JP6404274B2

JP6404274B2 - Communication security system using location information

Info

Publication number: JP6404274B2
Application number: JP2016125560A
Authority: JP
Inventors: 苫米地　英人; 英人苫米地; 康紀二松; 智広黒崎; 司金澤
Original assignee: コグニティブリサーチラボ株式会社
Priority date: 2016-06-24
Filing date: 2016-06-24
Publication date: 2018-10-10
Anticipated expiration: 2036-06-24
Also published as: JP2017229015A

Description

本発明は、複数個の携帯式端末通信装置と、ネットワークシステムを介してこれらの携帯式端末通信装置の各々と通信可能なサーバとからなる通信システム、及び、それらの携帯式端末通信装置の各々とサーバとの間の通信方法に関する。 The present invention relates to a communication system comprising a plurality of portable terminal communication devices and a server capable of communicating with each of these portable terminal communication devices via a network system, and each of these portable terminal communication devices. Relates to a communication method between the server and the server.

近年においては、同一企業の従業員間の通信・連絡手段として携帯式端末通信装置が使用されることが多々ある。このような従業員間の通信においては、その企業の秘密事項に関することが送受信されることも多く、情報漏洩やいわゆる「なりすまし」を防止するため、通信時のセキュリティを確保することが絶対的に必要である。 In recent years, portable terminal communication devices are often used as communication / contact means between employees of the same company. In such communication between employees, information related to the confidential matters of the company is often transmitted and received, and in order to prevent information leakage and so-called “spoofing”, it is absolutely necessary to ensure security during communication. is necessary.

例えば、特開２０１６−４２２６５号公報（特許文献１）は「なりすまし」を防止するための端末装置を提案している。 For example, Japanese Unexamined Patent Application Publication No. 2016-42265 (Patent Document 1) proposes a terminal device for preventing “spoofing”.

この端末装置は、所有者の身分証明情報を表示する表示手段と、所定のサーバから書式情報を変更する指示を受信し、その指示に基づいて、書式情報を変更する変更手段と、を備えている。変更手段は、サーバからの指示に基づいて身分証明情報の書式を変更し、変更後の書式の身分証明情報を表示手段に表示する。 The terminal device includes a display unit that displays the identification information of the owner, and a change unit that receives an instruction to change the format information from a predetermined server and changes the format information based on the instruction. Yes. The changing means changes the format of the identification information based on an instruction from the server, and displays the identification information of the changed format on the display means.

この端末装置は、表示手段に表示された身分証明情報を用いて「なりすまし」を防止しようとするものである。 This terminal device attempts to prevent “spoofing” by using the identification information displayed on the display means.

特開２０１６−４２２６５号公報JP 2016-42265 A

しかしながら、例えば、端末装置をどこかに置き忘れ、あるいは、紛失し、その端末装置を悪意の第三者が取得したような場合には、上記の端末装置によって、「なりすまし」を防止することができる可能性は極度に低下する。 However, for example, if the terminal device is left somewhere or lost, and the terminal device is acquired by a malicious third party, the above-mentioned terminal device can prevent “spoofing”. The possibility is extremely reduced.

本発明は、このような問題点に鑑みてなされたものであり、携帯式端末通信装置間の通信におけるセキュリティを格段に強化することを可能にする通信システム、通信方法及び当該通信方法を実行するためのプログラムを提供することを目的とする。 The present invention has been made in view of such problems, and executes a communication system, a communication method, and the communication method that can remarkably enhance security in communication between portable terminal communication devices. It aims at providing the program for.

この目的を達成するため、本発明は、複数個の携帯式端末通信装置と、ネットワークシステムを介して前記携帯式端末通信装置の各々と通信可能なサーバと、からなる通信システムであって、前記携帯式端末通信装置の各々は自己の位置を確認する位置確認手段を有しており、前記サーバは当該サーバの所在位置を含む所定の範囲の領域を少なくとも含む第一領域を予め設定し、前記携帯式端末通信装置の各々は他の携帯式端末通信装置と通信するときに、前記位置確認手段により確認された自己の現在位置を前記サーバに送信し、前記サーバは当該携帯式端末通信装置及び前記他の携帯式端末通信装置の双方が前記第一領域内に位置していることを認定した場合にのみ、当該携帯式端末通信装置と前記他の携帯式端末通信装置との通信を許容することを特徴とする通信システムを提供する。 To achieve this object, the present invention provides a communication system comprising a plurality of portable terminal communication devices and a server capable of communicating with each of the portable terminal communication devices via a network system, Each of the portable terminal communication devices has a position confirmation means for confirming its own position, and the server presets a first area including at least a predetermined area including the location of the server , When each of the portable terminal communication devices communicates with another portable terminal communication device, the portable terminal communication device transmits its current position confirmed by the position confirmation unit to the server, and the server includes the portable terminal communication device and only when both of the other portable terminal communication device has authorized that it is positioned in the first area, based on communication with the with the portable terminal communication apparatus other portable terminal communication device To provide a communication system, characterized by.

前記サーバは所定の範囲の少なくとも一つの公衆無線ＬＡＮが利用可能な第二領域を予め設定し、前記サーバは当該携帯式端末通信装置が前記第一領域内かつ前記第二領域内に位置していることを認定した場合にのみ、当該携帯式端末通信装置と他の携帯式端末通信装置との通信を許容することが好ましい。 The server sets in advance a second area where at least one public wireless LAN within a predetermined range can be used, and the server has the portable terminal communication device located in the first area and the second area. It is preferable to allow communication between the portable terminal communication device and another portable terminal communication device only when it is recognized that the portable terminal communication device is present.

前記サーバは当該携帯式端末通信装置が前記第一領域内かつ前記第二領域内に位置し、かつ、前記他の携帯式端末通信装置が前記第二領域内に位置していることを認定した場合にのみ、当該携帯式端末通信装置と前記他の携帯式端末通信装置との通信を許容することが好ましい。 The server has certified that the portable terminal communication device is located in the first area and the second area, and the other portable terminal communication device is located in the second area. Only in this case, it is preferable to allow communication between the portable terminal communication device and the other portable terminal communication device.

前記携帯式端末通信装置の各々は、前記第一領域外に位置しているときに、他の携帯式端末通信装置との通信を希望する場合には、前記サーバにその旨のメッセージを送信し、前記サーバは前記メッセージを受信した後、当該携帯式端末通信装置に認証用コードの提示を要求し、当該携帯式端末通信装置から送信された認証用コードが正当なものである場合にのみ、当該携帯式端末通信装置と他の一の携帯式端末通信装置との通信を許容することが好ましい。 When each of the portable terminal communication devices is located outside the first area and wishes to communicate with another portable terminal communication device, it transmits a message to that effect to the server. The server requests the portable terminal communication device to present an authentication code after receiving the message, and only when the authentication code transmitted from the portable terminal communication device is valid. It is preferable to allow communication between the portable terminal communication device and another portable terminal communication device.

前記携帯式端末通信装置の各々は、前記第一領域外及び前記第二領域外に位置しているときに、他の携帯式端末通信装置との通信を希望する場合には、前記サーバにその旨のメッセージを送信し、前記サーバは前記メッセージを受信した後、当該携帯式端末通信装置に認証用コードの提示を要求し、当該携帯式端末通信装置から送信された認証用コードが正当なものである場合にのみ、当該携帯式端末通信装置と他の一の携帯式端末通信装置との通信を許容することが好ましい。 When each of the portable terminal communication devices is located outside the first area and outside the second area and wishes to communicate with another portable terminal communication apparatus, After the server receives the message, the server requests the portable terminal communication device to present an authentication code, and the authentication code transmitted from the portable terminal communication device is valid. It is preferable to allow communication between the portable terminal communication device and another portable terminal communication device only when

当該携帯式端末通信装置が前記他の一の携帯式端末通信装置と通信を行うときに、当該携帯式端末通信装置の現在位置が前記他の一の携帯式端末通信装置に送信されることが好ましい。 When the portable terminal communication device communicates with the other portable terminal communication device, the current position of the portable terminal communication device may be transmitted to the other portable terminal communication device. preferable.

本発明は、さらに、複数個の携帯式端末通信装置と、ネットワークシステムを介して前記携帯式端末通信装置の各々と通信可能なサーバとの間の通信方法であって、前記携帯式端末通信装置の各々が自己の現在位置を確認する過程と、前記サーバが当該サーバの所在位置を含む所定の範囲の領域を少なくとも含む第一領域を予め設定する過程と、前記携帯式端末通信装置の各々が、他の携帯式端末通信装置と通信するときに、自己の現在位置を前記サーバに送信する過程と、前記サーバが当該携帯式端末通信装置及び前記他の携帯式端末通信装置の双方は前記第一領域内に位置しているか否かを確認する過程と、当該携帯式端末通信装置及び前記他の携帯式端末通信装置の双方が前記第一領域内に位置していることを認定した場合にのみ、前記サーバは当該携帯式端末通信装置と前記他の携帯式端末通信装置との通信を許容する過程と、を備える通信方法を提供する。 The present invention further relates to a communication method between a plurality of portable terminal communication devices and a server capable of communicating with each of the portable terminal communication devices via a network system, the portable terminal communication device Each of which confirms the current position of itself, a process in which the server sets in advance a first area including at least a predetermined area including the location of the server, and each of the portable terminal communication devices , When communicating with the other portable terminal communication device, the process of transmitting its current position to the server, and the server both the portable terminal communication device and the other portable terminal communication device When confirming whether or not both the portable terminal communication device and the other portable terminal communication device are located in the first region, the process of confirming whether or not located in one region Only before Server provides a communication method comprising the steps of allowing the communication with the portable terminal communication device and the another portable terminal communication apparatus.

本発明に係る通信方法は、前記サーバが所定の範囲の少なくとも一つの公衆無線ＬＡＮが利用可能な第二領域を予め設定する過程と、前記サーバが当該携帯式端末通信装置は前記第二領域内に位置しているか否かを確認する過程と、前記サーバが当該携帯式端末通信装置は前記第一領域内かつ前記第二領域内に位置していることを認定した場合にのみ、当該携帯式端末通信装置と他の携帯式端末通信装置との通信を許容する過程と、をさらに備えることが好ましい。 The communication method according to the present invention includes a process in which the server sets in advance a second area in which at least one public wireless LAN within a predetermined range can be used, and the server includes the portable terminal communication device in the second area. Only when the server recognizes that the portable terminal communication device is located in the first area and in the second area. It is preferable to further include a process of allowing communication between the terminal communication device and another portable terminal communication device.

本発明に係る通信方法は、前記サーバが前記他の携帯式端末通信装置は前記第二領域内に位置しているか否かを確認する過程と、前記サーバが当該携帯式端末通信装置が前記第一領域内かつ前記第二領域内に位置し、かつ、前記他の携帯式端末通信装置は前記第二領域内に位置していることを認定した場合にのみ、当該携帯式端末通信装置と前記他の携帯式端末通信装置との通信を許容する過程と、をさらに備えることが好ましい。 The communication method according to the present invention includes a process in which the server confirms whether the other portable terminal communication device is located in the second area, and the server has the portable terminal communication device in the first area. Only when the mobile terminal communication device is located in one area and in the second area, and the other mobile terminal communication device is recognized to be located in the second area, the mobile terminal communication device and the It is preferable to further include a process of allowing communication with another portable terminal communication device.

本発明に係る通信方法は、前記携帯式端末通信装置の各々が、前記第一領域外に位置しているときに、他の携帯式端末通信装置との通信を希望する場合には、前記サーバにその旨のメッセージを送信する過程と、前記サーバは前記メッセージを受信した後、当該携帯式端末通信装置に認証用コードの提示を要求し、当該携帯式端末通信装置から送信された認証用コードが正当なものである場合にのみ、当該携帯式端末通信装置と他の一の携帯式端末通信装置との通信を許容する過程と、をさらに備えることが好ましい。 In the communication method according to the present invention, when each of the portable terminal communication devices is located outside the first area and wishes to communicate with another portable terminal communication device, the server The server sends a message to that effect, and after the server receives the message, the server requests the portable terminal communication device to present an authentication code, and the authentication code transmitted from the portable terminal communication device. It is preferable that the method further includes a process of allowing communication between the portable terminal communication device and the other portable terminal communication device only when is valid.

本発明に係る通信方法は、前記携帯式端末通信装置の各々が、前記第一領域外及び前記第二領域外に位置しているときに、他の携帯式端末通信装置との通信を希望する場合には、前記サーバにその旨のメッセージを送信する過程と、前記サーバは前記メッセージを受信した後、当該携帯式端末通信装置に認証用コードの提示を要求し、当該携帯式端末通信装置から送信された認証用コードが正当なものである場合にのみ、当該携帯式端末通信装置と他の一の携帯式端末通信装置との通信を許容する過程と、をさらに備えることが好ましい。 The communication method according to the present invention desires communication with another portable terminal communication device when each of the portable terminal communication devices is located outside the first region and outside the second region. In the case, the process of transmitting a message to that effect to the server, and after the server receives the message, the server requests the portable terminal communication device to present an authentication code, and the portable terminal communication device It is preferable to further include a process of allowing communication between the portable terminal communication device and the other portable terminal communication device only when the transmitted authentication code is valid.

本発明に係る通信方法においては、当該携帯式端末通信装置が前記他の一の携帯式端末通信装置と通信を行うときに、当該携帯式端末通信装置の現在位置が前記他の一の携帯式端末通信装置に送信されることが好ましい。 In the communication method according to the present invention, when the portable terminal communication device communicates with the other portable terminal communication device, the current position of the portable terminal communication device is the other portable type. It is preferably transmitted to the terminal communication device.

本発明は、さらに、複数個の携帯式端末通信装置と、ネットワークシステムを介して前記携帯式端末通信装置の各々と通信可能なサーバとの間の通信方法をコンピュータに実行させるために前記サーバに内蔵されるプログラムであって、前記プログラムが行う処理は、前記サーバの所在位置を含む所定の範囲の領域を少なくとも含む第一領域を予め設定する第１の処理と、前記携帯式端末通信装置から送信されてきた当該携帯式端末通信装置の現在位置が前記第一領域内にあるか否かを確認する第２の処理と、当該携帯式端末通信装置及び当該携帯式端末通信装置が通信しようとする他の携帯式端末通信装置の双方が前記第一領域内に位置していることを認定した場合にのみ、当該携帯式端末通信装置と前記他の携帯式端末通信装置との通信を許容する第３の処理と、からなるものであるプログラムを提供する。 The present invention further provides a server for causing a computer to execute a communication method between a plurality of portable terminal communication devices and a server capable of communicating with each of the portable terminal communication devices via a network system. An internal program, the process performed by the program includes: a first process for setting in advance a first area including at least a predetermined area including the location of the server; and a portable terminal communication device. The second process for confirming whether the current position of the portable terminal communication device that has been transmitted is within the first area, and the portable terminal communication device and the portable terminal communication device try to communicate with each other. when both of the other portable terminal communication apparatus that has certified that it is positioned in the first area only, communication with the with the portable terminal communication apparatus other portable terminal communication device Providing a third processing that allows the composed ones in which programs from.

本発明に係る通信システムにおいては、携帯式端末通信装置の現在位置がサーバにより予め設定された第一領域の内部にある場合にのみ、当該携帯式端末通信装置は他の携帯式端末通信装置に対する通信が可能になる。 In the communication system according to the present invention, only when the current position of the portable terminal communication device is within the first area preset by the server, the portable terminal communication device is in relation to other portable terminal communication devices. Communication is possible.

このため、携帯式端末通信装置が悪意の第三者に取得された場合であっても、その第三者が上記第一領域の内部にいない限りは、他の携帯式端末通信装置と通信を行うことができないため、携帯式端末通信装置の内部に蓄積されている情報の漏洩や「なりすまし」を高い確率で防止することができ、携帯式端末通信装置相互間の通信に対するセキュリティを大幅に強化することが可能になる。 For this reason, even if the portable terminal communication device is acquired by a malicious third party, as long as the third party is not inside the first area, it communicates with other portable terminal communication devices. Since it cannot be performed, it is possible to prevent leakage of information stored inside the portable terminal communication device and “spoofing” with a high probability, and greatly enhance security for communication between portable terminal communication devices. It becomes possible to do.

例えば、本発明に係る通信システムを採用する企業の本社の敷地を上記第一領域として設定すれば、第三者が本社内に入るときにはセキュリティチェックが行われるので、このセキュリティチェックと併せて、携帯式端末通信装置相互間の通信に対して万全のセキュリティを確保することができる。 For example, if the site of the head office of a company that employs the communication system according to the present invention is set as the first area, a security check is performed when a third party enters the head office. It is possible to ensure complete security for communication between mobile terminal communication devices.

本発明の第一の実施形態に係る通信システムの概略図である。1 is a schematic diagram of a communication system according to a first embodiment of the present invention. 本発明の第一の実施形態における制御装置の構造の一例を示すブロック図である。It is a block diagram which shows an example of the structure of the control apparatus in 1st embodiment of this invention. 本発明の第一の実施形態に係る通信システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the communication system which concerns on 1st embodiment of this invention. 本発明の第一の実施形態に係る通信システムにおいて、サーバが設定した第一領域と各携帯式端末通信装置との位置関係を示す概略図である。In the communication system which concerns on 1st embodiment of this invention, it is the schematic which shows the positional relationship of the 1st area | region which the server set, and each portable terminal communication apparatus. 本発明の第二の実施形態に係る通信システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the communication system which concerns on 2nd embodiment of this invention. 本発明の第三の実施形態に係る通信システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the communication system which concerns on 3rd embodiment of this invention. 本発明の第三の実施形態に係る通信システムにおいて、第二領域の一設定例を示す概略図である。It is the schematic which shows the example of 1 setting of a 2nd area | region in the communication system which concerns on 3rd embodiment of this invention. 本発明の第四の実施形態に係る通信システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the communication system which concerns on 4th embodiment of this invention.

（第一の実施形態）
図１は本発明の第一の実施形態に係る通信システム１００の概略図である。 (First embodiment)
FIG. 1 is a schematic diagram of a communication system 100 according to the first embodiment of the present invention.

図１に示すように、本実施形態に係る通信システム１００は、複数個の携帯式端末通信装置１１１−１１４（図１においては、一例として４個の第一乃至第四の携帯式端末通信装置を表示してある）と、ネットワークシステム１２０を介して第一乃至第四の携帯式端末通信装置１１１−１１４の各々と通信可能なサーバ１３０と、から構成されている。 As shown in FIG. 1, a communication system 100 according to the present embodiment includes a plurality of portable terminal communication devices 111-114 (in FIG. 1, four first to fourth portable terminal communication devices as an example. And a server 130 capable of communicating with each of the first to fourth portable terminal communication devices 111-114 via the network system 120.

第一乃至第四の携帯式端末通信装置１１１−１１４の各々はネットワーク１２０を介して相互に通話を行い、あるいは、文字、図表及び画像（静止画及び動画の双方を含む）その他のデータの送受信を行うことが可能である。 Each of the first to fourth portable terminal communication devices 111-114 makes a call with each other via the network 120, or transmits / receives characters, diagrams, images (including both still images and moving images) and other data. Can be done.

具体的には、第一乃至第四の携帯式端末通信装置１１１−１１４の各々は、例えば、モバイル型（ノート型）コンピュータ、フィーチャーフォン、スマートフォン、タブレット、ＰＤＡなどからなる。第一乃至第四の携帯式端末通信装置１１１−１１４の各々は、例えば、電子メール、ＬＩＮＥ（登録商標）、ショートメッセージなどのアプリケーションを介して他の携帯式端末通信装置と通信を行う機能を有している。 Specifically, each of the first to fourth portable terminal communication devices 111 to 114 includes, for example, a mobile (notebook) computer, a feature phone, a smartphone, a tablet, and a PDA. Each of the first to fourth portable terminal communication devices 111 to 114 has a function of communicating with other portable terminal communication devices via applications such as e-mail, LINE (registered trademark), and short messages. Have.

第一乃至第四の携帯式端末通信装置１１１−１１４の各々は自己の位置を確認する位置確認手段１１１Ａ−１１４Ａをそれぞれ有している。 Each of the first to fourth portable terminal communication devices 111-114 has position confirmation means 111A-114A for confirming its own position.

位置確認手段１１１Ａ−１１４Ａは、例えば、地球上における当該携帯式端末通信装置の位置を割り出すＧＰＳ（ＧｌｏｂａｌＰｏｓｉｔｉｏｎｉｎｇＳｙｓｔｅｍ）からなる。あるいは、位置確認手段１１１Ａ−１１４Ａは、第一乃至第四の携帯式端末通信装置１１１−１１４の各ＩＰアドレスに基づいて、当該携帯式端末通信装置と最も近い位置にある基地局を割り出し、その基地局の位置を各携帯式端末通信装置１１１−１１４の位置とするように設定することも可能である。 The position confirmation means 111A-114A is composed of, for example, a GPS (Global Positioning System) that determines the position of the portable terminal communication device on the earth. Alternatively, the location confirmation unit 111A-114A determines the base station closest to the portable terminal communication device based on each IP address of the first to fourth portable terminal communication devices 111-114, It is also possible to set the position of the base station to be the position of each portable terminal communication device 111-114.

サーバ１３０は、第一乃至第四の携帯式端末通信装置１１１−１１４の相互間の通信に際して、１個の所定の範囲の通信許容領域１４０（後述する図４を参照）を予め設定する。後述するように、第一乃至第四の携帯式端末通信装置１１１−１１４の各々はサーバ１３０が設定した通信許容領域１４０内に位置している場合にのみ、他の携帯式端末通信装置と通信を行うことが可能である。 The server 130 presets one communication allowable area 140 (see FIG. 4 described later) in a predetermined range when the first to fourth portable terminal communication devices 111 to 114 communicate with each other. As will be described later, each of the first to fourth portable terminal communication devices 111 to 114 communicates with other portable terminal communication devices only when each of the first to fourth portable terminal communication devices 111 to 114 is located within the communication allowable area 140 set by the server 130. Can be done.

図１に示すように、サーバ１３０は制御装置１３１を備えている。 As shown in FIG. 1, the server 130 includes a control device 131.

図２は制御装置１３１の構造の一例を示すブロック図である。 FIG. 2 is a block diagram illustrating an example of the structure of the control device 131.

制御装置１３１は、中央処理装置（ＣＰＵ）１３２と、第一のメモリ１３３と、第二のメモリ１３４と、各種命令及びデータを中央処理装置１３２に入力するための入力インターフェイス１３５と、中央処理装置１３２により実行された処理の結果を出力する出力インターフェイス１３６と、中央処理装置１３２と他の構成要素とを接続するバス１３７と、から構成されている。 The control device 131 includes a central processing unit (CPU) 132, a first memory 133, a second memory 134, an input interface 135 for inputting various commands and data to the central processing unit 132, and a central processing unit. The output interface 136 outputs the result of the process executed by 132, and the bus 137 connects the central processing unit 132 and other components.

第一及び第二のメモリ１３３、１３４の各々は、リード・オンリー・メモリ（ＲＯＭ）、ランダム・アクセス・メモリ（ＲＡＭ）またはＩＣメモリカードなどの半導体記憶装置、フレキシブルディスクなどの記憶媒体、ハードディスク、あるいは、光学磁気ディスクなどからなる。本実施形態においては、第一のメモリ１３３はＲＯＭからなり、第二のメモリ１３４はＲＡＭからなる。 Each of the first and second memories 133 and 134 includes a read only memory (ROM), a random access memory (RAM) or a semiconductor storage device such as an IC memory card, a storage medium such as a flexible disk, a hard disk, Alternatively, it consists of an optical magnetic disk or the like. In the present embodiment, the first memory 133 is a ROM, and the second memory 134 is a RAM.

第一のメモリ１３３は中央処理装置１３２が実行するための各種の制御用プログラムその他の固定的なデータを格納している。第二のメモリ１３４は様々なデータ及びパラメータを記憶しているとともに、中央処理装置１３２に対する作動領域を提供する、すなわち、中央処理装置１３２がプログラムを実行する上で一時的に必要とされるデータを格納している。中央処理装置１３２は第一のメモリ１３３からプログラムを読み出し、そのプログラムを実行する。すなわち、中央処理装置１３２は第一のメモリ１３３に格納されているプログラムに従って作動する。 The first memory 133 stores various control programs and other fixed data to be executed by the central processing unit 132. The second memory 134 stores various data and parameters and provides an operating area for the central processing unit 132, i.e., data temporarily required for the central processing unit 132 to execute the program. Is stored. The central processing unit 132 reads a program from the first memory 133 and executes the program. That is, the central processing unit 132 operates according to a program stored in the first memory 133.

図３は本実施形態に係る通信システム１００の動作を示すフローチャートであり、図４はサーバ１３０が設定した通信許容領域１４０と第一乃至第四の携帯式端末通信装置１１１−１１４の各々との位置関係を示す概略図である。 FIG. 3 is a flowchart showing the operation of the communication system 100 according to the present embodiment, and FIG. 4 shows the communication allowable area 140 set by the server 130 and each of the first to fourth portable terminal communication devices 111-114. It is the schematic which shows a positional relationship.

第一の携帯式端末通信装置１１１が他の第二乃至第四の携帯式端末通信装置１１２、１１３及び１１４の何れかと通信を行うことを希望している場合を想定する。 A case is assumed in which the first portable terminal communication device 111 desires to communicate with any of the other second to fourth portable terminal communication devices 112, 113, and 114.

最初に、サーバ１３０は第一乃至第四の携帯式端末通信装置１１１−１１４相互間の通信を許容する通信許容領域１４０を予め設定する（図３のステップＳ１００）。 First, the server 130 presets a communication allowable area 140 that allows communication between the first to fourth portable terminal communication devices 111-114 (step S100 in FIG. 3).

第一の携帯式端末通信装置１１１は自己の位置確認手段１１１Ａにより自己の現在位置を取得する（図３のステップＳ１１０）。現在位置は、例えば、経度及び緯度により特定される。 The first portable terminal communication device 111 acquires its current position by its own position confirmation unit 111A (step S110 in FIG. 3). The current position is specified by, for example, longitude and latitude.

図４に示すように、サーバ１３０が企業の本社１３１の内部に設置されているものとすると、サーバ１３０は、例えば、本社１３１から半径５００ｍの円を通信許容領域１４０として設定する。 As shown in FIG. 4, assuming that the server 130 is installed inside the corporate head office 131, the server 130 sets, for example, a circle having a radius of 500 m as the communication allowable area 140 from the head office 131.

第一の携帯式端末通信装置１１１は第二乃至第四の携帯式端末通信装置１１２、１１３及び１１４の何れかと通信を行いたいときには、自己の位置確認手段１１１Ａにより取得した自己の現在位置をサーバ１３０に送信する（図３のステップＳ１２０）。 When the first portable terminal communication device 111 wishes to communicate with any of the second to fourth portable terminal communication devices 112, 113, and 114, the current position acquired by the position checking means 111A is stored in the server. 130 (step S120 in FIG. 3).

サーバ１３０は、第一の携帯式端末通信装置１１１から現在位置を示すメッセージを受信すると、第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０内であるか否かを判定する（図３のステップＳ１３０）。 When the server 130 receives a message indicating the current position from the first portable terminal communication device 111, the server 130 determines whether or not the current position of the first portable terminal communication device 111 is within the communication allowable area 140 ( Step S130 in FIG. 3).

図４に示すように、第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０の内部である場合には（図３のステップＳ１３０のＹＥＳ）、サーバ１３０は第一の携帯式端末通信装置１１１に対して通信許可のメッセージを送信する（図３のステップＳ１５０）。このメッセージは第一の携帯式端末通信装置１１１の画面に表示され、この後、第一の携帯式端末通信装置１１１は第二乃至第四の携帯式端末通信装置１１２、１１３及び１１４の何れかと通信を行うことが可能になる。 As shown in FIG. 4, when the current position of the first portable terminal communication device 111 is within the communication allowable area 140 (YES in step S130 in FIG. 3), the server 130 is the first portable terminal. A communication permission message is transmitted to the communication device 111 (step S150 in FIG. 3). This message is displayed on the screen of the first portable terminal communication device 111. Thereafter, the first portable terminal communication device 111 is connected to any one of the second to fourth portable terminal communication devices 112, 113, and 114. Communication can be performed.

図４に示すように、第二の携帯式端末通信装置１１２も、第一の携帯式端末通信装置１１１と同様に、通信許容領域１４０の内部に位置しているので、第二の携帯式端末通信装置１１２も他の第一、第三及び第四の携帯式端末通信装置１１１、１１３及び１１４の何れかと通信を行うことが可能である。 As shown in FIG. 4, the second portable terminal communication device 112 is also located inside the communication allowable area 140 in the same manner as the first portable terminal communication device 111. The communication device 112 can also communicate with any of the other first, third, and fourth portable terminal communication devices 111, 113, and 114.

これに対して、第三及び第四の携帯式端末通信装置１１３及び１１４の現在位置は通信許容領域１４０の外部である。このため、第三及び第四の携帯式端末通信装置１１３及び１１４が他の携帯式端末通信装置と通信を行うことを希望しても、サーバ１３０は第三及び第四の携帯式端末通信装置１１３及び１１４の現在位置が通信許容領域１４０の外部であると判定し（図３のステップＳ１３０のＮＯ）、サーバ１３０は第三及び第四の携帯式端末通信装置１１３及び１１４に対して通信不可のメッセージを送信する（図３のステップＳ１４０）。このメッセージは第三及び第四の携帯式端末通信装置１１３及び１１４の画面に表示され、第三及び第四の携帯式端末通信装置１１３及び１１４は他の携帯式端末通信装置と通信を行うことはできない。 On the other hand, the current positions of the third and fourth portable terminal communication devices 113 and 114 are outside the communication allowable area 140. For this reason, even if the third and fourth portable terminal communication devices 113 and 114 desire to communicate with other portable terminal communication devices, the server 130 is not limited to the third and fourth portable terminal communication devices. It is determined that the current positions of 113 and 114 are outside the communication allowable area 140 (NO in step S130 in FIG. 3), and the server 130 cannot communicate with the third and fourth portable terminal communication devices 113 and 114. Is sent (step S140 in FIG. 3). This message is displayed on the screens of the third and fourth portable terminal communication devices 113 and 114, and the third and fourth portable terminal communication devices 113 and 114 communicate with other portable terminal communication devices. I can't.

以上のように、本実施形態に係る通信システム１００においては、第一乃至第四の携帯式端末通信装置１１１−１１４の現在位置がサーバ１３０により予め設定された通信許容領域１４０の内部にある場合にのみ、第一乃至第四の携帯式端末通信装置１１１−１１４の各々は他の携帯式端末通信装置に対する通信が可能になる。 As described above, in the communication system 100 according to the present embodiment, the current position of the first to fourth portable terminal communication devices 111-114 is within the communication allowable area 140 set in advance by the server 130. Only the first to fourth portable terminal communication devices 111 to 114 can communicate with other portable terminal communication devices.

このため、第一乃至第四の携帯式端末通信装置１１１−１１４が悪意の第三者に取得された場合であっても、その第三者が通信許容領域１４０の内部にいない限りは、他の携帯式端末通信装置と通信を行うことができないため、第一乃至第四の携帯式端末通信装置１１１−１１４の内部に蓄積されている情報の漏洩や「なりすまし」を高い確率で防止することができ、第一乃至第四の携帯式端末通信装置１１１−１１４相互間の通信に対するセキュリティを大幅に強化することが可能になる。 For this reason, even if the first to fourth portable terminal communication devices 111-114 are acquired by a malicious third party, as long as the third party is not inside the communication allowable area 140, other Because it is not possible to communicate with the portable terminal communication device, it is possible to prevent leakage or “spoofing” of information stored in the first to fourth portable terminal communication devices 111 to 114 with a high probability. It is possible to greatly enhance security for communication between the first to fourth portable terminal communication devices 111-114.

例えば、本社の敷地を通信許容領域１４０として設定すれば、第三者が本社内に入るときのセキュリティチェックと併せて、第一乃至第四の携帯式端末通信装置１１１−１１４相互間の通信に対して万全のセキュリティを確保することができる。 For example, if the site of the head office is set as the communication allowable area 140, communication between the first to fourth portable terminal communication devices 111-114 is performed together with a security check when a third party enters the head office. On the other hand, perfect security can be ensured.

本実施形態に係る通信システム１００の構成は上記の構成に限定されるものではなく、種々の改変が可能である。 The configuration of the communication system 100 according to the present embodiment is not limited to the above configuration, and various modifications can be made.

例えば、本実施形態におけるサーバ１３０は１個の通信許容領域１４０を設定するものとして構成されているが、設定される通信許容領域１４０の数は１には限定されない。サーバ１３０は複数個の通信許容領域１４０を設定することが可能である。 For example, the server 130 in this embodiment is configured to set one communication allowable area 140, but the number of communication allowable areas 140 to be set is not limited to one. The server 130 can set a plurality of communication allowable areas 140.

例えば、サーバ１３０は、サーバ１３０が設置されている本社１３１を中心として５００ｍの範囲内の通信許容領域１４０の他に、当該企業の支社や工場を中心とする所定距離の範囲内の通信許容領域を設定することも可能である。これにより、例えば、本社１３１内に位置する第一の携帯式端末通信装置１１１のみならず、支社内や工場内に位置する携帯式端末通信装置も他の携帯式端末通信装置と通信を行うことが可能になる。 For example, the server 130 has a communication allowable area within a predetermined distance centered on a branch office or factory of the company in addition to the communication allowable area 140 within a range of 500 m centering on the head office 131 where the server 130 is installed. Can also be set. Thereby, for example, not only the first portable terminal communication device 111 located in the head office 131 but also the portable terminal communication device located in the branch office or factory communicate with other portable terminal communication devices. Is possible.

（第二の実施形態）
第一の実施形態に係る通信システム１００においては、送信側の第一の携帯式端末通信装置１１１が通信許容領域１４０内に位置しているとサーバ１３０が認定した場合にのみ（図３のステップＳ１３０のＹＥＳ）、第一の携帯式端末通信装置１１１と他の携帯式端末通信装置との間の通信が許可された。この場合、送信側の第一の携帯式端末通信装置１１１のみならず、受信側の携帯式端末通信装置も通信許容領域１４０内に位置している場合にのみ、送信側の第一の携帯式端末通信装置１１１と受信側の携帯式端末通信装置との間の通信を許可することにより、双方の間の通信に対するセキュリティをより強化することが可能である。 (Second embodiment)
In the communication system 100 according to the first embodiment, only when the server 130 recognizes that the first portable terminal communication device 111 on the transmission side is located in the communication allowable area 140 (step of FIG. 3). YES in S130), communication between the first portable terminal communication device 111 and another portable terminal communication device was permitted. In this case, not only the first portable terminal communication device 111 on the transmission side, but also the first portable device on the transmission side only when the portable terminal communication device on the reception side is located in the communication allowable area 140. By permitting communication between the terminal communication device 111 and the portable terminal communication device on the receiving side, it is possible to further strengthen the security for communication between the two.

図５は本発明の第二の実施形態に係る通信システムの動作を示すフローチャートである。 FIG. 5 is a flowchart showing the operation of the communication system according to the second embodiment of the present invention.

以下、第一の携帯式端末通信装置１１１が第二の携帯式端末通信装置１１２との通信を希望している場合を想定する。 Hereinafter, it is assumed that the first portable terminal communication device 111 desires communication with the second portable terminal communication device 112.

第一の実施形態の場合と同様に、第一の携帯式端末通信装置１１１は自己の位置確認手段１１１Ａにより自己の現在位置を取得し（図５のステップＳ１１０）、自己の現在位置及び受信側の第二の携帯式端末通信装置１１２を特定するコード（例えば、第二の携帯式端末通信装置１１２の電話番号）をサーバ１３０に送信する（図５のステップＳ１２０）。 As in the case of the first embodiment, the first portable terminal communication device 111 acquires its own current position by its own position confirmation unit 111A (step S110 in FIG. 5), and its own current position and the receiving side. A code for identifying the second portable terminal communication device 112 (for example, the telephone number of the second portable terminal communication device 112) is transmitted to the server 130 (step S120 in FIG. 5).

サーバ１３０は、第一の携帯式端末通信装置１１１から現在位置及び第二の携帯式端末通信装置１１２を特定するコードを示すメッセージを受信すると、第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０内であるか否かを判定する（図５のステップＳ１３０）。 When the server 130 receives a message indicating a current position and a code identifying the second portable terminal communication device 112 from the first portable terminal communication device 111, the current position of the first portable terminal communication device 111 is determined. It is determined whether it is within the communication allowable area 140 (step S130 in FIG. 5).

図４に示したように、第一の携帯式端末通信装置１１１の現在位置は通信許容領域１４０の内部であるので（図５のステップＳ１３０のＹＥＳ）、サーバ１３０は、次いで、第一の携帯式端末通信装置１１１が通信を希望する相手側の第二の携帯式端末通信装置１１２に対して、第二の携帯式端末通信装置１１２の現在位置を示すメッセージの送信を要求する（図５のステップＳ１６０）。 As shown in FIG. 4, since the current position of the first portable terminal communication device 111 is inside the communication allowable area 140 (YES in step S <b> 130 of FIG. 5), the server 130 then selects the first portable terminal Type terminal communication device 111 requests transmission of a message indicating the current position of second portable terminal communication device 112 to second portable terminal communication device 112 on the other side with which communication is desired (FIG. 5). Step S160).

このメッセージを受信した第二の携帯式端末通信装置１１２は自己の位置確認手段１１２Ａにより自己の現在位置を取得し、自己の現在位置を示すメッセージをサーバ１３０に送信する（図５のステップＳ１７０）。 Receiving this message, the second portable terminal communication device 112 acquires its current position by its own position confirmation means 112A, and transmits a message indicating its current position to the server 130 (step S170 in FIG. 5). .

サーバ１３０は、第二の携帯式端末通信装置１１２から現在位置を示すメッセージを受信すると、第二の携帯式端末通信装置１１２の現在位置が通信許容領域１４０内であるか否かを判定する（図５のステップＳ１８０）。 When the server 130 receives a message indicating the current position from the second portable terminal communication device 112, the server 130 determines whether or not the current position of the second portable terminal communication device 112 is within the communication allowable area 140 ( Step S180 in FIG.

図４に示すように、第二の携帯式端末通信装置１１２の現在位置は通信許容領域１４０の内部であるので（図５のステップＳ１８０のＹＥＳ）、サーバ１３０は第一の携帯式端末通信装置１１１に対して第二の携帯式端末通信装置１１２との通信を許可するメッセージを送信する（図５のステップＳ１５０）。このメッセージは第一の携帯式端末通信装置１１１の画面に表示され、この後、第一の携帯式端末通信装置１１１は第二の携帯式端末通信装置１１２と通信を行うことが可能になる。 As shown in FIG. 4, since the current position of the second portable terminal communication device 112 is inside the communication allowable area 140 (YES in step S180 in FIG. 5), the server 130 is the first portable terminal communication device. A message permitting communication with the second portable terminal communication device 112 is transmitted to 111 (step S150 in FIG. 5). This message is displayed on the screen of the first portable terminal communication device 111, after which the first portable terminal communication device 111 can communicate with the second portable terminal communication device 112.

一方、第一の携帯式端末通信装置１１１が第三または第四の携帯式端末通信装置１１３または１１４との通信を希望する場合には、図４に示したように、第三または第四の携帯式端末通信装置１１３及び１１４の現在位置は何れも通信許容領域１４０の外部であるため、サーバ１３０は第一の携帯式端末通信装置１１１と第三または第四の携帯式端末通信装置１１３または１１４との通信を許可しない（図５のステップＳ１８０のＮＯ）。 On the other hand, when the first portable terminal communication device 111 wishes to communicate with the third or fourth portable terminal communication device 113 or 114, as shown in FIG. Since the current positions of the portable terminal communication devices 113 and 114 are both outside the communication allowable area 140, the server 130 is connected to the first portable terminal communication device 111 and the third or fourth portable terminal communication device 113 or 114 is not permitted (NO in step S180 in FIG. 5).

サーバ１３０は第一の携帯式端末通信装置１１１に対して通信不許可のメッセージを送信する（図５のステップＳ１４０）。このメッセージは第一の携帯式端末通信装置１１１の画面に表示され、第一の携帯式端末通信装置１１１は第三または第四の携帯式端末通信装置１１３または１１４と通信を行うことはできない。 The server 130 transmits a communication disapproval message to the first portable terminal communication device 111 (step S140 in FIG. 5). This message is displayed on the screen of the first portable terminal communication device 111, and the first portable terminal communication device 111 cannot communicate with the third or fourth portable terminal communication device 113 or 114.

以上のように、本実施形態に係る通信システムにおいては、送信側の第一の携帯式端末通信装置１１１のみならず、受信側の第二の携帯式端末通信装置１１２の双方の現在位置が通信許容領域１４０の内部にある場合にのみ、第一の携帯式端末通信装置１１１は第二の携帯式端末通信装置１１２との通信を許可される。送信側の第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０内であっても、受信側の第三または第四の携帯式端末通信装置１１３または１１４の現在位置が通信許容領域１４０外である場合には、第一の携帯式端末通信装置１１１は第三または第四の携帯式端末通信装置１１３または１１４との通信を行うことはできない。 As described above, in the communication system according to the present embodiment, not only the first portable terminal communication device 111 on the transmission side but also the current positions of both the second portable terminal communication device 112 on the reception side are in communication. The first portable terminal communication device 111 is allowed to communicate with the second portable terminal communication device 112 only when it is inside the allowable area 140. Even if the current position of the first portable terminal communication device 111 on the transmission side is within the communication allowable area 140, the current position of the third or fourth portable terminal communication device 113 or 114 on the reception side is the communication allowable area. If it is outside 140, the first portable terminal communication device 111 cannot communicate with the third or fourth portable terminal communication device 113 or 114.

このように、本実施形態に係る通信システムにおいては、第一の実施形態に係る通信システム１００と比較して、携帯式端末通信装置相互間の通信に対するセキュリティをより強化することが可能である。 Thus, in the communication system according to the present embodiment, it is possible to further strengthen the security for communication between portable terminal communication devices, as compared with the communication system 100 according to the first embodiment.

（第三の実施形態）
本発明の第三の実施形態においては、第一の実施形態に係る通信システム１００と比較して、携帯式端末通信装置相互間の通信に対するセキュリティをさらに強化するため、サーバ１３０は所定の範囲の公衆無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）が利用可能な領域（いわゆる「Ｗｉ−Ｆｉ」（登録商標）による無線通信が可能な領域。後述するように、「ホットスポット」（登録商標）と呼ばれることもある。）を第二領域として予め設定するように構成されている。 (Third embodiment)
In the third embodiment of the present invention, compared with the communication system 100 according to the first embodiment, the server 130 has a predetermined range in order to further enhance security for communication between portable terminal communication devices. Area where public wireless LAN (Local Area Network) can be used (area where wireless communication by so-called “Wi-Fi” (registered trademark) is possible. As will be described later, sometimes referred to as “hot spot” (registered trademark). .) As a second region.

いわゆるＷｉ−Ｆｉ環境においては、端末装置間の相互接続が可能である。 In a so-called Wi-Fi environment, interconnections between terminal devices are possible.

Ｗｉ−Ｆｉとは、国際標準規格であるＩＥＥＥ８０２．１１規格を用いてデバイス相互間の接続を許容する無線ＬＡＮの規格の一つである。Ｗｉ−Ｆｉにより、構造が異なる端末装置（例えば、製造メーカーが異なる端末装置）間の相互接続が可能になるため、コンピュータ、フィーチャーフォン、スマートフォン、タブレット、ＰＤＡのような多様な機器が無線ＬＡＮを利用して、例えば、アクセスポイントを経由してインターネットなどのネットワークシステムに接続することが可能になる。アクセスポイントによりインターネット接続が可能な領域はホットスポット（登録商標）と呼ばれることがある。ホットスポットの広さは様々である。一部屋あるいは一つの建物程度の広さのものから、複数のアクセスポイントを経由することにより、数キロメートル四方の広さのものまで可能である。 Wi-Fi is one of the wireless LAN standards that allow connections between devices using the IEEE 802.11 standard, which is an international standard. Wi-Fi enables interconnection between terminal devices with different structures (for example, terminal devices with different manufacturers), so various devices such as computers, feature phones, smartphones, tablets, and PDAs can use wireless LAN. By using, for example, it becomes possible to connect to a network system such as the Internet via an access point. An area that can be connected to the Internet by an access point may be called a hot spot (registered trademark). Hot spots vary in size. From one room or one building wide, it can be several kilometers square by going through multiple access points.

図６は本実施形態に係る通信システムの動作を示すフローチャートである。 FIG. 6 is a flowchart showing the operation of the communication system according to the present embodiment.

最初に、サーバ１３０は通信許容領域１４０（図４参照）を設定するとともに、所定の広さを有する第二領域を設定する（図６のステップＳ１９０）。 First, the server 130 sets a communication allowable area 140 (see FIG. 4) and sets a second area having a predetermined area (step S190 in FIG. 6).

第一の携帯式端末通信装置１１１は自己の位置確認手段１１１Ａにより自己の現在位置を取得する（図６のステップＳ１１０）。 The first portable terminal communication device 111 acquires its current position by its own position confirmation unit 111A (step S110 in FIG. 6).

第一の携帯式端末通信装置１１１は他の携帯式端末通信装置と通信を行いたいときには、自己の位置確認手段１１１Ａにより取得した自己の現在位置をサーバ１３０に送信する（図６のステップＳ１２０）。 When the first portable terminal communication device 111 wishes to communicate with another portable terminal communication device, the first portable terminal communication device 111 transmits its current location acquired by its own location confirmation unit 111A to the server 130 (step S120 in FIG. 6). .

サーバ１３０は、第一の携帯式端末通信装置１１１から現在位置を示すメッセージを受信すると、第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０の内部かつ第二領域の内部であるか否かを判定する（図６のステップＳ２００）。 When the server 130 receives a message indicating the current position from the first portable terminal communication device 111, the current position of the first portable terminal communication device 111 is inside the communication allowable area 140 and inside the second area. Is determined (step S200 in FIG. 6).

第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０の内部かつ第二領域の内部である場合には（図６のステップＳ２００のＹＥＳ）、サーバ１３０は第一の携帯式端末通信装置１１１に対して通信許可のメッセージを送信する（図６のステップＳ１５０）。このメッセージは第一の携帯式端末通信装置１１１の画面に表示され、この後、第一の携帯式端末通信装置１１１は他の携帯式端末通信装置と通信を行うことが可能になる。 When the current position of the first portable terminal communication device 111 is inside the communication allowable area 140 and inside the second area (YES in step S200 in FIG. 6), the server 130 performs the first portable terminal communication. A communication permission message is transmitted to the device 111 (step S150 in FIG. 6). This message is displayed on the screen of the first portable terminal communication device 111, and thereafter, the first portable terminal communication device 111 can communicate with other portable terminal communication devices.

第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０の内部ではなく、かつ、第二領域の内部ではない場合（第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０の内部ではあるが、第二領域の外部である場合、第一の携帯式端末通信装置１１１の現在位置が第二領域の内部ではあるが、通信許容領域１４０の外部である場合、あるいは、第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０の外部であり、かつ、第二領域の外部である場合）には（図６のステップＳ２００のＮＯ）、サーバ１３０は第一の携帯式端末通信装置１１１に対して通信不可のメッセージを送信する（図６のステップＳ１４０）。このメッセージは第一の携帯式端末通信装置１１１の画面に表示され、第一の携帯式端末通信装置１１１は他の携帯式端末通信装置と通信を行うことはできない。 When the current position of the first portable terminal communication device 111 is not within the communication allowable area 140 and not within the second area (the current position of the first portable terminal communication device 111 is the communication allowable area 140 If the current position of the first portable terminal communication device 111 is inside the second area but outside the communication allowable area 140, or outside the second area, When the current position of one portable terminal communication device 111 is outside the communication allowable area 140 and outside the second area) (NO in step S200 in FIG. 6), the server 130 A message indicating that communication is impossible is transmitted to portable terminal communication device 111 (step S140 in FIG. 6). This message is displayed on the screen of the first portable terminal communication device 111, and the first portable terminal communication device 111 cannot communicate with other portable terminal communication devices.

図７は第二領域の一設定例を示す概略図である。 FIG. 7 is a schematic diagram showing one setting example of the second area.

サーバ１３０は、円形の通信許容領域１４０の他に、例えば、サーバ１３０が設置されている本社１３１を内部に含む正方形の形状をなしている第二領域１５０（破線で示される領域）を設定する。図７に示すように、通信許容領域１４０と第二領域１５０とは部分的に重なり合っている。 In addition to the circular communication allowable area 140, the server 130 sets, for example, a second area 150 (area indicated by a broken line) having a square shape including the head office 131 in which the server 130 is installed. . As shown in FIG. 7, the communication allowable area 140 and the second area 150 partially overlap.

例えば、第一の携帯式端末通信装置１１１の現在位置は通信許容領域１４０の内部かつ第二領域１５０の内部であるため、第一の携帯式端末通信装置１１１は他の第二乃至第四の携帯式端末通信装置１１２、１１３及び１１４の何れかに対して通信を行うことがサーバ１３０により許可される。 For example, since the current position of the first portable terminal communication device 111 is inside the communication allowable area 140 and inside the second area 150, the first portable terminal communication apparatus 111 is the other second to fourth. The server 130 is allowed to communicate with any of the portable terminal communication devices 112, 113, and 114.

第一の携帯式端末通信装置１１１と同様に、第二の携帯式端末通信装置１１２の現在位置は通信許容領域１４０の内部かつ第二領域の内部であるため、第二の携帯式端末通信装置１１２は他の携帯式端末通信装置１１１、１１３及び１１４の何れかに対して通信を行うことがサーバ１３０により許可される。 Similar to the first portable terminal communication device 111, the current position of the second portable terminal communication device 112 is inside the communication allowable area 140 and inside the second area, so the second portable terminal communication apparatus The server 130 is permitted by the server 130 to communicate with any of the other portable terminal communication devices 111, 113, and 114.

これに対して、第三の携帯式端末通信装置１１３の現在位置は通信許容領域１４０の内部ではあるが、第二領域１５０の外部であるため、第三の携帯式端末通信装置１１３は他の携帯式端末通信装置１１１、１１２及び１１４の何れかに対して通信を行うことはサーバ１３０により許可されない。 On the other hand, since the current position of the third portable terminal communication device 113 is inside the communication allowable area 140 but outside the second area 150, the third portable terminal communication apparatus 113 It is not permitted by the server 130 to communicate with any of the portable terminal communication devices 111, 112, and 114.

第四の携帯式端末通信装置１１４の現在位置は第二領域１５０の内部ではあるが、通信許容領域１４０の外部であるため、第三の携帯式端末通信装置１１３の場合と同様に、第四の携帯式端末通信装置１１４は他の携帯式端末通信装置１１１、１１２及び１１３の何れかに対して通信を行うことはサーバ１３０により許可されない。 Since the current position of the fourth portable terminal communication device 114 is inside the second area 150 but outside the communication allowable area 140, the fourth portable terminal communication apparatus 114 is similar to the fourth portable terminal communication apparatus 113 in the fourth area. The portable terminal communication device 114 is not allowed to communicate with any of the other portable terminal communication devices 111, 112, and 113 by the server 130.

以上のように、本実施形態に係る通信システムにおいては、通信許容領域１４０の内部かつ第二領域１５０の内部に位置する携帯式端末通信装置のみが他の携帯式端末通信装置との通信を許可される。このため、本実施形態に係る通信システムによれば、第一の実施形態に係る通信システム１００と比較して、携帯式端末通信装置相互間の通信に対するセキュリティをさらに強化することができる。 As described above, in the communication system according to the present embodiment, only the portable terminal communication device located inside the communication allowable area 140 and inside the second area 150 is permitted to communicate with other portable terminal communication apparatuses. Is done. For this reason, according to the communication system which concerns on this embodiment, compared with the communication system 100 which concerns on 1st embodiment, the security with respect to communication between portable terminal communication apparatuses can further be strengthened.

本実施形態に係る通信システムの構成は上記の構成に限定されるものではなく、種々の改変が可能である。 The configuration of the communication system according to the present embodiment is not limited to the above configuration, and various modifications can be made.

例えば、サーバ１３０が設定する第二領域１５０の数は１には限定されない。複数個の通信許容領域１４０が設定される場合には、通信許容領域１４０の個数に合わせて、複数個の第二領域１５０を設定することが可能である。 For example, the number of second areas 150 set by the server 130 is not limited to one. When a plurality of communication allowable areas 140 are set, a plurality of second areas 150 can be set in accordance with the number of communication allowable areas 140.

また、第二の実施形態を本実施形態に応用することも可能である。 Also, the second embodiment can be applied to this embodiment.

本実施形態に係る通信システムにおいては、送信側の携帯式端末通信装置の現在位置が通信許容領域１４０の内部かつ第二領域１５０の内部である場合にのみ、その携帯式端末通信装置は他の携帯式端末通信装置との通信が行うことが可能である。すなわち、本実施形態に係る通信システムにおいては、受信側の携帯式端末通信装置の現在位置は問題とされない。これに対して、第二の実施形態の場合と同様に、受信側の携帯式端末通信装置の現在位置が通信許容領域１４０の内部かつ第二領域１５０の内部である場合にのみ、送信側と受信側の携帯式端末通信装置相互間の通信を許可するようにすることも可能である。これにより、携帯式端末通信装置相互間の通信に対するセキュリティをより強化することができる。 In the communication system according to the present embodiment, only when the current position of the mobile terminal communication device on the transmission side is inside the communication allowable area 140 and inside the second area 150, the portable terminal communication apparatus Communication with a portable terminal communication device can be performed. That is, in the communication system according to this embodiment, the current position of the mobile terminal communication device on the receiving side is not a problem. On the other hand, as in the case of the second embodiment, only when the current position of the mobile terminal communication device on the receiving side is inside the communication allowable area 140 and inside the second area 150, It is also possible to allow communication between portable terminal communication devices on the receiving side. Thereby, the security with respect to communication between portable terminal communication apparatuses can be strengthened more.

（第四の実施形態）
第一の実施形態に係る通信システム１００においては、例えば、第一の携帯式端末通信装置１１１はその現在位置が通信許容領域１４０の内部にない場合には、他の携帯式端末通信装置１１２、１１３及び１１４の何れかとの通信を行うことは許可されない。 (Fourth embodiment)
In the communication system 100 according to the first embodiment, for example, when the current position of the first portable terminal communication device 111 is not within the communication allowable area 140, the other portable terminal communication device 112, Communication with any of 113 and 114 is not permitted.

しかしながら、第一の携帯式端末通信装置１１１が通信許容領域１４０の外部に位置している場合であっても、緊急の場合などのように、他の携帯式端末通信装置１１２、１１３及び１１４の何れかと通信を行う必要性が生じることがある。本実施形態に係る通信システムにおいては、そのような場合に、第一の携帯式端末通信装置１１１に対して他の携帯式端末通信装置１１２、１１３及び１１４の何れかと通信を行うことを許可する。 However, even if the first portable terminal communication device 111 is located outside the communication allowable area 140, the other portable terminal communication devices 112, 113, and 114 can be There may be a need to communicate with either. In such a case, in the communication system according to the present embodiment, the first portable terminal communication device 111 is allowed to communicate with any of the other portable terminal communication devices 112, 113, and 114. .

図８は本発明の第四の実施形態に係る通信システムの動作を示すフローチャートである。 FIG. 8 is a flowchart showing the operation of the communication system according to the fourth embodiment of the present invention.

第一の携帯式端末通信装置１１１の現在位置が通信許容領域１４０の内部ではないため、第一の携帯式端末通信装置１１１は他の携帯式端末通信装置１１２、１１３及び１１４の何れかとの通信を拒否された場合を想定する（図８のステップＳ１４０）。 Since the current position of the first portable terminal communication device 111 is not within the communication allowable area 140, the first portable terminal communication device 111 communicates with any of the other portable terminal communication devices 112, 113, and 114. Is assumed (step S140 in FIG. 8).

第一の携帯式端末通信装置１１１は緊急時の通信を希望する旨のメッセージをサーバ１３０に対して送信する（図８のステップＳ２１０）。 The first portable terminal communication device 111 transmits a message to the server 130 indicating that emergency communication is desired (step S210 in FIG. 8).

このメッセージを受信したサーバ１３０は第一の携帯式端末通信装置１１１に対して予め定められたパスワードその他の認証用コード及び受信側の携帯式端末通信装置を特定する認証用コード（例えば、電話番号または予め割り当てられた番号など）の送信を要求する（図８のステップＳ２２０）。 Upon receiving this message, the server 130 determines a password or other authentication code predetermined for the first portable terminal communication device 111 and an authentication code (for example, a telephone number) for identifying the receiving portable terminal communication device. Alternatively, transmission of a number assigned in advance is requested (step S220 in FIG. 8).

この要求に対して第一の携帯式端末通信装置１１１は所定のパスワード及び受信側の携帯式端末通信装置を特定する認証用コードをサーバ１３０に送信する（図８のステップＳ２３０）。 In response to this request, the first portable terminal communication device 111 transmits a predetermined password and an authentication code for specifying the receiving portable terminal communication device to the server 130 (step S230 in FIG. 8).

第一の携帯式端末通信装置１１１からパスワード及び受信側の携帯式端末通信装置を特定する認証用コードを受信すると、サーバ１３０はそのパスワードが正当なものであるか否かを判定する（図８のステップＳ２４０）。 When the password and the authentication code for specifying the receiving-side portable terminal communication device are received from the first portable terminal communication device 111, the server 130 determines whether or not the password is valid (FIG. 8). Step S240).

サーバ１３０がパスワードは正当なものであると判定した場合には、サーバ１３０は第一の携帯式端末通信装置１１１に対して、認証用コードにより特定された携帯式端末通信装置との通信を許可する（図８のステップＳ１５０）。 If the server 130 determines that the password is valid, the server 130 allows the first portable terminal communication device 111 to communicate with the portable terminal communication device specified by the authentication code. (Step S150 in FIG. 8).

この後、第一の携帯式端末通信装置１１１は自らが希望した他の携帯式端末通信装置に対して通信を行うことが可能になる。この場合、第一の携帯式端末通信装置１１１は自己の現在位置（例えば、経度及び緯度により特定された位置または予め定めた座標軸における座標など）を添付した形の送信を行うことが可能である。例えば、第一の携帯式端末通信装置１１１が他の携帯式端末通信装置にメッセージを送信するような場合には、第一の携帯式端末通信装置１１１の現在位置がそのメッセージに自動的に添付されて送信される。 Thereafter, the first portable terminal communication device 111 can communicate with another portable terminal communication device desired by itself. In this case, the first portable terminal communication device 111 can perform transmission in a form attached with its current position (for example, a position specified by longitude and latitude or coordinates on a predetermined coordinate axis). . For example, when the first portable terminal communication device 111 transmits a message to another portable terminal communication device, the current position of the first portable terminal communication device 111 is automatically attached to the message. To be sent.

パスワードが正当なものではない場合または受信側の携帯式端末通信装置を特定する認証用コードが正当なものではない場合（例えば、そのような認証用コードは存在していない場合など）には、サーバ１３０は第一の携帯式端末通信装置１１１に対して通信を許可しない（図８のステップＳ１４０）。 If the password is not valid or the authentication code that identifies the receiving mobile terminal communication device is not valid (for example, such an authentication code does not exist) The server 130 does not permit communication with the first portable terminal communication device 111 (step S140 in FIG. 8).

第一の携帯式端末通信装置１１１はサーバ１３０から通信を許可されると、同一の受信側の携帯式端末通信装置とは連続的に通信を継続することができるが、受信側の携帯式端末通信装置を変更する場合には、改めてサーバ１３０の許可を得ること（図８のステップＳ２１０−Ｓ２４０）が必要になる。 When the first portable terminal communication device 111 is allowed to communicate from the server 130, the first portable terminal communication device 111 can continuously communicate with the same portable terminal communication device on the receiving side. When changing the communication device, it is necessary to obtain permission from the server 130 again (steps S210 to S240 in FIG. 8).

以上のように、本実施形態に係る通信システムによれば、何れかの携帯式端末通信装置が通信許容領域１４０の外部に位置している場合であっても、緊急時の通信を担保することができる。 As described above, according to the communication system according to the present embodiment, it is possible to ensure emergency communication even when any portable terminal communication device is located outside the communication allowable area 140. Can do.

なお、本実施形態においても、第二の実施形態と同様に、受信側の携帯式端末通信装置が通信許容領域１４０の内部に位置している場合（あるいは、通信許容領域１４０の内部に位置し、かつ、第二領域１５０の内部に位置している場合）にのみ、第一の携帯式端末通信装置１１１が受信側の携帯式端末通信装置と通信を行うようにすることも可能である。 In this embodiment as well, as in the second embodiment, when the mobile terminal communication device on the receiving side is located inside the communication allowable area 140 (or located inside the communication allowable area 140). It is also possible for the first portable terminal communication device 111 to communicate with the receiving-side portable terminal communication device only when it is located inside the second region 150).

以上のように、本発明に係る通信システムによれば、携帯式端末通信装置間の通信におけるセキュリティを格段に強化することが可能になり、情報漏洩やなりすましを防止することができる。このため、本発明に係る通信システムは、例えば、企業の従業員間の通信に対して有効に適用することができる。 As described above, according to the communication system according to the present invention, security in communication between portable terminal communication devices can be remarkably enhanced, and information leakage and spoofing can be prevented. For this reason, the communication system according to the present invention can be effectively applied to communication between employees of a company, for example.

１００本発明の第一の実施形態に係る通信システム
１１１第一の携帯式端末通信装置
１１２第二の携帯式端末通信装置
１１３第三の携帯式端末通信装置
１１４第四の携帯式端末通信装置
１２０ネットワーク
１３０サーバ
１３１制御装置
１４０通信許容領域
１５０第二領域 100 Communication System 111 according to First Embodiment of the Present Invention First portable terminal communication device 112 Second portable terminal communication device 113 Third portable terminal communication device 114 Fourth portable terminal communication device 120 Network 130 server 131 control device 140 allowable communication area 150 second area

Claims

A plurality of portable terminal communication devices;
A server capable of communicating with each of the portable terminal communication devices via a network system;
A communication system comprising:
Each of the portable terminal communication devices has a position confirmation means for confirming its own position,
The server sets in advance a first area including at least an area of a predetermined range including the location of the server ,
When each of the portable terminal communication devices communicates with another portable terminal communication device, the mobile terminal communication device transmits its current location confirmed by the location confirmation means to the server,
Wherein only when the server was certified that both the portable terminal communication device and said other portable terminal communication device is located in the first region, the other mobile with the portable terminal communication device A communication system that allows communication with a portable terminal communication device.

The server presets a second area where at least one public wireless LAN within a predetermined range can be used,
Only when the server recognizes that the portable terminal communication device is located in the first area and the second area, the server performs communication between the portable terminal communication apparatus and another portable terminal communication apparatus. The communication system according to claim 1 , wherein communication is allowed.

The server has certified that the portable terminal communication device is located in the first area and the second area, and the other portable terminal communication device is located in the second area. The communication system according to claim 2 , wherein communication between the portable terminal communication device and the other portable terminal communication device is allowed only in the case.

When each of the portable terminal communication devices is located outside the first area and wishes to communicate with another portable terminal communication device, it transmits a message to that effect to the server. ,
The server, after receiving the message, requests the portable terminal communication device to present an authentication code, and only when the authentication code transmitted from the portable terminal communication device is valid. The communication system according to claim 1 , wherein communication between the portable terminal communication device and another portable terminal communication device is allowed.

When each of the portable terminal communication devices is located outside the first area and outside the second area and wishes to communicate with another portable terminal communication apparatus, Send a message to the effect,
The server, after receiving the message, requests the portable terminal communication device to present an authentication code, and only when the authentication code transmitted from the portable terminal communication device is valid. The communication system according to claim 2 or 3 , wherein communication between the portable terminal communication device and another portable terminal communication device is allowed.

When the portable terminal communication device communicates with the other portable terminal communication device, the current position of the portable terminal communication device is transmitted to the other portable terminal communication device. The communication system according to claim 5 , characterized in that:

A communication method between a plurality of portable terminal communication devices and a server capable of communicating with each of the portable terminal communication devices via a network system,
Each of the portable terminal communication devices confirms its current position;
A process in which the server sets in advance a first area including at least a predetermined area including the location of the server ;
When each of the portable terminal communication devices communicates with other portable terminal communication devices, a process of transmitting its current position to the server;
A process in which the server checks whether both the portable terminal communication device and the other portable terminal communication device are located in the first area; and
Only if both of the portable terminal communication device and said other portable terminal communication device has authorized that it is positioned in the first region, said server said other mobile with the portable terminal communication device A process of allowing communication with a mobile terminal communication device;
A communication method comprising:

A step of presetting a second area in which the server can use at least one public wireless LAN within a predetermined range;
A process for the server to check whether the portable terminal communication device is located in the second area;
Only when the server recognizes that the portable terminal communication device is located in the first region and the second region, the portable terminal communication device and another portable terminal communication device The process of allowing communication;
The communication method according to claim 7 , further comprising:

A process in which the server confirms whether the other portable terminal communication device is located in the second area;
The server has certified that the portable terminal communication device is located in the first region and the second region, and the other portable terminal communication device is located in the second region. Only when the process of allowing communication between the portable terminal communication device and the other portable terminal communication device;
The communication method according to claim 8 , further comprising:

If each of the portable terminal communication devices is located outside the first area and wishes to communicate with another portable terminal communication device, a message to that effect is sent to the server. Process,
The server, after receiving the message, requests the portable terminal communication device to present an authentication code, and only when the authentication code transmitted from the portable terminal communication device is valid. A process of allowing communication between the portable terminal communication device and another portable terminal communication device;
The communication method according to claim 7 , further comprising:

When each of the portable terminal communication devices is located outside the first area and outside the second area, and wishes to communicate with another portable terminal communication apparatus, Sending a message to that effect,
The server, after receiving the message, requests the portable terminal communication device to present an authentication code, and only when the authentication code transmitted from the portable terminal communication device is valid. A process of allowing communication between the portable terminal communication device and another portable terminal communication device;
The communication method according to claim 8 or 9 , further comprising:

When the portable terminal communication device communicates with the other portable terminal communication device, the current position of the portable terminal communication device is transmitted to the other portable terminal communication device. The communication method according to claim 11 , wherein:

A program built in the server for causing a computer to execute a communication method between a plurality of portable terminal communication devices and a server capable of communicating with each of the portable terminal communication devices via a network system. And
The processing performed by the program is as follows:
A first process for presetting a first area including at least a predetermined area including the location of the server ;
A second process for confirming whether or not the current position of the portable terminal communication device transmitted from the portable terminal communication device is within the first area;
The portable terminal only when it is recognized that both the portable terminal communication device and the other portable terminal communication device with which the portable terminal communication device intends to communicate are located in the first area. a third process that allows communication between the communication device and the another portable terminal communication device,
A program that consists of: