JP7343164B2 - 管理システム及び認証情報提供方法 - Google Patents

Description

本発明は、移動装置を管理するための管理システム及び認証情報提供方法に関し、特に、移動装置を認証することが可能な管理システム及び認証情報提供方法に関する。

近年、自動運転機能を有する自動車や自動操縦機能を有するドローン等の自律的に運転や飛行が可能な移動装置が普及し始めている。このような移動装置に関する情報を取得して移動装置を管理する種々の技術が開示されている。

例えば、特許文献１が開示する遠隔操作システムは、移動体を遠隔操作する遠隔操作装置が、移動体から周囲の環境画像および検出情報を取得し、これらの環境画像および検出情報に基づいて、移動体を操作するための画像を操縦者に提供する。

特許第５１７４６３６号公報

しかしながら、特許文献１が開示する遠隔操作システムでは、移動装置を認証するための機能が採用されていない。そのため、不正な第三者が、移動装置と遠隔操作装置との間の通信データを傍受し、通信データを偽造して移動装置に成り済ました場合、通信データを受信した遠隔操作装置が、当該通信データの送信元が真正な移動装置であるか否か判断できないという問題があった。

本発明の目的は、上述した課題を鑑み、移動装置を認証することが可能な管理システム及び認証情報提供方法を提供することにある。

本発明の第１の実施形態に係る管理システムは、移動装置と、移動装置を認証する管理装置とを含む。移動装置は、移動装置に関する経時的に変化し得る経時変化情報が保存されている第１の記憶装置と、第１の記憶装置から移動装置の過去の１以上の経時変化情報を取得して、管理装置において移動装置を認証するための認証情報を生成する認証情報生成部と、認証情報を送信する送信部とを備える。管理装置は、移動装置に関する過去の経時変化情報が保存されている第２の記憶装置と、移動装置が送信した認証情報を受信する受信部と、受信部が受信した認証情報に含まれる経時変化情報を用いて、移動装置を認証する認証部とを備える。

本発明により、移動装置を認証することが可能な管理システム及び認証情報提供方法を提供することができる。

本発明の第１の実施形態に係る管理システムを示す概略図である。 第１の実施形態に係る移動装置の構成を示すブロック図である。 第１の実施形態に係る管理装置の構成を示すブロック図である。 第１の実施形態に係る管理装置及び移動装置の主要な構成要素を示す図である。 第１の実施形態に係る管理システムで実行される処理の一例を示すシーケンス図である。 第１の実施形態に係る移動装置の記憶装置に保存される情報の一例を示す図である。 第１の実施形態に係る移動装置が送信するデータの一例を示す図である。 第１の実施形態に係る管理装置の記憶装置に保存される情報の一例を示す図である。 本発明の第２の実施形態に係る管理装置の構成を示すブロック図である。 第２の実施形態に係る移動装置の構成を示すブロック図である。 第２の実施形態に係る管理システムで実行される処理の一例を示すシーケンス図である。 第２の実施形態に係る管理装置が送信するデータの一例を示す図である。

＜第１の実施形態＞
以下、図１～図８を参照して、本発明の第１の実施形態について説明する。図１は、本発明の第１の実施形態に係る管理システム１を示す概略図である。管理システム１は、移動装置２０を管理するためのシステムであり、測位信号提供装置１０と、移動装置２０と、中継装置３０と、管理装置４０とを含む。

測位信号提供装置１０は、移動装置２０が現在位置を算出するための測位信号を送信する装置である。図１に示す例では、測位信号提供装置１０として測位衛星１０が採用される。測位衛星１０は、例えば、全球測位衛星システム（ＧＮＳＳ：Global Navigation Satellite System）や準天頂衛星システム（ＱＺＳＳ：Quasi Zenith Satellite System）の測位衛星等の衛星である。各測位衛星１０は、無線通信により、測位信号を定期的に移動装置２０に送信する。なお、測位信号提供装置１０として、電波ビーコンを送信する装置や無線標識等の地上に設置された装置等の他の装置を採用してもよい。

移動装置２０は、自律的に移動が可能な装置である。移動装置２０の具体例としては、自動運転機能を有する車両、自動操縦機能を有する飛行体や船舶、ロボット等の装置が挙げられる。移動装置２０は、中継装置３０を介して、移動装置２０の識別情報と、経時変化情報と、経時変化情報の識別情報を管理装置４０に提供する。経時変化情報は、移動装置２０に関する経時的に変化し得る情報である。移動装置２０は、これらの情報を、無線通信によって中継装置３０に送信する。移動装置２０の機能の詳細については後述する。

中継装置３０は、移動装置２０から受信した情報を管理装置４０に送信する装置である。管理システム１では、複数の中継装置３０を設置することができる。中継装置３０は、移動装置２０から情報を受信すると、ネットワーク５０を介して、当該情報を管理装置４０に送信する。

管理装置４０は、移動装置２０を認証し、認証された移動装置２０に関する情報を保存して移動装置２０を管理する装置である。管理装置４０は、中継装置３０及びネットワーク５０を介して、移動装置２０が提供した情報を受信すると、当該移動装置２０を認証する。管理装置４０の機能の詳細については後述する。

図２は、移動装置２０の構成を示すブロック図である。移動装置２０は、受信部２０１と、位置算出部２０２と、記憶装置２０３と、識別情報付加部２０４と、認証情報生成部２０５と、送信部２０６とを備える。移動装置２０は、演算装置（図示せず）を備えており、演算装置が、記憶装置２０３に保存されている認証情報提供プログラムを実行することにより、これらの機能部を実現することができる。これにより、認証情報提供方法が実行される。なお、これらの機能部は、半導体回路によって実現してもよい。

受信部２０１は、複数の測位衛星１０が送信した測位信号を受信する機能部である。位置算出部２０２は、受信部２０１が受信した測位信号を用いて、移動装置２０の現在位置を算出する機能部である。位置算出部２０２は、移動装置２０の現在位置を算出すると、当該現在位置を示す位置情報と、当該位置情報の識別情報とを関連付けて記憶装置２０３に保存する。現在位置を示す位置情報の識別情報としては、現在時刻を示す時刻情報、又は当該時刻情報をハッシュ化して得られるハッシュ値を採用することができる。また、重複の無い任意の番号や文字列を当該識別情報として採用してもよい。なお、現在の時刻情報は、現在位置の算出に使用した測位信号の受信時刻、又は現在位置を算出した時刻とすることができる。

記憶装置２０３は、認証情報提供プログラムや移動装置２０の識別情報、位置情報、当該位置情報の識別情報等の種々の情報が保存される記憶装置である。図６に示す例では、記憶装置２０３には、移動装置２０の位置情報と、当該位置情報の識別情報の一例である時刻情報が累積的に保存される。すなわち、移動装置２０の現在の位置情報及び時刻情報と、過去の位置情報及び時刻情報が保存される。本実施形態では、移動装置２０の位置情報が、経時変化情報に相当する。また、移動装置２０の位置情報の識別情報である時刻情報が、経時変化情報の識別情報に相当する。以下、移動装置２０の位置情報の識別情報として時刻情報を採用した場合について説明する。

識別情報付加部２０４は、記憶装置２０３から移動装置２０の識別情報を取得し、位置算出部２０２が生成した現在の位置情報及び現在の時刻情報に移動装置２０の識別情報を付加する機能部である。

認証情報生成部２０５は、管理装置４０において移動装置２０を認証するための認証情報を生成する機能部である。本実施形態では、移動装置２０に関する過去の時刻情報及び位置情報が、当該認証情報として使用される。なお、移動装置２０に関する過去の位置情報のみ、すなわち、過去の経時変化情報のみを認証情報としてもよい。

認証情報生成部２０５は、記憶装置２０３から１以上の過去の時刻情報及び位置情報を取得する。認証情報生成部２０５は、記憶装置２０３から複数の過去の時刻情報及び位置情報をランダムに取得することが好ましい。

次いで、認証情報生成部２０５は、記憶装置２０３から取得した１以上の過去の時刻情報及び位置情報を、移動装置２０の識別情報、現在の時刻情報、及び現在の位置情報に付加して、送信データを生成する。図７は、送信データの一例を示す図である。送信データには、移動装置２０の識別情報と、現在の時刻情報及び位置情報と、過去の時刻情報及び位置情報が含まれる。送信部２０６は、このような送信データを中継装置３０に送信する。

図３は、管理装置４０の構成を示すブロック図である。管理装置４０は、受信部４０１と、認証部４０２と、記憶装置４０３とを備える。管理装置４０は、演算装置（図示せず）を備えており、演算装置が、記憶装置４０３に保存されたプログラムを実行することにより、これらの機能部を実現することができる。なお、これらの機能部は、半導体回路によって実現してもよい。

受信部４０１は、中継装置３０が送信した情報を受信する機能部である。この情報には、移動装置２０の識別情報と、現在の時刻情報及び位置情報と、過去の時刻情報及び位置情報が含まれている。

記憶装置４０３は、演算装置が実行するプログラムの他、認証された移動装置２０の識別情報、時刻情報及び位置情報が保存される記憶装置である。記憶装置４０３には、図８に示すように、認証された移動装置２０の識別情報、時刻情報及び位置情報が累積的に保存される。

認証部４０２は、受信部４０１が受信した移動装置２０の認証情報を用いて、移動装置２０の認証処理を実行する機能部である。具体的には、認証部４０２は、認証情報である移動装置２０の過去の時刻情報及び位置情報が、記憶装置４０３に保存されているか否か判断することにより、移動装置２０を認証することができる。受信した移動装置２０の過去の時刻情報及び位置情報が記憶装置２０３に保存されている場合、当該移動装置２０は認証される。ここで、認証情報の送信課程における破損等を考慮して、受信した移動装置２０の複数の過去の時刻情報及び位置情報の全てではなく、一部の過去の時刻情報及び位置情報が記憶装置４０３に保存されている場合、当該移動装置２０を認証してもよい。

移動装置２０が認証されると、認証部４０２は、認証情報と共に受信した移動装置２０の識別情報、現在の位置情報、及び現在の時刻情報を記憶装置４０３に保存する。一方、移動装置２０が認証されないと、認証部４０２は、受信した情報を破棄する。また、管理装置４０の管理者に対してエラーを通知してもよい。

図４は、第１の実施形態に係る移動装置２０及び管理装置４０の主要な構成要素を示す図である。移動装置２０は、主要な構成要素として、上述した記憶装置２０３、認証情報生成部２０５及び送信部２０６とを備える。管理装置４０は、主要な構成要素として、上述した受信部４０１、認証部４０２及び記憶装置４０３を備える。

図５は、本発明の第１の実施形態に係る管理システム１において実行される処理を示すシーケンス図である。

ステップＳ１１では、複数の測位衛星１０が、測位信号を移動装置２０に送信する。移動装置２０の受信部２０１が、複数の測位衛星１０から測位信号を受信すると、ステップＳ１２で位置算出部２０２が、これらの測位信号を用いて、移動装置２０の現在位置を算出し、現在の位置情報及び時刻情報を記憶装置２０３に保存する。

ステップＳ１３では、識別情報付加部２０４が、記憶装置２０３から移動装置２０の識別情報を取得し、当該識別情報を現在の位置情報及び現在の時刻情報に付加する。ステップＳ１４では、認証情報生成部２０５が、ステップＳ１２で保存された現在の時刻情報及び位置情報以外の時刻情報及び位置情報、すなわち、認証情報として使用される過去の時刻情報及び位置情報を記憶装置２０３から取得して、移動装置２０の識別情報、現在の時刻情報及び位置情報に付加する。ステップＳ１５では、送信部２０６が、移動装置２０の識別情報、現在の時刻情報及び位置情報、並びに過去の時刻情報及び位置情報を、中継装置３０に送信する。

中継装置３０は、移動装置２０が送信した移動装置２０の識別情報、現在の時刻情報及び位置情報、並びに過去の時刻情報及び位置情報を受信すると、ステップＳ１６において、これらの情報を管理装置４０に送信する。

管理装置４０の受信部４０１が、中継装置３０が送信した移動装置２０の識別情報、現在の時刻情報及び位置情報、並びに過去の時刻情報及び位置情報を受信すると、ステップＳ１７で認証部４０２が、移動装置２０の過去の時刻情報及び位置情報を用いて、移動装置２０の認証処理を実行する。移動装置２０が認証されると、認証部４０２は、移動装置２０の識別情報、現在の時刻情報及び位置情報を記憶装置４０３に保存する。

第１の実施形態では、移動装置２０が、記憶装置２０３から過去の１以上の経時変化情報及び当該経時変化情報の識別情報を取得して認証情報を生成し、当該認証情報を管理装置４０に送信する。管理装置４０の記憶装置４０３には、移動装置２０の過去の経時変化情報及び当該経時変化情報の識別情報が保存されている。このため、管理装置４０は、受信した認証情報が、記憶装置４０３に保存されているか否か判断することにより、移動装置２０を認証することができる。

また、管理装置４０は、移動装置２０から一方的に送信された認証情報を用いて、移動装置２０を認証するため、移動装置２０を認証するために移動装置２０と管理装置４０との間の双方向の通信を必要としない。すなわち、管理システム１では、移動装置２０から管理装置４０への一方向の通信のみを利用して移動装置２０を認証することができる。さらに、管理システム１では、認証情報を暗号化することなく、移動装置２０を認証することができる。

＜第２の実施形態＞
以下、図９～図１２を参照して、本発明の第２の実施形態について、第１の実施形態との相違点を中心に説明する。第２の実施形態では、管理装置４０が、移動装置２０において管理装置４０を認証するための認証情報を生成し、移動装置２０が、当該認証情報を用いて管理装置４０を認証する。

図９は、第２の実施形態に係る管理装置４０の構成を示すブロック図である。管理装置４０は、指示情報生成部４０４と、認証情報生成部４０５と、送信部４０６とをさらに備える。

指示情報生成部４０４は、移動装置２０に対して特定の処理を実行させるための指示情報を生成する機能部である。指示情報には、例えば、移動装置２０に対して、特定の経路を移動させるための情報、特定の経路を移動させないための情報、移動を停止させるための情報、移動装置２０や周辺環境に関する情報を通知させるための情報等が含まれる。

認証情報生成部４０５は、指示情報の送信先の移動装置２０において管理装置４０を認証するための認証情報を生成する機能部である。本実施形態では、移動装置２０に関する過去の時刻情報及び位置情報が、当該認証情報として使用される。なお、移動装置２０に関する過去の位置情報のみを当該認証情報としてもよい。さらに、移動装置２０の識別情報、移動装置２０に関する過去の時刻情報及び位置情報を、当該認証情報としてもよい。

認証情報生成部４０５は、移動装置２０の１以上の過去の時刻情報及び位置情報を記憶装置４０３から取得する。認証情報生成部４０５は、記憶装置４０３から複数の過去の時刻情報及び位置情報をランダムに取得することが好ましい。

次いで、認証情報生成部４０５は、移動装置２０の１以上の過去の時刻情報及び位置情報を、移動装置２０の識別情報及び指示情報に付加して、送信データを生成する。図１２は、送信データの一例を示す図である。送信データには、指示情報の送信先の移動装置２０の識別情報と、指示情報と、過去の時刻情報及び位置情報が含まれる。送信部４０６は、このような送信データを中継装置３０に送信する。中継装置３０は、これらの情報を管理装置４０から受信すると、当該情報を移動装置２０に送信する。

図１０は、第２の実施形態に係る移動装置２０の構成を示すブロック図である。移動装置２０は、認証部２０７と、実行部２０８とをさらに備える。本実施形態では、受信部２０１は、管理装置４０が送信した移動装置２０の識別情報、指示情報、並びに過去の時刻情報及び位置情報を、中継装置３０から受信する。

認証部２０７は、受信部２０１が受信した移動装置２０の過去の時刻情報及び位置情報を用いて、管理装置４０の認証処理を実行する機能部である。具体的には、認証部２０７は、受信部２０１が受信した過去の時刻情報及び位置情報が、記憶装置２０３に保存されているか否か判断することにより、管理装置４０を認証する。受信した移動装置２０の過去の時刻情報及び位置情報が記憶装置２０３に保存されている場合、当該管理装置４０は認証される。ここで、認証情報の送信課程における破損等を考慮して、受信した移動装置２０の複数の過去の時刻情報及び位置情報の全てではなく、一部の過去の時刻情報及び位置情報が記憶装置２０３に保存されている場合、当該管理装置４０を認証してもよい。

実行部２０８は、管理装置４０が指示した処理を実行する機能部である。実行部２０８は、認証部２０７によって管理装置４０が認証されると、受信部２０１が受信した指示情報が示す処理を実行する。

図１１は、第２の実施形態に係る管理システム１において実行される処理を示すシーケンス図である。ステップＳ２１では、管理装置４０の指示情報生成部４０４が、指示情報を生成する。ステップＳ２２では、認証情報生成部４０５が、記憶装置４０３から指示情報の送信先の移動装置２０に関する過去の時刻情報及び位置情報を取得し、移動装置２０の識別情報及び指示情報に付加する。ステップＳ２３では、送信部４０６が、移動装置２０の識別情報、指示情報、並びに過去の時刻情報及び位置情報を中継装置３０に送信する。

中継装置３０は、管理装置４０が送信した移動装置２０の識別情報、指示情報、並びに過去の時刻情報及び位置情報を受信すると、ステップＳ２４において、これらの情報を移動装置２０に送信する。

移動装置２０の受信部２０１が、中継装置３０から移動装置２０の識別情報、指示情報、並びに過去の時刻情報及び位置情報を受信すると、ステップＳ２５で認証部２０７が、移動装置２０の過去の時刻情報及び位置情報を用いて、管理装置４０の認証処理を実行する。管理装置４０が認証されると、ステップＳ２６で実行部２０８が、受信した指示情報が規定する処理を実行する。

第２の実施形態では、管理装置４０が、記憶装置４０３から移動装置２０の過去の１以上の経時変化情報及び当該経時変化情報の識別情報を取得して認証情報を生成し、当該認証情報を移動装置２０に送信する。移動装置２０の記憶装置２０３には、移動装置２０の過去の経時変化情報及び当該経時変化情報の識別情報が保存されている。このため、移動装置２０は、受信した認証情報に含まれる時刻情報及び経時変化情報が、記憶装置２０３に保存されているか否か判断することにより、管理装置４０を認証することができる。

また、移動装置２０は、管理装置４０から一方的に送信された認証情報を用いて、管理装置４０を認証するため、管理装置４０を認証するために移動装置２０と管理装置４０との間の双方向の通信を必要としない。すなわち、管理システム１では、管理装置４０から移動装置２０への一方向の通信のみを利用して管理装置４０を認証することができる。さらに、管理システム１では、認証情報を暗号化することなく、管理装置４０を認証することができる。

＜その他の実施形態＞
他の実施形態では、移動装置２０が認証情報を生成する場合、移動装置２０の認証情報生成部２０５は、既に認証情報として使用した過去の経時変化情報及び当該経時変化情報の識別情報でなく、未だ認証情報として使用していない過去の経時変化情報及び当該経時変化情報の識別情報を、記憶装置２０３から取得して、認証情報を生成してもよい。

この場合、管理装置４０は、移動装置２０が提供した経時変化情報及び当該経時変化情報の識別情報を、認証された移動装置２０の情報が保存されている記憶装置４０３の記憶領域とは別の記憶領域に保存する。認証部４０２は、受信した経時変化情報及び当該経時変化情報の識別情報が、記憶装置４０３の当該別の記憶領域に保存されているか否か判断することにより、移動装置２０を認証することができる。受信した経時変化情報及び当該経時変化情報の識別情報が記憶装置４０３の当該別の記憶領域に保存されていない場合、移動装置２０は認証される。一方、受信した経時変化情報及び当該経時変化情報の識別情報が記憶装置４０３の当該別の記憶領域に保存されている場合、移動装置２０は認証されない。

これにより、一度、認証情報として使用された経時変化情報及び当該経時変化情報の識別情報が、再び認証情報として使用されない。そのため、第三者が既に使用された認証情報を用いて成り済ましを行っている場合でも、これを判別することができ、移動装置２０の認証精度を高めることができる。

また、他の実施形態では、管理装置４０が認証情報を生成する場合、管理装置４０の認証情報生成部４０５は、既に認証情報として使用した移動装置２０の過去の経時変化情報及び当該経時変化情報の識別情報でなく、未だ認証情報として使用していない過去の経時変化情報及び当該経時変化情報の識別情報を、記憶装置４０３から取得して、認証情報を生成してもよい。

この場合、移動装置２０は、管理装置４０が提供した経時変化情報及び当該経時変化情報の識別情報を、管理装置４０に提供した移動装置２０の情報が保存されている記憶装置２０３の記憶領域とは別の記憶領域に保存する。認証部２０７は、受信した経時変化情報及び当該経時変化情報の識別情報が、記憶装置２０３の当該別の記憶領域に保存されているか否か判断することにより、管理装置４０を認証することができる。受信した経時変化情報及び当該経時変化情報の識別情報が記憶装置２０３の当該別の記憶領域に保存されていない場合、管理装置４０は認証される。一方、受信した経時変化情報及び当該経時変化情報の識別情報が記憶装置２０３の当該別の記憶領域に保存されている場合、管理装置４０は認証されない。

これにより、一度、認証情報として使用された経時変化情報及び当該経時変化情報の識別情報が、再び認証情報として使用されない。そのため、第三者が既に使用された認証情報を用いて成り済ましを行っている場合でも、これを判別することができ、管理装置４０の認証精度を高めることができる。

さらに、他の実施形態では、移動装置２０が認証情報を生成する場合、移動装置２０の認証情報生成部２０５は、既に過去の経時変化情報及び当該経時変化情報の識別情報を用いて認証情報を生成した場合、当該認証情報を生成してから既定の時間が経過する迄、当該過去の経時変化情報及び当該経時変化情報の識別情報以外の他の過去の経時変化情報及び当該経時変化情報の識別情報を用いて認証情報を生成してもよい。既定の時間は、任意の時間とすることができる。

この場合、管理装置４０は、移動装置２０が提供した経時変化情報及び当該経時変化情報の識別情報と、これらの情報の受信時刻を、認証された移動装置２０の情報が保存されている記憶装置４０３の記憶領域とは別の記憶領域に保存する。認証部４０２は、受信した経時変化情報及び当該経時変化情報の識別情報が、記憶装置４０３の当該別の記憶領域に保存されているか否か判断する。受信した経時変化情報及び当該経時変化情報の識別情報が、記憶装置４０３の当該別の記憶領域に保存されていない場合、移動装置２０は認証される。

一方、受信した経時変化情報及び当該経時変化情報の識別情報が、記憶装置４０３の当該別の記憶領域に保存されている場合、すなわち、既に受信したことがある場合、認証部４０２は、さらに、既に受信したことがある経時変化情報及び当該経時変化情報の識別情報を受信した時点から既定の時間が経過しているか否か判断する。既に受信したことがある経時変化情報及び当該経時変化情報の識別情報を受信した時点から既定の時間が経過している場合、移動装置２０は認証される。一方、既に受信したことがある経時変化情報及び当該経時変化情報の識別情報を受信した時点から既定の時間が経過していない場合、移動装置２０は認証されない。

これにより、一度、認証情報として使用された経時変化情報及び当該経時変化情報の識別情報は、既定の時間が経過する迄、再び認証情報として使用されない。そのため、第三者が既に使用された認証情報を用いて成り済ましを行っている場合でも、これを判別することができ、移動装置２０の認証精度を高めることができる。

さらに、他の実施形態では、管理装置４０が認証情報を生成する場合、管理装置４０の認証情報生成部４０５は、既に過去の経時変化情報及び当該経時変化情報の識別情報を用いて認証情報を生成した場合、当該認証情報を生成してから既定の時間が経過する迄、当該過去の経時変化情報及び当該経時変化情報の識別情報以外の他の過去の経時変化情報及び当該経時変化情報の識別情報を用いて認証情報を生成してもよい。既定の時間は、任意の時間とすることができる。

この場合、移動装置２０は、管理装置４０が提供した経時変化情報及び当該経時変化情報の識別情報と、これらの情報の受信時刻を、管理装置４０に提供した移動装置２０の情報が保存されている記憶装置２０３の記憶領域とは別の記憶領域に保存する。認証部２０７は、受信した経時変化情報及び当該経時変化情報の識別情報が、記憶装置２０３の当該別の記憶領域に保存されているか否か判断する。受信した経時変化情報及び当該経時変化情報の識別情報が、記憶装置２０３の当該別の記憶領域に保存されていない場合、管理装置４０は認証される。

一方、受信した経時変化情報及び当該経時変化情報の識別情報が、記憶装置２０３の当該別の記憶領域に保存されている場合、すなわち、既に受信したことがある場合、認証部２０７は、さらに、既に受信したことがある経時変化情報及び当該経時変化情報の識別情報を受信した時点から既定の時間が経過しているか否か判断する。既に受信したことがある経時変化情報及び当該経時変化情報の識別情報を受信した時点から既定の時間が経過している場合、管理装置４０は認証される。一方、既に受信したことがある経時変化情報及び当該経時変化情報の識別情報を受信した時点から既定の時間が経過していない場合、管理装置４０は認証されない。

これにより、一度、認証情報として使用された経時変化情報及び当該経時変化情報の識別情報は、既定の時間が経過する迄、再び認証情報として使用されない。そのため、第三者が既に使用された認証情報を用いて成り済ましを行っている場合でも、これを判別することができ、管理装置４０の認証精度を高めることができる。

さらに、他の実施形態では、移動装置２０が認証情報を生成する場合、認証情報生成部２０５は、現在時刻から既定の時間より前の時刻情報及び経時変化情報を用いて、認証情報を生成してもよい。既定の時間は、移動装置２０の無線通信範囲を規定する距離を、移動装置２０が移動するのに要する時間以上とすることが好ましい。

管理装置４０の認証部４０２は、受信した時刻情報と現在時刻とを比較することにより、受信した時刻情報及び経時変化情報が、現在時刻から既定の時間より前のものであるか否か判断する。受信した時刻情報及び経時変化情報が、現在時刻から既定の時間より前のものである場合、移動装置２０は認証される。一方、受信した時刻情報及び経時変化情報が、現在時刻から既定の時間より前のものでない場合、移動装置２０は認証されない。

これにより、現在時刻と時間的に近い時刻情報と、時刻情報に関連する経時変化情報が、認証情報として使用されないため、移動装置２０の無線通信範囲に居た第三者が、移動装置２０の提供した認証情報を用いて成り済ましを行っている場合でも、これを判別することができ、管理装置４０の認証精度を高めることができる。

さらに、他の実施形態では、管理装置４０が認証情報を生成する場合、認証情報生成部４０５は、現在時刻から既定の時間より前の移動装置２０の時刻情報及び経時変化情報を用いて、認証情報を生成してもよい。既定の時間は、移動装置２０の無線通信範囲を規定する距離を、移動装置２０が移動するのに要する時間以上とすることが好ましい。

移動装置２０の認証部２０７は、受信した時刻情報と現在時刻とを比較することにより、受信した時刻情報及び経時変化情報が、現在時刻から既定の時間より前のものであるか否か判断する。受信した時刻情報及び経時変化情報が、現在時刻から既定の時間より前のものである場合、管理装置４０は認証される。一方、受信した時刻情報及び経時変化情報が、現在時刻から既定の時間より前のものでない場合、管理装置４０は認証されない。

これにより、現在時刻と時間的に近い時刻情報と、時刻情報に関連する経時変化情報が、認証情報として使用されないため、移動装置２０の無線通信範囲に居た第三者が、管理装置４０の提供した認証情報を用いて成り済ましを行っている場合でも、これを判別することができ、管理装置４０の認証精度を高めることができる。

上述した実施形態では、経時変化情報として移動装置２０の位置情報を採用するが、経時変化情報は、これらに限定されず、経時的に変化し得る他の様々な情報を採用することができる。例えば、移動装置２０の周辺の温度、気圧、風速、湿度、移動装置２０の加速度、速度等が挙げられる。この場合、移動装置２０は、これらの情報を取得するセンサ、すなわち、温度センサ、気圧センサ、風速センサ、湿度センサ、加速度センサ、速度センサを備えることができる。移動装置２０及び管理装置４０は、これらの経時変化情報のうちの少なくとも１つを認証情報として使用することができる。

さらに、他の実施形態では、移動装置２０が認証情報を生成する場合、認証情報生成部２０５は、特定の場所以外の他の場所を示す位置情報を用いて、認証情報を生成してもよい。特定の場所は、移動装置２０の移動の起点や終点、不特定人がアクセス可能な公共の場所等、不正な第三者が近づくことが可能な場所とすることができる。

管理装置４０の認証部４０２は、受信した位置情報が特定の場所を示す位置情報であるか否か判断する。受信した位置情報が特定の場所を示す位置情報でない場合、移動装置２０は認証される。一方、受信した位置情報が特定の場所を示す位置情報である場合、移動装置２０は認証されない。

これにより、特定の場所に関連する位置情報が認証情報として使用されないため、特定の場所に居る第三者が、移動装置２０の提供した位置情報を用いて成り済ましを行っている場合でも、これを判別することができ、移動装置２０の認証精度を高めることができる。

さらに、他の実施形態では、管理装置４０が認証情報を生成する場合、認証情報生成部４０５は、特定の場所以外の他の場所を示す移動装置２０の位置情報を用いて、認証情報を生成してもよい。特定の場所は、移動装置２０の移動の起点や終点、不特定人がアクセス可能な公共の場所等、不正な第三者が近づくことが可能な場所とすることができる。

移動装置２０の認証部２０７は、受信した位置情報が特定の場所を示す位置情報であるか否か判断する。受信した位置情報が特定の場所を示す位置情報でない場合、管理装置４０は認証される。一方、受信した位置情報が特定の場所を示す位置情報である場合、管理装置４０は認証されない。

これにより、特定の場所に関連する位置情報が認証情報として使用されないため、特定の場所に居る第三者が、管理装置４０の提供した位置情報を用いて成り済ましを行っている場合でも、これを判別することができ、管理装置４０の認証精度を高めることができる。

さらに、他の実施形態では、移動装置２０が認証情報を生成する場合、認証情報生成部２０５は、現在位置から既定の距離以上離れた位置を示す位置情報を用いて、認証情報を生成してもよい。既定の距離は、移動装置２０の無線通信が可能な距離以上の距離とすることが好ましい。なお、認証情報生成部２０５は、現在位置から既定の距離以上の近距離にある位置を示す位置情報と、現在位置から中距離にある位置を示す位置情報と、現在位置から長距離にある位置を示す位置情報を記憶装置２０３から取得して、認証情報を生成してもよい。

管理装置４０の認証部４０２は、受信した位置情報が、移動装置２０の現在位置から既定の距離以上離れた位置を示すものであるか否か判断する。受信した位置情報が当該現在位置から既定の距離以上離れた位置を示すものである場合、移動装置２０は認証される。一方、受信した位置情報が当該現在位置から既定の距離以上離れた位置を示すものでない場合、移動装置２０は認証されない。

これにより、現在位置から既定の距離以内の位置情報と、当該位置情報に関連する時刻情報が、認証情報として使用されないため、移動装置２０の無線通信範囲に居た第三者が、移動装置２０の提供した認証情報を用いて成り済ましを行っている場合でも、これを判別することができ、移動装置２０の認証精度を高めることができる。

さらに、他の実施形態では、移動装置２０と中継装置３０の相対的な位置関係に基づいて、移動装置２０の送信した現在位置を示す位置情報の正当性を判断してもよい。具体的には、中継装置３０は、移動装置２０から受信したデータを中継する際に、当該データに自機の識別情報を付加して管理装置４０に提供する。管理装置４０は、各中継装置３０の識別情報と、当該中継装置３０の位置情報とが関連付けて登録された位置情報ＤＢを備えている。

管理装置４０は、中継装置３０から移動装置２０の位置情報と中継装置３０の識別情報を受信すると、管理装置４０の認証部４０２が、位置情報ＤＢを参照し、中継装置３０の識別情報に関連付けられている中継装置３０の位置情報を特定する。次いで、管理装置４０の認証部４０２は、移動装置２０の現在位置を示す位置情報と中継装置３０の位置情報に基づいて、移動装置２０と中継装置３０の位置関係が所定の関係であるか否か判定する。所定の関係とは、例えば、中継装置３０が移動装置２０の発信した電波を受信可能な位置関係である。移動装置２０と中継装置３０の位置関係が所定の関係でない場合、移動装置２０の現在位置を示す位置情報は認証されない。

一方、移動装置２０と中継装置３０の位置関係が所定の関係である場合、移動装置２０の現在位置を示す位置情報が認証される。この場合、認証部４０２は、移動装置２０が送信した位置情報のうち、移動装置２０の現在位置から最も離れた位置を示す位置情報が、記憶装置４０３に保存されているか否か判断する。現在位置から最も離れた位置を示す位置情報が記憶装置４０３に保存されている場合、移動装置２０は認証される。一方、現在位置から最も離れた位置を示す位置情報が記憶装置４０３に保存されていない場合、移動装置２０は認証されない。

移動装置２０は、無線通信によって現在位置を示す位置情報を送信するため、当該位置情報は、第三者に傍受される可能性がある。一方、中継装置３０は、有線通信によって自機の識別情報を付加したデータを送信するため、当該識別情報は、第三者に傍受される可能性が低い。このため、傍受される可能性が低い中継装置３０の識別情報に関連付けられた中継装置３０の位置情報に基づいて、移動装置２０の現在位置を示す位置情報の正当性を判断することにより、移動装置２０の送信した現在位置を示す位置情報が虚偽であるか否か正確に判断することができる。このように虚偽でないと判断された現在位置を示す位置情報を用いて、移動装置２０の認証が行われるため、移動装置２０の認証精度を高めることができる。なお、中継装置３０は、自機の識別情報の代わりに、自機の設置位置を示す位置情報を受信データに付加してもよい。この場合、管理装置４０は、位置情報ＤＢを備える必要がない。

さらに、上述した実施形態では、管理装置４０は、据え置き型の装置として説明したが、他の実施形態では、移動装置２０を管理装置４０としてもよい。この場合、上述した管理装置４０の機能部を移動装置２０に実装することにより、移動装置２０が管理装置４０として機能することができる。これにより、１の移動装置２０から認証情報を提供された他の移動装置２０が、当該認証情報を用いて、当該１の移動装置２０を認証することができる。これは特に、複数の移動装置２０が連携して移動する場合、例えば、隊列飛行や隊列走行する場合において、複数の移動装置２０が相互に認証することができるため有用である。

さらに、他の実施形態では、移動装置２０が、管理装置４０に送信する経時変化情報をハッシュ化して送信してもよい。これにより、認証情報として使用される経時変化情報を隠蔽することができる。

上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに提供することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ）を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに提供されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

本発明は上述した実施形態に限られたものではなく、本発明の趣旨を逸脱しない範囲で適宜変更することが可能である。また、上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。

（付記１）
移動装置と、
前記移動装置を認証する管理装置と
を含み、
前記移動装置は、
前記移動装置に関する経時的に変化し得る経時変化情報が保存されている第１の記憶装置と、
前記第１の記憶装置から前記移動装置の過去の１以上の前記経時変化情報を取得して、前記管理装置において前記移動装置を認証するための認証情報を生成する認証情報生成部と、
前記認証情報を送信する送信部とを備え、
前記管理装置は、
前記移動装置に関する過去の前記経時変化情報が保存されている第２の記憶装置と、
前記移動装置が送信した前記認証情報を受信する受信部と、
前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証する認証部とを備える、
管理システム。

（付記２）
前記管理装置は、
前記第２の記憶装置から前記移動装置の過去の１以上の経時変化情報を取得して、前記移動装置において前記管理装置を認証するための認証情報を生成する認証情報生成部と、
前記認証情報を送信する送信部と
をさらに備え、
前記移動装置は、
前記管理装置が送信した前記認証情報を受信する受信部と、
前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記管理装置を認証する認証部と
をさらに備える、付記１に記載の管理システム。

（付記３）
前記認証部は、
前記受信部が受信した前記経時変化情報が、前記第２の記憶装置に保存されているか否か判断することにより、前記移動装置を認証する、付記１に記載の管理システム。

（付記４）
前記認証情報生成部は、未だ認証情報として使用していない前記経時変化情報を前記第１の記憶装置から取得して、認証情報を生成し、
前記認証部は、受信した前記経時変化情報を既に受信したことがあるか否か判断することにより、前記移動装置を認証する、付記１に記載の管理システム。

（付記５）
前記認証情報生成部は、
既に認証情報として使用された前記経時変化情報がある場合、当該経時変化情報に基づく認証情報が生成されてから既定の時間が経過する迄、当該経時変化情報以外の他の経時変化情報に基づいて前記認証情報を生成し、
前記認証部は、
受信した前記経時変化情報を既に受信したことがあるか否か判断し、受信した前記経時変化情報が既に受信したことがある経時変化情報であるとき、既に受信したことがある前記経時変化情報を受信した時点から既定の時間が経過しているか否か判断することにより、前記移動装置を認証する、付記１に記載の管理システム。

（付記６）
前記認証情報生成部は、現在時刻から既定の時間より前の前記経時変化情報を前記第１の記憶装置から取得して、前記認証情報を生成し、
前記認証部は、受信した前記経時変化情報が、前記現在時刻から既定の時間より前のものであるか否か判断することにより、前記移動装置を認証する、付記１に記載の管理システム。

（付記７）
前記経時変化情報には、前記移動装置の位置を示す情報、前記移動装置の周辺の温度を示す情報、前記移動装置の周辺の気圧を示す情報、前記移動装置の周辺の風速を示す情報、前記移動装置の周辺の湿度を示す情報、前記移動装置の加速度を示す情報、及び前記移動装置の速度を示す情報のうち少なくとも１つが含まれる、付記１～６のいずれか１項に記載の管理システム。

（付記８）
前記経時変化情報は、前記移動装置の位置を示す位置情報であり、
前記認証情報生成部は、特定の場所を示す位置情報以外の位置情報を前記第１の記憶装置から取得して、前記認証情報を生成し、
前記認証部は、受信した前記位置情報が前記特定の場所を示すものであるか否か判断することにより、前記移動装置を認証する、付記１に記載の管理システム。

（付記９）
前記経時変化情報は、前記移動装置の位置を示す位置情報であり、
前記認証情報生成部は、前記移動装置の現在位置から既定の距離以上離れた位置を示す位置情報を前記第１の記憶装置から取得して、前記認証情報を生成し、
前記認証部は、受信した前記位置情報が前記移動装置の現在位置から既定の距離以上離れた位置を示すものであるか否か判断することにより、前記移動装置を認証する、付記１に記載の管理システム。

（付記１０）
移動装置に関する経時的に変化し得る経時変化情報のうち、過去の１以上の前記経時変化情報を用いて、他の装置において前記移動装置を認証するための認証情報を生成するステップと、
前記認証情報を前記他の装置に送信するステップと
を含む、認証情報提供方法。

（付記１１）
移動装置が備える演算装置に対し、
前記移動装置に関する経時的に変化し得る経時変化情報のうち、過去の１以上の経時変化情報を用いて、他の装置において前記移動装置を認証するための認証情報を生成させるステップと、
前記認証情報を前記他の装置に送信させるステップと
を含む、認証情報提供プログラム。

（付記１２）
自機に関する経時的に変化し得る経時変化情報が保存されている記憶装置と、
前記記憶装置から過去の１以上の前記経時変化情報を取得して、他の装置において自機を認証するための認証情報を生成する認証情報生成部と、
前記認証情報を送信する送信部と
を備える、移動装置。

（付記１３）
前記経時変化情報は、前記移動装置の位置を示す位置情報であり、
前記管理装置が受信する前記移動装置の送信データには、前記移動装置が送信した情報を前記管理装置に中継する中継装置の位置を特定するための情報が付加されており、
前記認証部は、
前記中継装置の位置を特定するための情報を用いて、前記移動装置が送信した前記移動装置の現在位置を示す位置情報を認証し、
前記移動装置の現在位置を示す位置情報が認証された場合、受信した前記位置情報のうち前記移動装置の現在位置から最も離れた位置を示す位置情報が、前記第２の記憶装置に保存されているか否か判断することにより、前記移動装置を認証する、付記１に記載の管理システム。

（付記１４）
前記認証部は、
前記受信部が受信した前記経時変化情報が、前記第１の記憶装置に保存されているか否か判断することにより、前記管理装置を認証する、付記２に記載の管理システム。

（付記１５）
前記認証情報生成部は、未だ認証情報として使用していない前記経時変化情報を前記第２の記憶装置から取得して、認証情報を生成し、
前記認証部は、受信した前記経時変化情報を既に受信したことがあるか否か判断することにより、前記管理装置を認証する、付記２に記載の管理システム。

（付記１６）
前記認証情報生成部は、
既に認証情報として使用された前記経時変化情報がある場合、当該経時変化情報に基づく認証情報が生成されてから既定の時間が経過する迄、当該経時変化情報以外の他の経時変化情報に基づいて前記認証情報を生成し、
前記認証部は、
受信した前記経時変化情報を既に受信したことがあるか否か判断し、受信した前記経時変化情報が既に受信したことがある経時変化情報であるとき、既に受信したことがある前記経時変化情報を受信した時点から既定の時間が経過しているか否か判断することにより、前記管理装置を認証する、付記２に記載の管理システム。

（付記１７）
前記認証情報生成部は、現在時刻から既定の時間より前の前記経時変化情報を前記第２の記憶装置から取得して、前記認証情報を生成し、
前記認証部は、受信した前記経時変化情報が、前記現在時刻から既定の時間より前のものであるか否か判断することにより、前記管理装置を認証する、付記２に記載の管理システム。

（付記１８）
前記経時変化情報には、前記移動装置の位置を示す情報、前記移動装置の周辺の温度を示す情報、前記移動装置の周辺の気圧を示す情報、前記移動装置の周辺の風速を示す情報、前記移動装置の周辺の湿度を示す情報、前記移動装置の加速度を示す情報、及び前記移動装置の速度を示す情報のうち少なくとも１つが含まれる、付記１３～１６のいずれか１項に記載の管理システム。

（付記１９）
前記経時変化情報は、前記移動装置の位置を示す位置情報であり、
前記認証情報生成部は、特定の場所を示す位置情報以外の位置情報を前記第２の記憶装置から取得して、前記認証情報を生成し、
前記認証部は、受信した前記位置情報が、前記特定の場所を示すものであるか否か判断することにより、前記管理装置を認証する、付記２に記載の管理システム。

１ 管理システム
２０ 移動装置
２０１ 受信部
２０３ 記憶装置
２０５ 認証情報生成部
２０６ 送信部
２０７ 認証部
３０ 中継装置
４０ 管理装置
４０１ 受信部
４０２ 認証部
４０３ 記憶装置
４０５ 認証情報生成部
４０６ 送信部

Claims (10)

1. 移動装置と、
   前記移動装置を認証する管理装置と
   を含み、
   前記移動装置は、
   前記移動装置に関する経時的に変化し得る経時変化情報が保存されている第１の記憶装置と、
   前記第１の記憶装置から前記移動装置の過去の１以上の前記経時変化情報を取得して、前記管理装置において前記移動装置を認証するための認証情報を生成する認証情報生成部と、
   前記認証情報を送信する送信部とを備え、
   前記管理装置は、
   前記移動装置に関する過去の前記経時変化情報が保存されている第２の記憶装置と、
   前記移動装置が送信した前記認証情報を受信する受信部と、
   前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証する認証部と、
   前記第２の記憶装置から前記移動装置の過去の１以上の経時変化情報を取得して、前記移動装置において前記管理装置を認証するための認証情報を生成する認証情報生成部と、
   前記認証情報を送信する送信部とを備え、
   前記移動装置はさらに、
   前記管理装置が送信した前記認証情報を受信する受信部と、
   前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記管理装置を認証する認証部とを備えた、
   管理システム。
2. 移動装置と、
   前記移動装置を認証する管理装置と
   を含み、
   前記移動装置は、
   前記移動装置に関する経時的に変化し得る経時変化情報が保存されている記憶装置と、
   前記記憶装置から前記移動装置の過去の１以上の前記経時変化情報を取得して、前記管理装置において前記移動装置を認証するための認証情報を生成する認証情報生成部と、
   前記認証情報を送信する送信部とを備え、
   前記管理装置は、
   前記移動装置が送信した前記認証情報を受信する受信部と、
   前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証する認証部とを備え、
   前記認証情報生成部は、未だ認証情報として使用されていない前記経時変化情報を前記記憶装置から取得して、認証情報を生成し、
   前記認証部は、受信した前記経時変化情報を既に受信したことがあるか否か判断することにより、前記移動装置を認証する、管理システム。
3. 移動装置と、
   前記移動装置を認証する管理装置と
   を含み、
   前記移動装置は、
   前記移動装置に関する経時的に変化し得る経時変化情報が保存されている記憶装置と、
   前記記憶装置から前記移動装置の過去の１以上の前記経時変化情報を取得して、前記管理装置において前記移動装置を認証するための認証情報を生成する認証情報生成部と、
   前記認証情報を送信する送信部とを備え、
   前記管理装置は、
   前記移動装置が送信した前記認証情報を受信する受信部と、
   前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証する認証部とを備え、
   前記認証情報生成部は、既に認証情報として使用された前記経時変化情報がある場合、当該経時変化情報に基づく認証情報が生成されてから既定の時間が経過する迄、当該経時変化情報以外の他の経時変化情報に基づいて前記認証情報を生成し、
   前記認証部は、受信した前記経時変化情報を既に受信したことがあるか判断し、受信した前記経時変化情報が既に受信したことがある経時変化情報であると判断された場合、既に受信したことがある前記経時変化情報を受信した時点から既定の時間が経過しているか否か判断することにより、前記移動装置を認証する、管理システム。
4. 移動装置と、
   前記移動装置を認証する管理装置と
   を含み、
   前記移動装置は、
   前記移動装置に関する経時的に変化し得る経時変化情報が保存されている記憶装置と、
   前記記憶装置から前記移動装置の過去の１以上の前記経時変化情報を取得して、前記管理装置において前記移動装置を認証するための認証情報を生成する認証情報生成部と、
   前記認証情報を送信する送信部とを備え、
   前記管理装置は、
   前記移動装置が送信した前記認証情報を受信する受信部と、
   前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証する認証部とを備え、
   前記認証情報生成部は、現在時刻から既定の時間より前の前記経時変化情報を前記記憶装置から取得して、前記認証情報を生成し、
   前記認証部は、受信した前記経時変化情報が、前記現在時刻から既定の時間より前のものであるか否か判断することにより、前記移動装置を認証する、管理システム。
5. 前記経時変化情報には、前記移動装置の位置を示す情報、前記移動装置の周辺の温度を示す情報、前記移動装置の周辺の気圧を示す情報、前記移動装置の周辺の風速を示す情報、前記移動装置の周辺の湿度を示す情報、前記移動装置の加速度を示す情報、及び前記移動装置の速度を示す情報のうち少なくとも１つが含まれる、請求項１～４のいずれか１項に記載の管理システム。
6. 移動装置と、
   前記移動装置を認証する管理装置と
   を含み、
   前記移動装置は、
   前記移動装置に関する経時的に変化し得る経時変化情報が保存されている記憶装置と、
   前記記憶装置から前記移動装置の過去の１以上の前記経時変化情報を取得して、前記管理装置において前記移動装置を認証するための認証情報を生成する認証情報生成部と、
   前記認証情報を送信する送信部とを備え、
   前記管理装置は、
   前記移動装置が送信した前記認証情報を受信する受信部と、
   前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証する認証部とを備え、
   前記経時変化情報は、前記移動装置の位置を示す位置情報であり、
   前記認証情報生成部は、特定の場所を示す位置情報以外の位置情報を前記記憶装置から取得して、前記認証情報を生成し、
   前記認証部は、受信した前記位置情報が前記特定の場所を示すものであるか否か判断することにより、前記移動装置を認証する、管理システム。
7. 移動装置と、
   前記移動装置を認証する管理装置と
   を含み、
   前記移動装置は、
   前記移動装置に関する経時的に変化し得る経時変化情報が保存されている記憶装置と、
   前記記憶装置から前記移動装置の過去の１以上の前記経時変化情報を取得して、前記管理装置において前記移動装置を認証するための認証情報を生成する認証情報生成部と、
   前記認証情報を送信する送信部とを備え、
   前記管理装置は、
   前記移動装置が送信した前記認証情報を受信する受信部と、
   前記受信部が受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証する認証部とを備え、
   前記経時変化情報は、前記移動装置の位置を示す位置情報であり、
   前記認証情報生成部は、前記移動装置の現在位置から既定の距離以上離れた位置を示す位置情報を前記記憶装置から取得して、前記認証情報を生成し、
   前記認証部は、受信した前記位置情報が前記移動装置の現在位置から既定の距離以上離れた位置を示すものであるか否か判断することにより、前記移動装置を認証する、管理システム。
8. 移動装置が、前記移動装置に関する経時的に変化し得る経時変化情報が保存されている第１の記憶装置から、前記移動装置の過去の１以上の前記経時変化情報を取得して、前記移動装置を認証する管理装置において前記移動装置を認証するための認証情報を生成するステップと、
   前記移動装置が、前記認証情報を送信するステップと、
   前記管理装置が、前記移動装置が送信した前記認証情報を受信するステップと、
   前記管理装置が、受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証するステップと、
   前記管理装置が、前記移動装置に関する過去の前記経時変化情報が保存されている第２の記憶装置から、前記移動装置の過去の１以上の経時変化情報を取得するステップと、
   前記管理装置が、前記移動装置において前記管理装置を認証するための認証情報を生成するステップと、
   前記管理装置が、前記認証情報を送信するステップと、
   前記移動装置が、前記管理装置が送信した前記認証情報を受信するステップと、
   前記移動装置が、受信した前記認証情報に含まれる前記経時変化情報を用いて、前記管理装置を認証するステップと
   を含む、認証情報提供方法。
9. 移動装置が、前記移動装置に関する経時的に変化し得る経時変化情報が保存されている記憶装置から、前記移動装置の過去の１以上の前記経時変化情報を取得して、前記移動装置を認証する管理装置において前記移動装置を認証するための認証情報を生成するステップと、
   前記移動装置が、前記認証情報を送信するステップと、
   前記管理装置が、前記移動装置が送信した前記認証情報を受信するステップと、
   前記管理装置が、受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証するステップと
   を含み、
   前記認証情報を生成するステップは、前記移動装置が、未だ認証情報として使用されていない前記経時変化情報を前記記憶装置から取得して、認証情報を生成するステップを含み、
   前記認証するステップは、前記管理装置が、受信した前記経時変化情報を既に受信したことがあるか否か判断することにより、前記移動装置を認証するステップを含む、
   認証情報提供方法。
10. 移動装置が、前記移動装置に関する経時的に変化し得る経時変化情報が保存されている記憶装置から、前記移動装置の過去の１以上の前記経時変化情報を取得して、前記移動装置を認証する管理装置において前記移動装置を認証するための認証情報を生成するステップと、
    前記移動装置が、前記認証情報を送信するステップと、
    前記管理装置が、前記移動装置が送信した前記認証情報を受信するステップと、
    前記管理装置が、受信した前記認証情報に含まれる前記経時変化情報を用いて、前記移動装置を認証するステップと
    を含み、
    前記認証情報を生成するステップは、既に認証情報として使用された前記経時変化情報がある場合、当該経時変化情報に基づく認証情報が生成されてから既定の時間が経過する迄、前記移動装置が、当該経時変化情報以外の他の経時変化情報に基づいて前記認証情報を生成するステップを含み、
    前記認証するステップは、
    前記管理装置が、受信した前記経時変化情報を既に受信したことがあるか判断するステップと、
    受信した前記経時変化情報が既に受信したことがある経時変化情報であると判断された場合、前記管理装置が、既に受信したことがある前記経時変化情報を受信した時点から既定の時間が経過しているか否か判断することにより、前記移動装置を認証するステップを含む、
    認証情報提供方法。

Images