JP6835331B2 - 保護サービス提供システム、プログラム及び保護サービス提供方法 - Google Patents

Description

この発明は、保護対象が所持する情報端末を通じて、前記保護対象を監視する保護サービス提供システム、プログラム及び保護サービス提供方法に関するものである。

最近、登下校時の子供に不審人物が悪戯や危害を加えたり、子供を車などで連れ去り別の場所で殺してこれを遺棄する等、痛ましい事件が多発し、その中には未だに解決していない事件もあり、また、交通事故を含めた不慮の事故に子供が遭遇する機会も増えており、登下校時に子供が事件、事故に遭遇する危険性が高まっている。

このようなことから、最近では登下校時の子供に防犯装置などを携帯させ、例えば、不審人物が子供に近づいてきたり、不審人物に子供が襲われそうになったり、子供が連れ去らせられそうになったりして、子供が犯罪に巻き込まれるおそれがある場合に、或いは事故に遭遇した場合に、子供に防犯装置を作動させて周囲に知らせたり、防犯装置に組み込まれている通信機能を利用して警察、警備会社、学校などに緊急連絡したり、防犯装置にＧＰＳ（Global Positioning System）機能を付加してこれを所持する子供の居場所を常時追跡確認して防犯を図る等、各種の防犯システムが開発されている。

また、近年ではスマートフォン等の携帯情報端末が進歩してきており、スマートフォン上で実行されるアプリケーションによって端末の現在位置を監視するとともに、その移動経路を記録し、例えば保護対象である児童が、通学時や塾通い時における移動経路を監視し、児童が一定の範囲から離脱した場合には、保護のスマートフォンなどに通知するシステムやサービスが開発されている。

特開２００６−５４６２３

しかしながら、スマートフォンのアプリケーション自体が保護対象の現在位置を測定し記録する場合には、保護対象の実際の位置や利用情報等を含むプライバシー情報がアプリケーションの開発・運用者に公開されてしまうことになる。このため、万が一アプリケーションの開発・運用者からプライバシー情報が漏洩する惧れがある。一方、アプリケーションの開発者・運用者側にしてみると、アプリケーションの運用に際し、プライバシー情報が漏洩しないように高度なセキュリティーを確保しなければならず、そのためのコストが増大するとともに、万が一情報が漏洩したときには、それに対する賠償責任も生じうることから、開発・運用側の負担がさらに増大する可能性がある。

この発明は、上記のような課題に鑑み、その課題を解決すべくなされたものであって、その目的は、児童の通学、塾通いを監視する際、アプリケーション側で保存する情報を限定することによってプライバシーを保護できる保護サービス提供システム、プログラム及び保護サービス提供方法提供することにある。

上記課題を解決するために、本発明は、保護対象が所持する情報端末を通じて、保護対象を監視する保護サービスを提供するためのシステムであって、情報端末のＯＳ上で、アプリケーションを実行するアプリケーション実行部と、ＯＳの機能として情報端末の現在位置を計測する位置情報取得部と、位置情報取得部に対して監視エリアを設定する監視エリア設定部と、情報端末の現在位置が監視エリア外となったときに、ＯＳの機能としてアプリケーションに対して通知するＯＳ側通知部と、アプリケーションの機能であってＯＳ側通知部からの通知を取得する通知取得部と、を備えることを特徴とする。

また、本発明は、保護対象が所持する情報端末を通じて、保護対象を監視する保護サービスを提供するための保護サービス提供方法であって、
（１）情報端末のＯＳ上において、アプリケーション実行部がアプリケーションを実行するとともに、監視エリア設定部が、ＯＳの機能として情報端末の現在位置を計測する位置情報取得部に対して監視エリアを設定する起動・設定ステップと、
（２）情報端末の現在位置が監視エリア外となったときに、ＯＳ側通知部が、ＯＳの機能としてアプリケーションに対して通知するとともに、アプリケーションの機能として通知取得部が、ＯＳ側通知部からの通知を取得する通知ステップと、を備えることを特徴とする。

上記発明において、監視エリア設定部は、管理端末に備えられていることが好ましい。

上記発明において、管理通知部が、アプリケーションの機能として、通知取得部が取得した通知に応じて、位置情報取得部から取得した現在位置を管理端末に対して通知する管理通知ステップをさらに備えることが好ましい。

上記発明において、監視エリアは、保護対象が移動する経路、及び経路に隣接する所定の地域を含む範囲であることが好ましい。

上記発明において、管理端末の遠隔操作部が、情報端末のアプリケーション実行部を通じて、アプリケーションの操作を行う遠隔操作ステップをさらに備えることが好ましい。

なお、上述した本発明に係るシステム及び方法は、所定の言語で記述された本発明のプログラムをコンピューター上で実行することにより実現することができる。すなわち、本発明のプログラムを、携帯端末装置やスマートフォン、ウェアラブル端末、モバイルＰＣその他の情報処理端末、パーソナルコンピュータやサーバーコンピューター等の汎用コンピューターのＩＣチップ、メモリ装置にインストールし、ＣＰＵ上で実行することにより、上述した各機能を有する本発明のシステムを構築して本発明の方法を実施することができる。

また、本発明に係るプログラムは、例えば、通信回線を通じて配布することが可能であり、また、コンピューターで読み取り可能な記録媒体に記録することにより、スタンドアローンの計算機上で動作するパッケージアプリケーションとして譲渡することができる。この記録媒体として、具体的には、フレキシブルディスクやカセットテープ等の磁気記録媒体、若しくはＣＤ-ＲＯＭやＤＶＤ-ＲＯＭ等の光ディスクの他、ＲＡＭカードなど、種々の記録媒体に記録することができる。そして、このプログラムを記録したコンピューター読み取り可能な記録媒体によれば、汎用のコンピューターや専用コンピューターを用いて、上述したシステム及び方法を簡便に実施することが可能となるとともに、プログラムの保存、運搬及びインストールを容易に行うことができる。

以上説明したように本発明によれば、保護対象となる児童等にスマートフォン等の情報端末を携帯させ、管理端末である保護者のスマートフォンを使って、通学路と通学時間をあらかじめ設定し、アプリケーションで位置情報を適宜取得して、児童が通学路を著しく外れた時に、管理端末に通知を出すことができる。この際、位置情報の取得はＯＳ側の機能を使い、アプリケーション側では、保護対象の現在位置が監視エリア内であるかどうかの判定結果のみをＯＳ側から取得する。

すなわち、本発明では、監視対象の位置情報を含む個人情報はＯＳ側でのみ監視され、監視対象が監視エリアから外れたときにのみアプリケーション側に位置情報が渡され、そのアプリケーション側に渡された位置情報は保護者の端末に直ちに送信される一方、管理サーバー側には位置情報を含まない動作ログのみが送信される。監視対象端末のアプリケーション又は保護者の端末のアプリケーションに渡された位置情報は、ユーザー自身が設定した条件に則って保存及び削除される。

この結果、本実施形態では、位置情報を含む個人情報は、管理サーバー側には一切渡されず、ユーザー自身の責任において保管及び破棄されることとなる。そのため、本実施形態によればアプリケーションの開発者・運用者側にあっては、アプリケーションの運用に際し、位置情報等のプライバシー情報が漏洩しないように高度なセキュリティーを確保する必要がない。したがって、情報漏洩に関する開発・運用、保証に要する負担を軽減しつつ、ＧＤＰＲ（General Data Protection Rules、一般データ保護規則）を遵守可能な仕組みを担保できる。

実施形態に係る保護サービス提供サービスの概要を示す概念図である。 実施形態に係る保護サービス提供システムの全体構成を示すブロック図である。 実施形態に係る保護対象使用端末であるスマートフォンのハードウェア構成を示すブロック図である。 実施形態に係る保護対象用端末の機能モジュールを示すブロック図である。 実施形態に係る管理用端末であるスマートフォンの機能モジュールを示すブロック図である。 実施形態に係る保護サービス提供サーバーのハードウェア構成を示すブロック図である。 実施形態に係る保護サービス提供システムの動作を示すシーケンス図である。 実施形態に係る保護サービス提供システムにおける監視エリアの説明図である。

以下、本発明の実施形態について、図面を参照して説明する。各図面を通じて同一若しくは同等の部位や構成要素には、同一若しくは同等の符号を付している。なお、以下に示す実施の形態は、この発明の技術的思想を具体化するための装置などを例示するものであって、この発明の技術的思想は、各構成部品の材質、形状、構造、配置などを下記のものに特定するものでない。この発明の技術的思想は、特許請求の範囲において、種々の変更を加えることができる。

（保護サービス提供システムの全体構成）
先ず、保護サービスの概要、及び保護サービス提供システムの全体構成について説明する。図１は、本実施形態に係る保護サービスの全体構成を示す概念図であり、図２は保護サービス提供システムの全体構成を示すブロック図である。

図１に示すように、本実施形態に係る保護サービスは、保護対象である児童等が所持する情報端末を通じて、保護対象を監視する保護サービスを提供するためのシステムである。具体的には、管理端末である保護者が使用するスマートフォン２を使って例えば通学路と通学時間を予め保護サービス提供サーバー５上に設定し、保護対象である児童が使用する保護対象使用端末であるスマートフォン３の現在値を設定された時間帯に従って監視する。この保護対象使用端末の監視では、保護対象使用端末自身における現在位置監視及び報知と、保護サービス提供会社が運用する保護サービス提供サーバー５における保護対象使用端末に対する監視及び管理端末への報知が行われる。保護対象使用端末では、監視用のアプリケーションをダウンロードしておき、この監視用アプリケーションは、子どもが使用するスマートフォン２の位置情報を、保護対象使用端末のＯＳ側から適宜取得し、児童が通学路を著しく外れた時に、保護サービス提供サーバー５及びであるスマートフォン２に対して報知する。

具体的に本実施形態に係る保護サービス提供システム１は、監視サービスを提供する管理会社が運用する保護サービス提供サーバー５と、通学する生徒や児童等の管理対象Ｃｈが使用するスマートフォン３と、この生徒や児童等の管理対象Ｃｈの保護者Ｐａが使用するスマートフォン２と、保護者Ｐａによる勉強の管理を支援する保護サービス提供会社が運用する保護サービス提供サーバー５とが、インターネット４から概略構成される。なお、本実施形態では、スマートフォン３又は２を保護対象使用端末及び管理端末の一例として説明する。

保護サービス提供会社は、インターネットを通じて、保護対象用プログラム及び管理端末用プログラムを提供し、保護サービス提供サーバー５によって保護対象を監視するサービスを提供する。

保護者Ｐａは、管理端末用アプリケーションを通じて、子どもである管理対象Ｃｈの通学を監視することを希望するユーザーである。また、保護者Ｐａは、保護体商用アプリケーション及び管理端末用アプリケーションの利用料金として定額料金や追加料金を保護サービス提供会社に支払っている。

保護サービス提供サーバー５は、本実施形態では、インターネット４を通じて、保護対象使用端末であるスマートフォン３を監視するとともに、監視結果を管理端末であるスマートフォン２に通知したり、スマートフォン２から設定情報を取得して、監視範囲を設定する等の、保護サービスの提供に際して必要となるインターフェースを提供するコンテンツサーバーであり、単一のサーバー装置、又は複数のサーバー装置群により実現することができる。この保護サービス提供サーバー５の機能は、複数の機能モジュールをＣＰＵ上に仮想的に構築し、それぞれの機能モジュールが協動して処理を実行する。また、この保護サービス提供サーバー５は、通信機能によりインターネット４を通じて、データ送受信を行うことができるとともに、Ｗｅｂサーバー機能によりブラウザソフトを通じてＷｅｂページの提示などを行うことができる。

スマートフォン３及び２は、無線通信を利用した携帯可能な情報処理端末装置であり、ＣＰＵ等の演算処理装置を備え、アプリケーションソフトを実行することによって種々の機能を提供する装置である。この情報処理端末装置としては、例えば、パーソナルコンピューター等の汎用コンピューターや機能を特化させた専用装置により実現することができ、スマートフォンの他、タブレットＰＣやモバイルコンピューター、携帯電話機、ウェアラブル端末装置、ゲーム機その他のモバイル端末等が含まれる。

また、スマートフォン３及び２は、無線基地局４１，４２等の中継点と無線で通信し、通話やデータ通信等の通信サービスを移動しつつ受けることができる。この通話やデータ通信の通信方式としては、例えば、３Ｇ（3rd. Generation）方式、ＬＴＥ（Long Term Evolution）方式、４Ｇ方式、ＦＤＭＡ方式、ＴＤＭＡ方式、ＣＤＭＡ方式、Ｗ−ＣＤＭＡの他、ＰＨＳ（Personal Handyphone System）方式等が挙げられる。また、このスマートフォン３，２は、デジタルカメラ機能、アプリケーションソフトの実行機能、ＧＰＳ（Global Positioning System）などによる位置情報取得機能等、種々の機能が搭載され、タブレットＰＣ等のモバイルコンピューターも含まれる。

なお、スマートフォン３に備えられた位置情報取得機能は、自機の位置を示す位置情報を取得して記録する機能であり、この位置情報取得機能としては、例えば、ＧＰＳのように、衛星からの信号によって自機の位置を検出する方法や、携帯電話の無線基地局４１，４２や、Ｗｉｆｉ通信のアクセスポイントからの電波強度などによって位置を検出する方法が含まれる。

そして、これらのスマートフォン３，２は、情報を表示する液晶ディスプレイ等の表示部を備えるとともに、ユーザーが入力操作を行うための操作ボタン等の操作デバイスを備え、この操作デバイスとしては、液晶ディスプレイに重畳されて配置され、液晶ディスプレイ上の座標位置を指定するタッチ操作などによる操作信号を取得する入力部としてのタッチパネルが含まれる。具体的にこのタッチパネルは、ユーザーの指先やペンなどを用いたタッチ操作による圧力によって操作信号を入力する入力デバイスであり、グラフィックを表示する液晶ディスプレイと、この液晶ディスプレイに表示されたグラフィックの座標位置に対応した操作信号を受け付けるタッチセンサーとが重畳されて構成されている。

インターネット４は、無線通信網を含み、通信プロトコルＴＣＰ／ＩＰを用いて種々の通信回線（電話回線やＩＳＤＮ回線、ＡＤＳＬ回線、光回線などの公衆回線、専用回線、４Ｇ、ＬＴＥ、３Ｇなど無線通信網）を相互に接続して構築される分散型の通信ネットワークであり、このインターネット４には、１０ＢＡＳＥ−Ｔや１００ＢＡＳＥ−ＴＸ等によるイントラネット（企業内ネットワーク）や、所定領域（企業、家庭等）内ネットワークなどのＬＡＮ・Ｗｉｆｉなども含まれる。

無線基地局４１，４２は、中継装置を通じてインターネット４に接続され、スマートフォン３又は２との間で４Ｇ、ＬＴＥ、３Ｇなどの通信方式によって無線通信接続を確立し、スマートフォン３又は２による通話やデータ通信を提供する装置である。無線基地局４１，４２には、インターネット４に接続するためのモデムやターミナルアダプタ、ゲートウェイ装置等のノード装置を備えられており、通信経路の選択や、データ（信号）の相互変換を行い、無線基地局４１又は４２と、インターネット４との間における中継処理も行う。

（各装置の内部構造）
次いで、上述した保護サービス提供システムを構成する各装置の内部構造について説明する。図３及び図４は、管理対象Ｃｈが使用するスマートフォン３、管理対象Ｃｈの保護者Ｐａが使用するスマートフォン２の内部構成を示し、図５は、本実施形態に係る保護サービス提供サーバー５の内部構成を示す。なお、説明中で用いられる「モジュール」とは、装置や機器等のハードウェア、或いはその機能を持ったソフトウェア、又はこれらの組み合わせなどによって構成され、所定の動作を達成するための機能単位を示す。

（１）管理対象端末（スマートフォン３）
次いで、管理対象端末である管理対象Ｃｈが使用するスマートフォン３の内部構成について説明する。図３に示すように、スマートフォン３は、蓄積部であるストレージ３４と、演算処理を行うＣＰＵ３１と、情報を一時的に記憶するメモリ３２と、インターネット４を介して外部との通信を行う通信Ｉ／Ｆ３３と、出力Ｉ／Ｆ３５と、入力Ｉ／Ｆ３６とを有している。なお、本実施形態では、これらのストレージ３４、ＣＰＵ３１、メモリ３２及び通信Ｉ／Ｆ３３等は、ＣＰＵバス３０を介して接続されており、相互にデータの受渡しが可能となっている。

ストレージ３４は、データを記録媒体に蓄積するとともに、これら蓄積されたデータを各デバイスの要求に応じて読み出す装置であり、例えば、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）、メモリカード等により構成することができる。

ＣＰＵ３１は、各部を制御する際に必要な種々の演算処理を行う装置であり、各種プログラムを実行することにより、ＣＰＵ３１上に仮想的に各種モジュールを構築する。本実施形態では、このＣＰＵ９により、本発明の架電接続率計測プログラムを実行することによって、この汎用的なスマートフォン３を、架電接続率計測装置として機能させる。なお、この「モジュール」とは、装置や機器等のハードウェア、或いはその機能を持ったソフトウェア、又はこれらの組み合わせなどによって構成され、所定の動作を達成するための機能単位を示す。

通信Ｉ／Ｆ３３は、無線通信により無線基地局４１，４２等と通信を行うモジュールであり、ＬＴＥ回線、３Ｇ・４Ｇ回線や、Ｗｉｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信ネットワークや、公知の装置・通信方式を用いることができる。

また、ＣＰＵバス３０には、ＧＰＳや無線基地局４１，４２の識別子・座標などから自機の現在位置を測定する位置情報取得部３９と、現在時刻を計時する時計部３８とが接続されている。これらの位置情報取得部３９と、時計部３８による測定結果は、自機のステータス情報として、ＣＰＵ３１上で実行されるＯＳやアプリケーションの要求に応じて受渡される。なお、本実施形態に係る位置情報取得部３９は、ＯＳ側に備えられた機能として自機の現在位置を計測するモジュールであり、アプリケーション実行部３１２で実行されるアプリケーションの機能とは分離されて独立して実行される。

位置情報取得部３９は、スマートフォン３の位置（緯度・経度・高度）及び方向を現在位置情報として取得するモジュールである。具体的にこの位置情報取得部３９は、スマートフォン２に備えられた位置情報取得機能やジャイロセンサー、方位センサー、加速度センサー等から、ＧＰＳや周囲の電波環境（３Ｇ基地局からの電波信号、Ｗｉｆｉ通信のアクセスポイントからの電波等）に基づく自機の現在位置を緯度・経度、標高、自機が向いている方位、相対移動距離、相対回転角度を取得する。

なお、ＣＰＵバス３０には、ユーザー操作を受け付ける入力Ｉ／Ｆ３６及び、映像や音響、ＬＥＤ点灯などの出力制御を行う出力Ｉ／Ｆ３５が接続されている。出力Ｉ／Ｆ３５は、ディスプレイやスピーカー等の出力デバイスから映像や音声を出力するために映像信号や音声信号を送出するモジュールであり、アプリケーション実行部３１２で実行されるアプリケーションソフトに関する映像や音声を出力することができる。

入力Ｉ／Ｆ３６は、タッチパネルやボタン等の操作デバイスから操作信号を受信するモジュールであり、受信された操作信号はＣＰＵ３１に伝えられ、ＯＳや各アプリケーションに対する操作を行うことができる。なお、本実施形態では、これら入力Ｉ／Ｆ３６及び出力Ｉ／Ｆ３５には、タッチパネルやボタン等の物理的操作スイッチなどが接続されており、操作用画面の表示データをディスプレイに表示させ、それに応じたタッチ操作やボタン操作をさせることによってユーザー操作信号を取得するＧＵＩが提供される。

そして、ＣＰＵ３１上では、ＯＳ実行部３３１によってスマートフォン専用に開発されたＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）が起動・実行されており、このＯＳによってスマートフォン３の基本的な機能が管理・制御されている。また、このＯＳ上ではアプリケーション実行部３１２によって、種々のアプリケーションが実行可能になっており、図４に示すように、このアプリケーション実行部３１２によって、アプリケーションを実行することにより、様々な機能が実行される。

ＯＳ実行部３３１は、ＣＰＵ上でＯＳプログラムを実行するためのモジュールであり、このＯＳ実行部３３１でＯＳプログラムが実行されることによって、スマートフォン３の基本的な機能が管理・制御され、アプリケーション実行部３１２で構築されたモジュールと、スマートフォン３の各装置・機能との連携を可能としている。

アプリケーション実行部３１２は、ＣＰＵ上でアプリケーションプログラムを実行するためのモジュールであり、詳しくは、ＯＳ上においてアプリケーション実行部３１２でアプリケーションプログラムを実行することによって、種々の機能モジュールがＣＰＵ上に仮想的に構築される。

本実施形態では、保護サービス提供システムに係るモジュールとして、図４に示すように、ＣＰＵ３１では、ＯＳによって、判定部３３１ａと、遠隔制御部３３１ｂと、ＯＳ側通知部３３１ｃとが提供されており、アプリケーション実行部３１２によって保護対象用アプリケーションが実行されることにより、通知取得部３１２ａと、管理通知部３１２ｂと、端末側記録部３１２ｃとが提供される。

判定部３３１ａは、ＯＳ３１１に備えられた位置情報取得部３９や監視機能を使って、自機の現在位置が監視エリア内であるか否かの判断を行うモジュールである。

遠隔制御部３３１ｂは、管理端末であるスマートフォン２や保護サービス提供サーバー５を通じて、保護対象使用端末であるスマートフォン３上で実行されているアプリケーションの操作を行うためのモジュールであり、スマートフォン２や保護サービス提供サーバー５上で実行されている遠隔操作部からの操作信号を受信して、遠隔的にアプリケーションの実行や、判定部３３１ａ、ＯＳ側通知部３３１ｃの設定操作や実行動作の制御を行えるようになっている。

ＯＳ側通知部３３１ｃは、スマートフォン３の現在位置が監視エリア外となったときに、前記ＯＳの機能としてアプリケーションに対して通知するモジュールである。通知取得部３１２ａは、アプリケーションによって提供される機能であってＯＳ側通知部３３１ｃからの通知を取得するモジュールである。管理通知部３１２ｂは、アプリケーションによって提供される機能であって、通知取得部３１２ａが取得した通知に応じて、位置情報取得部３９から取得した現在位置を管理端末であるスマートフォン２に対して通知するモジュールである。

端末側記録部３１２ｃは、アプリケーションの実行履歴、管理通知部３１２ｂ等をによる通知履歴をストレージ３４に記録するモジュールである。特に、この端末側記録部３１２ｃは、上記各種履歴を記録する際、保護対象使用端末であるスマートフォン３の現在位置に関する情報を削除して履歴データを生成する機能を備えている。

（２）管理用端末（スマートフォン２）
次いで、保護者Ｐａが使用する管理用端末であるスマートフォン２の内部構成について説明する。このスマートフォン２は、基本的には上述したスマートフォン３と同様の構成を備えている。すなわち、図３に示すように、スマートフォン２は、通信インターフェースや、入力インターフェース、出力インターフェース、ＣＰＵ、メモリ等を備えている。

特に、管理用端末であるスマートフォン２では、アプリケーション実行部では、管理用プログラムが実行されることで、図５に示すような、情報取得部２４１と、表示データ生成部２４２と、遠隔操作部２４５とが仮想的に構築される。

情報取得部２４１は、保護サービス提供サーバー５やスマートフォン２など、他の通信端末から各種情報を取得するモジュールである。なお、この情報取得部２４１における情報の取得としては、メモリ２５に蓄積されたデータを読み出す場合や、通信インターフェース２１を通じて保護サービス提供サーバー５その他のサーバーからダウンロードする場合、また、スマートフォン２内で生成又は加工されたデータを読み込む場合のいずれも含まれる。表示データ生成部２４２は、表示部２３ａに表示させるための表示データを生成するモジュールである。表示データは、Ｗｅｂページの他、画像データや、文字データ、動画データ、音声その他のデータを組み合わせて生成されるデータである。

遠隔操作部２４５は、管理対象端末であるスマートフォン２にアクセスし、監視エリアの設定を行ったり、管理プログラムの動作制御をするなど、スマートフォン３の遠隔制御部３３１ｂと連携をとるためのモジュールである。具体的に、この遠隔操作部２４５は、監視エリア設定部２４５ａ及び通知取得部２４５ｂを備えている。

遠隔操作部２４５は、管理対象であるスマートフォン３から通知取得部２４５ｂにより通知を取得して蓄積するとともに、ユーザー（保護者Ｐａ）の操作に基づいて、監視エリア設定部２４５ａを通じて、スマートフォン３に対し、遠隔操作によって監視エリアや時間帯を設定することができる。例えば、遠隔操作部２４５を通じて、スマートフォン３に関する監視エリアとして、通学路などのように管理対象Ｃｈが移動する経路のほか、通学路に隣接する公園や施設など監視経路に隣接する所定の地域を含む範囲を設定することができる。また、遠隔操作部２４５は、スマートフォン３のアプリケーション実行部３１２を通じて、監視アプリケーションを含む各種アプリケーションに対する操作を行うこともできる。

（３）管理サーバー
先ず、保護サービス提供サーバー５の内部構成について説明する。図６は、保護サービス提供サーバー５の構成を示すブロック図である。保護サービス提供サーバー５は、インターネット４上に配置され、インターネット４を通じて、主として、管理対象Ｃｈ及び保護者Ｐａが使用するスマートフォン２や３とデータの送受信を行えるようになっている。

具体的に、保護サービス提供サーバー５は、インターネット４を通じてデータ通信を行う通信インターフェース５１と、利用者や利用者端末の権限を認証する認証部５２と、各保護対象用端末から通知情報を収集して管理する情報管理部５６と、サービス提供部５３と、種々のデータを蓄積するデータ蓄積部５５（５５ａ〜ｃ）を備えている。

データ蓄積部５５には、各端末毎に設定された監視エリアに関する設定情報を記憶する監視範囲設定データベース５５ａと、登録された利用者（保護対象及びその保護者）に関する情報を蓄積するユーザーデータベース５５ｂと、各利用者の管理対象とするスマートフォン３からの通知を監視履歴情報として管理する監視履歴管理データベース５５ｃとが含まれる。これらの各データとしては、単一のテーブルデータとしてもよく、複数のデータベースに分割し、相互にリレーションを設定することで各データ同士を紐付けたリレーショナルデータベースとすることができる。

認証部５２は、通信インターフェース５１を通じて、スマートフォン２或いは３と通信セッションを確立させ、その確立された通信セッション毎に認証処理を行うモジュールである。この認証処理としては、アクセス者である保護者Ｐａのスマートフォン２から認証情報を取得し、ユーザーデータベース５５ｂを参照して、利用者等を特定し、それらの権限を認証する。この認証部５２による認証結果（ユーザーＩＤ、認証時刻、セッションＩＤ等）は、情報管理部５６に送出されて監視履歴情報の管理に用いられるとともに、ユーザーデータベース５５ｂに認証履歴として蓄積される。サービス提供部５３は、管理された情報の提供を要求する提供要求を保護者Ｐａが使用するスマートフォン２から受信する提供要求受信部５３ａと、サービスに関する課金処理を実行する課金部５３ｂとを備えている。

情報管理部５６は、保護者Ｐａのスマートフォン２側で取得されて保護サービス提供サーバー５側に送信された監視情報を蓄積し管理するモジュールであり、この情報管理部５６は、認証部５２による認証処理によって特定されたユーザーやユーザー端末装置の識別子（ユーザーＩＤ、端末ＩＤ等）と、それらから取得された学習履歴情報とを紐付けて監視履歴管理データベース５５ｃに蓄積する。また、情報管理部５６は、提供要求受信部５３ａが提供要求を受信した際に、その要求に対応する監視履歴の提供を指示する。

（保護サービス提供方法）
以上の構成を有する保護サービス提供システムを動作させることによって、本発明の保護サービス提供方法を実施することができる。図７は、本実施形態に係るコンテンツ放送システムの動作を示すフローチャート図であり、図８は、監視エリアの設定例を示す説明図である。

図７に示すように、先ず、スマートフォン３の電源が投入されることにより、スマートフォン３のＯＳに備えられた位置情報取得部３９によって、スマートフォン３の現在位置に関する位置情報の取得及び蓄積が開始される（Ｓ１０１及びＳ１０２）。このＯＳ側の位置情報取得部３９では、遠隔制御部３３１ｂを通じて、図８に示すような監視エリアが遠隔的に設定されている。図８に示した例では、自宅Ｏｂ２０と学校Ｏｂ２３との間の通学路、及び通学路Ｒ１に隣接する公園Ｏｂ２２や進学塾Ｏｂ２１を含む範囲が監視エリアＡ１として、地図Ｍ１上に設定されている。この地図Ｍ１上に監視対象である児童などがアイコンＯｂ１として表示される。

ＯＳに備えられた位置情報取得部３９による位置情報の取得及び蓄積が開始されると、ＯＳによって監視対象が監視エリア内に在圏するか否かを判断し（Ｓ１０３における「Ｙ」）、監視対象が監視エリア外に出たことを検出したとき（Ｓ１０３における「Ｎ」，Ｓ１０４）、ＯＳ側の位置情報取得部３９からアプリケーション側にその旨の通知が監視対象の位置情報とともに渡される（Ｓ１０５）。このＯＳ側から通知された位置情報は、アプリケーションの管理通知部３１２ｂで取得され（Ｓ１０６）、監視対象の位置情報を含むアラートがアプリケーションの管理通知部３１２ｂから保護者用のスマートフォン２に向けて発信されるとともに、保護サービス提供サーバー５側には位置情報を含まない動作ログのみが発信される（Ｓ１０７）。

管理通知部３１２ｂから報知されたアラート（Ｓ２０１）を受けて保護者のスマートフォン２では、監視対象の位置情報を含むアラートを出力する（Ｓ２０２）とともに、保護サービス提供サーバー５との間で同期処理を行い、監視履歴を記録する（Ｓ２０３）。他方、保護サービス提供サーバー５では、管理通知部３１２ｂからの動作ログ（Ｓ１０８）を受けて、アラートを出力する（Ｓ３０２）とともに、保護者用のスマートフォン２との間で同期処理を行い、監視履歴を記録する（Ｓ３０３）。

次いで、スマートフォン３側では、報知を実行した履歴である実行履歴を記録する。このとき、ＯＳ側からアプリケーション側へと渡された監視対象の位置情報は、ユーザーの設定に応じて、所定要件の下、一定期間保存された後に削除される。例えば、位置情報を記録する記憶領域の容量に応じて、容量が満杯になった後は古いデータから順次削除されるようにしたり、ユーザーが指定した一定の期間が経過した後に削除したり、ユーザーが任意にデータを選択して削除できるようにしてもよい。また、この位置情報を削除する設定は、監視対象のスマートフォン３側でできるとともに、保護者側のスマートフォン２から遠隔操作で行うこともできる。

さらに、上記位置情報に関する記録を削除する設定機能に、監視対象のスマートフォン３側においてアクセスする場合、又は保護者側のスマートフォン２から監視対象の端末側の設定機能にアクセスする場合には、保護者のみが入力できる手法によって入力可能なパスワード等の認証情報を要求するようにしてもよい。その後は、上記ステップＳ１０２〜Ｓ１０８をアプリが終了されるまで（Ｓ１０９における「Ｙ」）続行する（Ｓ１０９における「Ｎ」）。

（作用・効果）
以上説明した実施形態によれば、保護対象となる管理対象Ｃｈ等にスマートフォン等のスマートフォン３を携帯させ、管理端末である保護者Ｐａのスマートフォン２を使って、通学路Ｒ１と通学時間をあらかじめ設定し、アプリケーションで位置情報を適宜取得して、管理対象Ｃｈが通学路Ｒ１を著しく外れた時に、管理端末であるスマートフォン２に通知を出すことができる。

この際、位置情報の取得はＯＳ側の位置情報取得部３９を使い、アプリケーション側では、管理対象Ｃｈの現在位置が監視エリア内であるかどうかの判定結果のみをＯＳ側から取得するため、アプリケーションの開発・運用にあたりプライバシー情報が漏洩することがない。詳述すると、監視対象Ｃｈの現在位置の変位を記録した位置情報はＯＳ側でのみ監視し、監視対象Ｃｈが監視エリアから外れたときにのみアプリケーション側に位置情報が渡され、そのアプリケーション側に渡された位置情報は保護者のスマートフォン２に直ちに送信される一方、保護サービス提供サーバー５側には位置情報を含まない動作ログのみが送信される。スマートフォン３のアプリケーション又は保護者のスマートフォン２のアプリケーションに渡された位置情報は、ユーザー自身が設定した条件に則って保存及び削除される。

この結果、本実施形態では、位置情報（行動履歴）を含む個人情報は、保護サービス提供サーバー５側には一切渡されず、ユーザー自身の責任において保管及び破棄されることとなる。そのため、本実施形態によればアプリケーションの開発者・運用者側にあっては、アプリケーションの運用に際し、位置情報等のプライバシー情報が漏洩しないように高度なセキュリティーを確保する必要がなく、情報漏洩に関する開発・運用、保証に要する負担を軽減することができる。

（変更例）
なお、以上説明した実施形態の説明は、本発明の一例である。このため、本発明は上述した実施形態に限定されることなく、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能である。

例えば、上述した実施形態では、監視対象の位置情報の変位である位置情報をサーバー０側に一切渡さないようにしたが、ＧＤＰＲ（General Data Protection Rules、一般データ保護規則）を遵守可能な仕組みを担保すべく、各ユーザーの位置情報を全て、たのユーザーの情報から選別して特定できるように記録して管理し、ユーザーからの要求に応じて、そのユーザー固有の個人情報を、他のユーザーから選別・特定して確実に削除する情報削除機能を並設するようにしてもよい。

この場合には、この情報削除機能が設けられていることを前提に、位置情報を含む各ユーザーの個人情報を保護サービス提供サーバー５側にも保存することを承諾するかどうかをユーザーに選択させるようにしてもよい。この情報削除機能を並設してユーザーの選択に応じて、サーバー側にも情報を保存して情報消失のリスクを低減するか、情報漏洩を回避するために各ユーザーが自身の端末で自己管理するかを決定できることにより、サービスの多様性を向上させることができる。

Ａ１…監視エリア
Ｃｈ…管理対象
Ｐａ…保護者
Ｒ１…通学路
１…保護サービス提供システム
２，３…スマートフォン
４…インターネット
５…保護サービス提供サーバー
２１…通信インターフェース
２３ａ…表示部
２５…メモリ
３０…ＣＰＵバス
３１…ＣＰＵ
３２…メモリ
３４…ストレージ
３８…時計部
３９…位置情報取得部
４１，４２…無線基地局
５１…通信インターフェース
５２…認証部
５３…サービス提供部
５３ａ…提供要求受信部
５３ｂ…課金部
５５…データ蓄積部
５５ａ…監視範囲設定データベース
５５ｂ…ユーザーデータベース
５５ｃ…監視履歴管理データベース
５６…情報管理部
２４１…情報取得部
２４２…表示データ生成部
２４５…遠隔操作部
２４５ａ…監視エリア設定部
２４５ｂ…通知取得部
３１２…アプリケーション実行部
３１２ａ…通知取得部
３１２ｂ…管理通知部
３１２ｃ…端末側記録部
３３１…ＯＳ実行部
３３１ａ…判定部
３３１ｂ…遠隔制御部
３３１ｃ…ＯＳ側通知部

Claims (15)

1. 保護対象が所持する情報端末を通じて、前記保護対象を監視する保護サービスを提供するためのシステムであって、
   前記情報端末のＯＳ上で、アプリケーションを実行するアプリケーション実行部と、
   前記ＯＳの機能として前記情報端末の現在位置を計測する位置情報取得部と、
   前記位置情報取得部に対して監視エリアを設定する監視エリア設定部と、
   前記情報端末の現在位置が前記監視エリア外となったときに、前記ＯＳの機能として前記アプリケーションに対して通知するＯＳ側通知部と、
   前記アプリケーションの機能であって前記ＯＳ側通知部からの通知を取得する通知取得部と、
   を備えることを特徴とする保護サービス提供システム。
2. 通信ネットワーク上に設置されたサーバー装置に備えられたサービス提供部と、
   前記情報端末以外の情報端末であって、通信ネットワークを通じて前記情報端末に接続可能な管理端末と
   をさらに備え、
   前記監視エリア設定部は、前記管理端末に備えられていることを特徴とする請求項１に記載の保護サービス提供システム。
3. 前記アプリケーションの機能であって、前記通知取得部が取得した前記通知に応じて、前記位置情報取得部から取得した前記現在位置を前記管理端末に対して通知する管理通知部をさらに備えることを特徴とする請求項２に記載の保護サービス提供システム。
4. 前記監視エリアは、前記保護対象が移動する経路、及び前記経路に隣接する所定の地域を含む範囲であることを特徴とする請求項１に記載の保護サービス提供システム。
5. 前記管理端末は、前記情報端末のアプリケーション実行部を通じて、前記アプリケーションの操作を行う遠隔操作部をさらに備えることを特徴とする請求項２に記載の保護サービス提供システム。
6. 請求項１に記載の保護サービス提供システムにおいて、保護対象が所持する情報端末上で実行される保護対象用プログラムであって、前記情報端末を、
   前記情報端末の現在位置が前記監視エリア外となったときに、前記アプリケーションの機能として前記ＯＳ側通知部からの通知を取得する通知取得部として機能させることを特徴とする保護対象用プログラム。
7. 前記情報端末を、前記通知取得部が取得した前記通知に応じて、前記位置情報取得部から取得した前記現在位置を管理端末に対して通知する管理通知部としてさらに機能させることを特徴とする請求項６に記載の保護対象用プログラム。
8. 前記情報端末を、管理端末による前記アプリケーションの操作を可能とする遠隔制御部としてさらに機能させることを特徴とする請求項６に記載の保護サービス提供プログラム。
9. 請求項１に記載の保護サービス提供システムにおいて、管理端末上で実行される管理端末用プログラムであって、前記管理端末を、
   前記位置情報取得部に対して監視エリアを設定する監視エリア設定部として機能させることを特徴とする管理端末用プログラム。
10. 前記管理端末を、前記情報端末のアプリケーション実行部を通じて、前記アプリケーションの操作を行う遠隔操作部として機能させることを特徴とする請求項９に記載の管理端末用プログラム。
11. 保護対象が所持する情報端末を通じて、前記保護対象を監視する保護サービスを提供するための保護サービス提供方法であって、
    前記情報端末のＯＳ上において、アプリケーション実行部がアプリケーションを実行するとともに、監視エリア設定部が、前記ＯＳの機能として前記情報端末の現在位置を計測する位置情報取得部に対して監視エリアを設定する起動・設定ステップと、
    前記情報端末の現在位置が前記監視エリア外となったときに、ＯＳ側通知部が、前記ＯＳの機能として前記アプリケーションに対してエリア外であることを通知するとともに、前記アプリケーションの機能として通知取得部が、前記ＯＳ側通知部からの通知を取得する通知ステップと、
    を備えることを特徴とする保護サービス提供方法。
12. 前記情報端末以外の情報端末であって、通信ネットワークを通じて前記情報端末に接続可能な管理端末を設け、
    前記監視エリア設定部は、前記管理端末に備えられていることを特徴とする請求項１１に記載の保護サービス提供方法。
13. 前記アプリケーションの機能として、前記通知取得部が取得した前記通知に応じて、前記位置情報取得部から取得した前記現在位置を前記管理端末に対して管理通知部が通知する管理通知ステップをさらに備えることを特徴とする請求項１２に記載の保護サービス提供方法。
14. 前記監視エリアは、前記保護対象が移動する経路、及び前記経路に隣接する所定の地域を含む範囲であることを特徴とする請求項１１に記載の保護サービス提供方法。
15. 前記管理端末の遠隔操作部が、前記情報端末のアプリケーション実行部を通じて、前記アプリケーションの操作を行う遠隔操作ステップをさらに備えることを特徴とする請求項１２に記載の保護サービス提供方法。