table.
FIG. 9 is a diagram illustrating a reliability data table.
FIG. 10 is a flowchart for explaining duplication determination processing a.
FIG. 11 is a flowchart for explaining authenticity determination processing a.
FIG. 12 is a flowchart for explaining reliability calculation processing a.
FIG. 13 is a diagram showing a configuration of a terminal tracking system in a second embodiment.
FIG. 14 is a diagram showing an internal configuration of a central server.
FIG. 15 is a diagram showing a responsible terminal ID table;
FIG. 16 is a diagram showing an internal configuration of an area server.
FIG. 17 is a flowchart illustrating duplication determination processing b.
[Explanation of symbols]
1000, 2000 terminal tracking system
100 servers
10 Control unit (CPU)
20 Communication Department
30 storage units (HD, etc.)
31a, 31b Movement history DB
32a, 32b Reliability data table
33a, 33b Overlap determination program
34a, 34b Authentication program
35a, 35b Reliability calculation program
36 Charged terminal ID table
40 Temporary storage (RAM)
200 base station
300 Mobile phone
50 Control unit (CPU)
60 Input section
70 Display section
80 Wireless communication unit
91 Memory (ROM)
92 Temporary storage (RAM)
400 Central server
500 area server
N communication line

Claims (9)

複数の携帯端末と通信可能なサーバシステムであって、
携帯端末から発信される、携帯端末を一意的に識別するための端末識別情報を受信する受信手段と、
前記受信された端末識別情報の発信元である携帯端末の位置を特定する位置特定手段と、
前記受信手段により受信された端末識別情報と、前記位置特定手段により特定された位置を示す位置情報と、を対応付けて蓄積・記憶する記憶手段と、
前記端末識別情報及び位置情報に基づいて、同一の端末識別情報を発信する、複数の異なる携帯端末の存否を判定する重複判定手段と、
携帯端末との通信を、閉空間の入口に配設された入口基地局と、当該閉空間の出口に配設された出口基地局とを中継して行うとともに、前記携帯端末から発信される端末識別情報を受信した場合に、中継した基地局を特定する基地局特定手段と、を備え、
前記位置特定手段は、
前記基地局特定手段により特定された基地局が入口基地局であった場合、当該携帯端末の位置を前記閉空間内とし、前記基地局特定手段により特定された基地局が出口基地局であった場合、当該携帯端末の位置を前記閉空間外とすることを特徴とするサーバシステム。A server system capable of communicating with a plurality of portable terminals,
Receiving means for receiving terminal identification information for uniquely identifying the mobile terminal, transmitted from the mobile terminal;
Position specifying means for specifying the position of the mobile terminal that is the source of the received terminal identification information;
Storage means for storing and storing terminal identification information received by the receiving means and position information indicating the position specified by the position specifying means in association with each other;
Based on the terminal identification information and the position information, the same terminal identification information is transmitted, and duplicate determination means for determining the presence or absence of a plurality of different portable terminals,
A terminal that communicates with a mobile terminal by relaying between an entrance base station disposed at the entrance of the closed space and an exit base station disposed at the exit of the closed space, and that is transmitted from the mobile terminal A base station specifying means for specifying the relayed base station when the identification information is received, and
The position specifying means includes
When the base station specified by the base station specifying means is an entrance base station, the position of the mobile terminal is in the closed space, and the base station specified by the base station specifying means is an exit base station In this case, the server system is characterized in that the position of the portable terminal is outside the closed space. 前記記憶手段は、更に、端末識別情報が前記受信手段により受信された時刻を対応付けて蓄積・記憶し、
前記重複判定手段は、（１）端末識別情報及び受信時刻、又は、（２）端末識別情報、位置情報、及び受信時刻、に基づいて、同一の端末識別情報を発信する、複数の異なる携帯端末の存否を判定する、
ことを特徴とする請求項１記載のサーバシステム。The storage means further stores and stores the time when the terminal identification information is received by the receiving means in association with each other,
The duplication determination means includes a plurality of different portable terminals that transmit the same terminal identification information based on (1) terminal identification information and reception time, or (2) terminal identification information, position information, and reception time. The presence or absence of
The server system according to claim 1. 前記重複判定手段は、
前記記憶手段に蓄積・記憶されている位置情報及び受信時刻に基づき、携帯端末の移動の適正／不適正を判定する移動判定手段を有し、
複数の異なる携帯端末の存否の判定に際し、更に、前記移動判定手段による判定結果を基に当該判定を行うことを特徴とする請求項２記載のサーバシステム。The duplication determination means includes
Based on the position information stored and stored in the storage means and the reception time, having a movement determination means for determining appropriate / inappropriate movement of the mobile terminal,
3. The server system according to claim 2, wherein the determination is made based on a determination result by the movement determination unit when determining whether or not there are a plurality of different mobile terminals. 前記重複判定手段により同一の端末識別情報を発信する携帯端末が複数存在すると判定された場合に、前記記憶手段に記憶されている位置情報及び受信時刻に基づいて、当該複数の携帯端末それぞれの真贋を判定する第１の真贋判定手段、
を備えることを特徴とする請求項２又は３記載のサーバシステム。When it is determined by the duplication determination means that there are a plurality of portable terminals that transmit the same terminal identification information, the authenticity of each of the plurality of portable terminals is determined based on the position information and the reception time stored in the storage means. First authenticity determining means for determining
The server system according to claim 2, further comprising: 信頼度相当情報を管理して所定の決済処理を行う決済システムと電気通信回線を介して通信可能な請求項２〜４の何れかに記載のサーバシステムであって、
前記記憶手段に記憶された受信時刻に基づいて、各端末識別情報毎に、当該端末識別情報の継続受信時間を算出する継続受信時間算出手段と、
前記継続受信時間算出手段により算出された継続受信時間を信頼度相当情報として、前記決済システムに送信する送信手段と、
を備えることを特徴とするサーバシステム。The server system according to any one of claims 2 to 4, capable of communicating via a telecommunication line with a payment system that manages reliability equivalent information and performs predetermined payment processing,
Based on the reception time stored in the storage means, for each terminal identification information, continuous reception time calculation means for calculating the continuous reception time of the terminal identification information;
Transmission means for transmitting the continuous reception time calculated by the continuous reception time calculation means to the payment system as reliability equivalent information;
A server system comprising: 前記重複判定手段により同一の端末識別情報を発信する携帯端末が複数存在すると判定された場合に、当該複数の携帯端末それぞれと所定の通信を行うことにより、当該携帯端末それぞれの真贋を判定する第２の真贋判定手段、
を備えることを特徴とする請求項１〜５の何れかに記載のサーバシステム。When it is determined by the duplication determination means that there are a plurality of portable terminals that transmit the same terminal identification information, a predetermined communication with each of the plurality of portable terminals is performed to determine the authenticity of each of the portable terminals. 2 authenticity judging means,
The server system according to claim 1 , further comprising: 一の端末識別情報を指定する指定手段、を備え、
前記重複判定手段は、前記指定手段により指定された端末識別情報と同一の端末識別情報を発信する他の携帯端末の存否を判定する、ことを特徴とする請求項１〜６の何れかに記載のサーバシステム。Specifying means for specifying one terminal identification information,
Said overlap determination means according to claim 1, characterized in that, determining the presence or absence of another portable terminal that transmits the terminal identification information identical to the designated terminal identification information by said specifying means Server system. 前記重複判定手段は、前記記憶手段に蓄積・記憶されている全ての端末識別情報を対象として、前記判定を所定周期で実行することを特徴とする請求項１〜７の何れかに記載のサーバシステム。The server according to claim 1 , wherein the duplication determination unit performs the determination at a predetermined cycle for all terminal identification information stored and stored in the storage unit. system. サーバシステムと通信可能な複数の携帯端末を識別する識別方法であって、
携帯端末から発信される、携帯端末を一意的に識別するための端末識別情報を受信する受信工程と、
携帯端末との通信を、閉空間の入口に配設された入口基地局と、当該閉空間の出口に配設された出口基地局を中継して行うとともに、前記携帯端末から発信される端末識別情報を受信した場合に、中継した基地局を特定する基地局特定工程と、
前記基地局特定工程により特定された基地局が入口基地局であった場合、当該携帯端末の位置を前記閉空間内とし、前記基地局特定工程により特定された基地局が出口基地局であった場合、当該携帯端末の位置を前記閉空間外とする位置特定工程と、
前記受信工程により受信された端末識別情報と、前記位置特定手段により特定された位置を示す位置情報と、を対応付けて記憶手段に蓄積・記憶する記憶工程と、
前記端末識別情報及び位置情報に基づいて、同一の端末識別情報を発信する、複数の異なる携帯端末の存否を判定する重複判定工程と、
を含むことを特徴とする識別方法。An identification method for identifying a plurality of portable terminals capable of communicating with a server system,
A receiving step for receiving terminal identification information for uniquely identifying the mobile terminal, which is transmitted from the mobile terminal;
Communication with the mobile terminal is performed by relaying the entrance base station disposed at the entrance of the closed space and the exit base station disposed at the exit of the closed space, and terminal identification transmitted from the mobile terminal When receiving information, a base station specifying step of specifying a relayed base station,
When the base station specified by the base station specifying step is an entrance base station, the position of the mobile terminal is in the closed space, and the base station specified by the base station specifying step is an exit base station In the case, the position specifying step of setting the position of the mobile terminal out of the closed space;
A storage step of storing and storing in the storage unit the terminal identification information received in the reception step and the location information indicating the location specified by the location specifying unit in association with each other;
Based on the terminal identification information and position information, the same terminal identification information is transmitted, and a duplication determination step for determining the presence or absence of a plurality of different portable terminals,
The identification method characterized by including.
JP2002030430A 2002-02-07 2002-02-07 Server system and authentication method Expired - Fee Related JP4084053B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2002030430A JP4084053B2 (en) 2002-02-07 2002-02-07 Server system and authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002030430A JP4084053B2 (en) 2002-02-07 2002-02-07 Server system and authentication method

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2007105105A Division JP4542561B2 (en) 2007-04-12 2007-04-12 Server system

Publications (2)

Publication Number Publication Date
JP2003234826A JP2003234826A (en) 2003-08-22
JP4084053B2 true JP4084053B2 (en) 2008-04-30

Family

ID=27774186

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002030430A Expired - Fee Related JP4084053B2 (en) 2002-02-07 2002-02-07 Server system and authentication method

Country Status (1)

Country Link
JP (1) JP4084053B2 (en)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4321324B2 (en) * 2004-03-26 2009-08-26 株式会社デンソー Communication device and communication system
WO2006064765A1 (en) * 2004-12-13 2006-06-22 Matsushita Electric Industrial Co., Ltd. Unauthorized device detection device and unauthorized device detection system
TW200731088A (en) * 2005-12-01 2007-08-16 Advanced Micro Devices Inc Low complexity, multi-purpose communications device and information client
JP2008011388A (en) * 2006-06-30 2008-01-17 Oki Electric Ind Co Ltd Radio communication apparatus and address change method in communication thereby
JP2008040883A (en) * 2006-08-08 2008-02-21 Ntt Docomo Inc Settlement information gathering server, settlement information gathering system, and positional information notifying method
JP5111879B2 (en) * 2007-01-31 2013-01-09 株式会社三共 Usage status management device and electronic money system
JP5090003B2 (en) * 2007-01-31 2012-12-05 株式会社三共 Usage status management device and electronic money system
JP2009211448A (en) * 2008-03-05 2009-09-17 Hitachi Ltd Product certification system
CN102405636A (en) * 2009-04-30 2012-04-04 日本电气株式会社 Illegal call detection apparatus, illegal call detection method, and illegal call detection program
JP5380163B2 (en) * 2009-06-04 2014-01-08 株式会社日立国際電気 Mobile communication system and mobile communication method

Also Published As

Publication number Publication date
JP2003234826A (en) 2003-08-22

Similar Documents

Publication Publication Date Title
JP4542561B2 (en) Server system
US9836899B2 (en) Systems and methods for programming a credential reader
CN105303670A (en) Access control management method, device and system
US20150004934A1 (en) Express mobile device access provisioning methods, systems, and apparatus
US7496948B1 (en) Method for controlling access to a target application
JP4084053B2 (en) Server system and authentication method
US9019080B2 (en) User communication device based card presence monitoring and account status control
CN101496427A (en) Identity verification using location over time information
CN110232568B (en) Mobile payment method, mobile payment device, computer equipment and readable storage medium
EP2053573A1 (en) Locating portable devices
JP2013026813A (en) Apparatus information acquisition system
KR101578462B1 (en) Bicycle rental system using mobile device
KR101948285B1 (en) System and Method for managing Secure Application Module of payment service
JP2015162069A (en) Terminal authentication system, gate system, entrance/exit management system, and terminal authentication method
US20120290481A1 (en) Method for carrying out a transaction between a portable data carrier and a terminal
JP2010226246A (en) Authentication system
CN106504445B (en) POS terminal monitoring method and system based on Internet of things
JP2002064861A (en) User authentication system
CN103975351A (en) Transaction system
US11163547B2 (en) Systems and methods for programming a credential reader
US20120190340A1 (en) Method for binding secure device to a wireless phone
CN210627200U (en) Online visitor system
JP2003348660A (en) Wireless communication system, authentication server, terminal, and authentication method
JP2005064560A (en) Data management system and data management method using position detection
CN100415032C (en) Interaction method for mobile terminal and network side in mobile communication system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040402

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20060510

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20061003

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20061128

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070220

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070412

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080205

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20080214

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110222

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110222

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120222

Year of fee payment: 4

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120222

Year of fee payment: 4

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees