JP7468121B2 - 通信端末および位置検出システム - Google Patents

Description

本開示は、ユーザーが携帯する通信端末、および、当該通信端末を利用したユーザーの位置を検出するシステムに関する。

従来、ＲＦ（Radio Frequency）ＩＤ（Identifier）タグなどの識別情報を提供する通信端末が、人または物体の位置検出に利用されている。たとえば、特表２００８－５４１２４４号公報（特許文献１）は、個人にＲＦＩＤタグを埋め込まれた衣類を提供し、識別情報を含むＲＦＩＤタグの位置を検出することにより、上記個人の位置を検出する技術を開示する。

特表２００８－５４１２４４号公報

特許文献１に開示された技術では、ＲＦＩＤタグが意図された個人によって身に付けられているか否かは検討されていない。一方で意図された個人であるかの特定には一般に認証技術を用いられる。こうした認証技術としてはIDやパスワードの入力による認証や指紋等の生体認証が挙げられる。このことから、RFIDタグに認証部を付加し、認証結果をＲＦＩＤタグの識別情報と紐づけることで特定された位置が意図された個人の位置であることの信頼性を高めることが考えられる。

しかしながら、ある時点でＲＦＩＤタグとユーザーを紐づけしたとしても、認証後にＲＦＩＤタグを誰かに渡したり、落として他のユーザーに拾われたり、あるいは盗まれたり、といった場合に、データだけではその事実が検出できず、本来特定すべきユーザーとは異なるユーザーの位置をＲＦＩＤタグで検出することになってしまっていた。

本開示は、係る実情に鑑み考え出されたものであり、その目的は、位置検出システムの検出結果の信頼性を高めるための技術を提供することである。

本開示のある局面に従うと、通信端末であって、ユーザーに関連付けられた識別情報を格納するメモリーと、ユーザーの認証を実行するコントローラーと、識別情報を含む信号を発信する通信インターフェースと、を備え、コントローラーは、ユーザーの認証が成功したと判断される間は、通信端末を、通信インターフェースが信号を発信可能な状態にし、ユーザーの認証が成功したと判断される間以外は、通信端末を、通信インターフェースが信号を発信不能な状態にする、通信端末が提供される。

好ましくは、通信端末は、ユーザーの身体に装着可能であり、コントローラーは、通信端末がユーザーの身体から取り外された場合に、認証を実行する。

本開示の他の局面に従うと、通信端末であって、ユーザーに関連付けられた識別情報を格納するメモリーと、ユーザーについてユーザー認証を実行する機器から当該ユーザー認証の結果を取得するコントローラーと、識別情報を含む信号を発信する通信インターフェースと、を備え、コントローラーは、取得した結果に基づき、ユーザーの認証が成功したと判断される間は、通信端末を、通信インターフェースが信号を発信可能な状態にし、取得した結果に基づき、ユーザーの認証が成功したと判断される間以外は、通信端末を、通信インターフェースが信号を発信不能な状態にする、通信端末が提供される。

好ましくは、通信端末は、ユーザーの身体に装着可能であり、コントローラーは、通信端末がユーザーの身体から取り外された場合に、機器から結果を取得する。

好ましくは、通信端末は、ユーザーの身体に通信端末を装着させるための部材をさらに備える。

さらに好ましくは、通信端末は、腕時計型、ネックレス型、または、サングラス型の端末である。

好ましくは、通信端末は、ユーザーの生体情報を計測するセンサーを備え、コントローラーは、センサーの検出出力を用いて、通信端末がユーザーの身体に装着されているか否かを判断する。

さらに好ましくは、センサーは、体温および心拍の少なくとも一方を検出する。

好ましくは、通信インターフェースは、信号を発信可能な状態で、信号を発信し、信号を発信不能な状態で、信号の発信を停止する。

好ましくは、コントローラーは、通信インターフェースへの電力供給の有無を切り替えることにより、通信端末を、通信インターフェースが信号を発信可能な状態または発信不能な状態にする。

好ましくは、通信インターフェースは、ＲＦ（Radio Frequency）ＩＤ（Identifier）デバイス、ビーコン発信器、および、ＷｉＦｉモジュールの中の少なくとも１つによって構成される。

好ましくは、通信端末は、電源から通信インターフェースへの電力供給のオン／オフを切り替えるスイッチをさらに備え、コントローラーは、スイッチによる電力供給のオン／オフを切り替えることによって、通信インターフェースが信号を発信可能な状態または発信不能な状態にする。

本開示のさらに他の局面に従うと、第１の通信端末と、第１の通信端末と通信可能な第２の通信端末と、サーバー装置とを備え、第１の通信端末は、ユーザーに関連付けられた識別情報を格納する第１のメモリーと、ユーザーの認証を実行するコントローラーと、識別情報を含む信号を発信する通信インターフェースと、を含み、コントローラーは、ユーザーの認証が成功している間は、第１の通信端末を、通信インターフェースが信号を発信可能な状態にし、ユーザーの認証が成功している間以外は、第１の通信端末を、通信インターフェースが信号を発信不能な状態にし、第２の通信端末は、第２の通信端末を識別する装置情報を格納する第２のメモリーと、第１の通信端末から識別情報を受信したことに応じて、識別情報と装置情報とをサーバー装置へ送信し、サーバー装置は、第２の通信端末から識別情報と装置情報とを受信したことに応じて、識別情報によって特定されるユーザーが装置情報によって特定される第２の通信端末に対応する場所に位置していたことを特定する、位置検出システムが提供される。

本開示のさらに他の局面に従うと、第１の通信端末と、第１の通信端末と通信可能な第２の通信端末と、第１の通信端末と通信可能な第３の通信端末と、サーバー装置とを備え、第１の通信端末は、ユーザーに関連付けられた識別情報を格納する第１のメモリーを含み、第３の通信端末は、ユーザーの認証を実行し、第１の通信端末は、第３の通信端末からユーザーの認証の結果を取得するコントローラーと、識別情報を含む信号を発信する通信インターフェースと、を含み、コントローラーは、結果に基づき、ユーザーの認証に成功したと判断される間は、第１の通信端末を、通信インターフェースが信号を発信可能な状態にし、結果に基づき、ユーザーの認証に成功したと判断される間以外は、第１の通信端末を、通信インターフェースが信号を発信不能な状態にし、第２の通信端末は、第２の通信端末を識別する装置情報を格納する第２のメモリーと、第１の通信端末から識別情報を受信したことに応じて、識別情報と装置情報とをサーバー装置へ送信し、サーバー装置は、第２の通信端末から識別情報と装置情報とを受信したことに応じて、識別情報によって特定されるユーザーが装置情報によって特定される第２の通信端末に対応する場所に位置していたことを特定する、位置検出システムが提供される。

本開示のさらに他の局面に従うと、コンピューターのプロセッサーによって実行されることにより、コンピューターに、ユーザーの認証を実行するステップと、ユーザーの認証が成功したか否かを判断するステップと、ユーザーの認証が成功したと判断される間は、コンピューターを、コンピューターの通信インターフェースがユーザーに関連付けられた識別情報を含む信号を発信可能な状態に制御するステップと、ユーザーの認証が成功したと判断される間以外は、コンピューターを、通信インターフェースが信号を発信不能な状態に制御するステップと、を実行させる、プログラムが提供される。

本開示のさらに他の局面に従うと、コンピューターのプロセッサーによって実行されることにより、コンピューターに、他の機器からユーザーの認証の結果を取得するステップと、結果がユーザーの認証が成功したものであるか否かを判断するステップと、結果に基づき、ユーザーの認証が成功したと判断される間は、コンピューターを、コンピューターの通信インターフェースがユーザーに関連付けられた識別情報を含む信号を発信可能な状態に制御するステップと、結果に基づき、ユーザーの認証が成功したと判断される間以外は、コンピューターを、通信インターフェースが信号を発信不能な状態に制御するステップと、を実行させる、プログラムが提供される。

本開示によれば、通信端末は、ユーザー認証を実行し、当該ユーザー認証が成功した場合に、上記通信端末または上記ユーザーに関連付けられた識別情報を発信する。これにより、通信端末が識別情報を発信するときに通信端末が意図されたユーザーによって携帯されていることの信頼度が高められ、発信された識別情報を利用する位置検出システムの検出結果の信頼性が高められる。

位置検出システムの第１の実施の形態の構成の一例を示す図である。 位置検出システムが利用される場面の一例を示す図である。 認証端末１０のハードウェアブロックの一例を示す図である。 認証端末１０の機能的な構成の一例を示す図である。 認証端末１０において実行される処理の一例のフローチャートである。 位置検出システムの第２の実施の形態の構成の一例を示す図である。 通信端末１０Ａのハードウェアブロックの一例を示す図である。 通信端末１０Ａの機能的な構成の一例を示す図である。 通信端末１０Ａにおいて実行される処理の一例のフローチャートである。 図３の認証端末１０のハードウェア構成の変形例を示す図である。 図４の認証端末１０の機能的な構成の変形例を示す図である。

以下に、図面を参照しつつ、位置検出システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。

＜第１の実施の形態＞
［１．位置検出システムの構成］
図１は、位置検出システムの第１の実施の形態の構成の一例を示す図である。

図１に示されるように、位置検出システムは、認証端末１０と、ＲＦＩＤリーダー２０と、位置情報検出用サーバー３０と、ユーザー情報管理サーバー４０と、位置検出統合サーバー５０とを含む。

位置検出システムは、２以上の認証端末１０を含むことができる。認証端末１０は、通信端末の一例であり、当該認証端末１０を識別する情報（端末ＩＤ）を含む信号を発信する。

認証端末１０は、ベルト１１２を含む。これにより、ユーザーは、当該ユーザーの身体に認証端末１０を装着し得る。第１の実施の形態では、認証端末１０は、ウェアラブル端末によって実現されるが、必ずしもユーザーの身体に装着されるための構成を含む必要はない。認証端末１０は、本明細書において説明されるような機能を実現するためのアプリケーションプログラムをインストールされたスマートフォンなどの端末によって実現されてもよい。

認証端末１０は、ユーザー認証に利用される第１センサー１２０（たとえば、指紋センサー）と、ユーザーによる認証端末１０の装着の継続の検出に利用される第２センサー１３０（たとえば、体温センサー）とを含む。認証端末１０の構成の詳細は、図３等を参照して後述される。

位置検出システムは、２以上のＲＦＩＤリーダー２０を含むことができる。各ＲＦＩＤリーダー２０は、認証端末１０から上記信号を受信すると、各ＲＦＩＤリーダー２０を識別する情報（ＲＦＩＤ）と上記信号に含まれる端末ＩＤとを、互いに関連付けて位置情報検出用サーバー３０へ送信する。ＲＦＩＤリーダー２０は、さらに認証端末１０から上記信号を受信した時刻を特定する情報を、位置情報検出用サーバー３０へ送信してもよい。

位置情報検出用サーバー３０は、各ＲＦＩＤリーダー２０から受信した情報を、位置検出統合サーバー５０へ送信する。

ユーザー情報管理サーバー４０は、２以上のユーザー名のそれぞれと、２以上の認証端末１０のそれぞれの端末ＩＤとを、一対一で関連付ける情報（ユーザーデータベース）を管理する。ユーザー情報管理サーバー４０は、ユーザーデータベースを位置検出統合サーバー５０へ送信する。

以上より、位置検出統合サーバー５０は、位置情報検出用サーバー３０から、ＲＦＩＤに関連付けられた端末ＩＤを取得し、また、ユーザー情報管理サーバー４０から、ユーザーデーターベース（各端末ＩＤに関連付けられたユーザー名）を取得する。

位置検出統合サーバー５０は、ユーザーデータベースを参照することにより、位置情報検出用サーバー３０から取得したＲＦＩＤに関連付けられた端末ＩＤについて、当該端末ＩＤに関連付けられたユーザーＩＤを取得する。これにより、各ＲＦＩＤリーダー２０と通信可能な範囲に位置したユーザーのユーザー名を特定し得る。

認証端末１０による信号の発信は、認証端末１０におけるユーザー認証が成功した場合に実施される。したがって、認証端末１０は、正当なユーザーによって携帯されていることを条件として、上記信号を発信できる。

［２．位置検出システムの利用例］
図２は、位置検出システムが利用される場面の一例を示す図である。図２の例において、ユーザー９００は、腕に認証端末１０を装着している。

図２の例において、ユーザーの位置検出の対象となる領域が、領域ＡＲとして示されている。領域ＡＲ内の複数箇所のそれぞれに、ＲＦＩＤリーダー２０が設置されている。図２では、各ＲＦＩＤリーダー２０に、互いに異なる符号（２０－Ａ，２０－Ｂ，２０－Ｃ，２０－Ｄ）が付されている。

図２に示された状態では、ユーザー９００は、ＲＦＩＤリーダー２０－Ａの近傍に位置している。認証端末１０は、ユーザー９００の認証に成功すると、当該認証端末１０の端末ＩＤを含む信号を発信する。ＲＦＩＤリーダー２０－Ａは、当該信号を受信し、ＲＦＩＤリーダー２０－ＡのＩＤとともに位置情報検出用サーバー３０へ送信する。位置情報検出用サーバー３０は、受信した信号を位置検出統合サーバー５０へ送信し、位置検出統合サーバー５０は、位置情報検出用サーバー３０から受信した信号を利用して、ユーザー９００がＲＦＩＤリーダー２０－Ａの近傍に位置することを特定する。

図２に示されたように、位置検出システムは、たとえば、セキュリティーエリアにどのユーザーが位置しているかを特定したり、あるユーザーの位置履歴を生成したりするのに利用され得る。ただし、これらは、位置検出システムの利用方法の単なる一例である。

［３．ハードウエア構成］
図３は、認証端末１０のハードウェアブロックの一例を示す図である。図３に示されるように、認証端末１０は、コントローラー１１０、メモリー１１１、第１センサー１２０、バッテリー１４０、第１通信Ｉ／Ｆ１５０、第２通信Ｉ／Ｆ１６０、表示装置１７０、および入力装置１８０を含む。

コントローラー１１０は、認証端末１０の動作を制御する。一実現例では、コントローラー１１０は、ＣＰＵ（Central Processing Unit）を含み、コントローラー１１０は、当該ＣＰＵに所与のプログラムを実行させることによって、認証端末１０の動作を制御する。他の実現例では、コントローラー１１０は、制御用の回路（ＡＳＩＣ：Application Specific Integrated Circuit、ＦＰＧＡ：Field-Programmable Gate Array）を含み、コントローラー１１０は、このような回路の動作に基づいて、認証端末１０の動作を制御する。

メモリー１１１は、認証端末１０の制御に利用される種々のデータを格納する。

第１センサー１２０は、認証端末１０がユーザー認証に生体情報などのデータの検出を必要とする場合に、当該データの検出に利用される。例えば認証端末１０は、心拍パターン認証によりユーザーを認証してもよく、この場合、第１センサー１２０は、心拍センサーによって実現され得る。また認証端末１０は、手首や指などにおける静脈パターンを用いてユーザーを認証してもよく、この場合、第１センサー１２０は、近赤外光センサーによって実現され得る。

バッテリー１４０は、種々の形式の電池によって実現されることができ、認証端末１０内の種々の要素に電力を供給し得る。

第１通信Ｉ／Ｆ１５０は、認証端末１０がアクティブＲＦＩＤタグとして機能するために電波を発信するための通信インターフェース（インターフェースは、「Ｉ／Ｆ」とも表記され得る）である。

第２通信Ｉ／Ｆ１６０は、無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）によるデータ通信のためのインターフェースであり、たとえば、ＩＥＥＥ（Institute of Electrical and Electronics Engineers）802.15.4無線モジュールまたはＢｌｕｅｔｏｏｔｈ通信用のインターフェースによって実現される。

表示装置１７０は、認証端末１０の状態などを表示する。表示装置１７０は、液晶表示装置などの表示用のユニットによって実現されてもよいし、ＬＥＤ（Light Emitting Diode）などの要素によって実現されてもよいし、これらの組合せによって実現されてもよい。

入力装置１８０は、認証端末１０への情報の入力を受け付ける。入力装置１８０は、ハードウェアキーによって実現されてもよいし、表示装置１７０に表示されるソフトウェアキーによって実現されてもよいし、これらの組合せによって実現されてもよい。

［４．機能的構成］
図４は、認証端末１０の機能的な構成の一例を示す図である。図４に示されるように、認証端末１０は、その機能として、認証部１１、認証用生体情報取得部１２、電源制御部１４、電波制御部１５、スイッチ１６、電波発信部１７、および、通信部１８を含む。

認証部１１は、認証端末１０を装着しているユーザーが認証端末１０の本来のユーザーであることを特定するために、ユーザー認証を実行する。認証部１１は、コントローラー１１０によって実現される。認証端末１０には、ユーザー認証に利用される照合用情報が登録されており、認証部１１は、認証用に入力された情報と照合用情報とを照合し、当該照合の結果に基づいて、ユーザー認証が成功したか否かを判断する。

一実現例では、ユーザー認証としてユーザの心拍による生体認証が実行される。この場合、認証端末１０には、予め照合用情報として特定ユーザーの心拍パターン情報が登録される。認証部１１は、入力された心拍情報と照合用情報として登録されている心拍パターン情報とを照合することによりこれらの一致度を特定し、一致度が予め定められた閾値以上となった場合に、ユーザー認証が成功したと判断し、一致度が上記閾値未満であればユーザー認証が失敗したと判断する。

認証用生体情報取得部１２は、認証部１１が生体情報によってユーザー認証を実行する場合に、認証用の生体情報を取得し、認証部１１へ出力する。認証用生体情報取得部１２は、第１センサー１２０によって実現される。なお、認証部１１がユーザー認証に生体情報を利用しない場合（たとえば、ユーザーをパスワードで認証する場合）、認証用生体情報取得部１２は省略され得、その代わりに、認証端末１０は、パスワードなどの認証用の情報を取得する機能を含む。当該機能は、たとえば、入力装置１８０によって実現され得る。

電源制御部１４は、バッテリー１４０から認証端末１０内の各要素への電力の供給を制御（電圧調整など）する。電源制御部１４は、たとえば、コントローラー１１０に含まれる電気回路によって実現される。

電波制御部１５は、ＲＦＩＤタグとして機能する認証端末１０が送信する電波を制御する。電波制御部１５は、たとえば、コントローラー１１０に含まれる電気回路によって実現される。一実現例では、認証端末１０には、認証端末１０を識別する端末ＩＤが登録されている。電波制御部１５は、認証端末１０がＲＦＩＤタグとして発信する信号に、端末ＩＤを特定する情報を含める。

スイッチ１６は、バッテリー１４０から後述される電波発信部１７への電力の供給のＯＮ／ＯＦＦを切り替える。スイッチ１６は、たとえば、バッテリー１４０と第１通信Ｉ／Ｆ１５０との間の接続状態（接続／切断）を物理的に切り替えるスイッチによって実現される。一実現例では、認証部１１がユーザー認証に成功した場合には、スイッチ１６は、バッテリー１４０と第１通信Ｉ／Ｆ１５０とを接続させる。これにより、第１通信Ｉ／Ｆ１５０は、電波を発信する。一方、認証部１１がユーザー認証に失敗した場合には、スイッチ１６は、第１通信Ｉ／Ｆ１５０をバッテリー１４０から切り離す。これにより、第１通信Ｉ／Ｆ１５０は、電波を発信しない。

電波発信部１７は、ＲＦＩＤタグの主な機能を実現し、たとえば、第１通信Ｉ／Ｆ１５０によって実現される。一実現例では、電波発信部１７は、認証端末１０に登録されている端末ＩＤを含む信号を発信する。

第１の実施の形態の位置検出システムでは、電波発信部１７から発信された電波を、ＲＦＩＤリーダー２０が受信する。

通信部１８は、端末ＩＤ等の、認証端末１０に登録されるデータを受信する。通信部１８は、たとえば、第２通信Ｉ／Ｆ１６０、第１通信Ｉ／Ｆ１５０、またはこれらの双方によって、実現される。

第１の実施の形態の位置検出システムでは、通信部１８は、ユーザー情報管理サーバー４０からネットワークを介してデータを受信する。なお、通信部１８への端末ＩＤ等のデータの登録は、ユーザー情報管理サーバー４０以外の装置から行われても良いし、認証端末１０が操作されることによって認証端末１０に直接登録されてもよい。

［５．登録される情報の種類］
位置検出システムの各要素において登録される情報の種類の一例を説明する。

（１）ユーザー情報管理サーバー４０
ユーザー情報管理サーバー４０は、ユーザーごとに、ユーザー名と、端末ＩＤと、照合用情報とが登録される。

一実現例では、位置検出システムの管理者は、各ユーザーに端末を貸与する際に、各ユーザーのユーザー名と端末ＩＤとを関連付けてユーザー情報管理サーバー４０に登録する。各ユーザーは、照合用情報を管理者に申請する。管理者は、ユーザー情報管理サーバー４０に、さらに、各ユーザーのユーザー名に関連付けて、照合用情報を登録する。

（２）認証端末１０
認証端末１０は、端末ＩＤと照合用情報とが登録される。

一実現例では、認証端末１０には、その製造時に端末ＩＤが登録される。位置検出システムの管理者は、認証端末１０をユーザーに貸与する際に、ユーザーから申請された照合用情報を認証端末１０に登録する。これにより、ユーザーは、当該ユーザーが申請した照合用情報を格納した認証端末１０を貸与される。

［６．処理の流れ］
図５は、認証端末１０において実行される処理の一例のフローチャートである。認証端末１０は、たとえば、コントローラー１１０のプロセッサーに所与のプログラムを実行させることによって、図５の処理を実行する。

図５を参照して、認証端末１０は、ステップＳ１０にて、認証端末１０を利用したユーザーの位置検出が開始されるか否かを判断する。認証端末１０が当該認証端末１０への電源投入開始と同時に位置検出に利用されるように構成されている場合、認証端末１０は、電源投入時の起動処理が終了したことに応じて、位置検出が開始されると判断する。認証端末１０が所定の操作によって位置検出に利用されるように構成されている場合、認証端末１０は、当該所定の操作がなされたことに応じて、位置検出が開始されると判断する。

認証端末１０は、位置検出が開始されると判断すると（ステップＳ１０にてＹＥＳ）、ステップＳ１２へ制御を進め、そうでなければ（ステップＳ１０にてＮＯ）、ステップＳ１０に制御を留める。

ステップＳ１２にて、認証端末１０は、ユーザー認証を実行する。ユーザー認証が生体情報認証によって実現される場合、ステップＳ１２にて、認証端末１０は、第１センサー１２０（心拍センサー）を介して、認証用の情報として心拍を検出し、照合用情報として登録された心拍パターンと照合する。

ステップＳ１４にて、認証端末１０は、ステップＳ１２における認証の結果が成功であるか否かを判断する。認証端末１０は、認証が成功したと判断すると（ステップＳ１４にてＹＥＳ）、ステップＳ１６へ制御を進め、そうでなければ（ステップＳ１４にてＮＯ）、ステップＳ１２へ制御を戻す。

ステップＳ１６にて、認証端末１０は、スイッチ１６に第１通信Ｉ／Ｆ１５０をバッテリー１４０と接続させ、第１通信Ｉ／Ｆ１５０（電波発信部１７）に端末ＩＤを含む電波を発信させる。

位置検出システムでは、認証端末１０を携帯（または装着）するユーザーが領域ＡＲ（図２）に位置する場合、ユーザーの近傍に位置するＲＦＩＤリーダー２０（図１のＲＦＩＤリーダー２０－Ａ～２０－Ｄのいずれか）が認証端末１０から発信された信号を受信する。

ステップＳ１８にて、認証端末１０は、ステップＳ１２と同様に、ユーザー認証を実行する。

ステップＳ２０にて、認証端末１０は、ステップＳ１８のユーザー認証が失敗したか否かを判断する。認証端末１０は、ユーザー認証に失敗したと判断すると（ステップＳ２０にてＹＥＳ）、ステップＳ２２へ制御を進め、そうでなければ（ステップＳ２０にてＮＯ）、ステップＳ１８へ制御を戻す。

ステップＳ２２にて、認証端末１０は、スイッチ１６に第１通信Ｉ／Ｆ１５０をバッテリー１４０から切断する。これにより、第１通信Ｉ／Ｆ１５０（電波発信部１７）への通電が停止され、第１通信Ｉ／Ｆ１５０（電波発信部１７）は電波の発信を停止する。

ステップＳ２４にて、認証端末１０は、認証端末１０を利用したユーザーの位置検出が終了するか否かを判断する。一実現例では、認証端末１０は、当該認証端末１０の電源オフを指示されたことに応じて、上記位置検出が終了すると判断する。他の実現例では、認証端末１０は、認証端末１０において位置検出用のアプリケーションの終了指示が入力されると、上記位置検出が終了すると判断する。

認証端末１０は、上記位置検出が終了すると判断すると（ステップＳ２４にてＹＥＳ）、図５の処理を終了させ、そうでなければ（ステップＳ２４にてＮＯ）、ステップＳ１２へ制御を戻す。

以上説明された第１の実施の形態では、認証端末１０は、ユーザー認証に成功している期間中のみ、端末ＩＤを含む信号を発信し、それ以外の期間、すなわちユーザー認証に成功している期間以外には端末ＩＤを含む信号の発信を停止する。

すなわち、ユーザが認証端末１０を取り外した場合はこうした生体情報が取得できず、ユーザ認証も成功しないため信号の発信は停止させられる。

また他のユーザが認証端末１０を装着しても取得される生体情報は上記登録された照合用情報とは異なるため、ユーザー認証が成功することはなく、信号の発信は停止させられる。

それによって認証装置が本来のユーザと離れた場合や、他のユーザのなりすまし、等による誤った位置検出を防ぐことができる。

＜第２の実施の形態＞
［１．位置検出システムの構成］
図６は、位置検出システムの第２の実施の形態の構成の一例を示す図である。

位置検出システムの第２の実施の形態では、ユーザーは、通信端末１０Ａと認証端末１０Ｂとを携帯する。たとえば、ユーザーは、通信端末１０Ａを一方の腕に装着し、認証端末１０Ｂを他方の腕に装着する。通信端末１０Ａは、ＲＦＩＤタグとして機能し、当該通信端末１０Ａの端末ＩＤを含む信号を発信する。認証端末１０Ｂは、ユーザー認証を実行し、ユーザー認証の結果を通信端末１０Ａに通知する。

すなわち、第２の実施の形態では、通信端末１０Ａが通信端末の一例であり、また、通信端末１０Ａと認証端末１０Ｂとによって、第１の実施の形態の認証端末１０の機能が実現され得る。

［２．ハードウェア構成］
図７は、通信端末１０Ａのハードウェアブロックの一例を示す図である。図３に示された認証端末１０のハードウェアブロックと比較して、通信端末１０Ａは、ユーザー認証を実行する必要がないため、第１センサー１２０を含まず、第２センサー１３０を含む。その他の点については、通信端末１０Ａは、認証端末１０と同様の構成を有する。

第２センサー１３０は、ユーザーが認証端末１０Ｂを装着しているか否かを検出するためのデータの検出を必要とする場合に、当該データの検出に利用される。一実現例では、認証端末１０Ｂは、第２センサー１３０によって検出される温度が人間の体温に相当する温度であるか否かによって、認証端末１０Ｂがユーザーに装着されているか否かを判断し得る。この場合、第２センサー１３０は、温度センサーによって実現され得る。他の実現例では、認証端末１０Ｂは、第２センサー１３０が人間の心拍数に相当する心拍数を検出しているか否かによって、認証端末１０Ｂがユーザーに装着されているか否かを判断し得る。この場合、第２センサー１３０は、心拍センサーによって実現される。

認証端末１０Ｂは、ユーザー認証を実行する要素（たとえば、ＣＰＵ等のプロセッサー、および、生体情報等を取得するためのセンサーまたはパスワードの入力を受け付けるための入力装置）と、通信端末１０Ａにユーザー認証の結果を通知する要素（通信インターフェース）とを含む。

［３．機能的構成］
図８は、通信端末１０Ａの機能的な構成の一例を示す図である。図４に示された認証端末１０の機能的な構成と比較して、通信端末１０Ａは、認証部１１、認証用生体情報取得部１２、および、通信部１８を含まず、装着状態取得部１３、および、認証結果取得部１９を含む。

認証端末１０Ｂの装着状態取得部１３は、認証端末１０Ｂがユーザーによって装着されているか否かを表すデータを取得し、当該データを認証部１１へ出力する。装着状態取得部１３は、第２センサー１３０によって実現される。

認証結果取得部１９は、認証端末１０Ｂからユーザー認証の結果を取得する。認証結果取得部１９は、第１通信Ｉ／Ｆ１５０または第２通信Ｉ／Ｆ１６０によって実現される。

一方、認証端末１０Ｂは、認証部１１、認証用生体情報取得部１２、および、通信部１８に相当する機能を有し、さらに、認証部１１によるユーザー認証の結果を通信端末１０Ａへ通知するための要素（通知用要素）を含む。認証部１１は、通信端末１０Ａからの要求に応じて、ユーザー認証を実行してもよい。上記通知用要素は、たとえば、認証端末１０Ｂに設けられた通信インターフェースによって実現される。

［４．登録される情報の種類］
第２の実施の形態では、第１の実施の形態の認証端末１０に登録された種類の情報のうち、ＲＦＩＤタグとして出力される信号に含まれる情報は通信端末１０Ａに登録され、ユーザー認証に利用される情報は認証端末１０Ｂに登録される。すなわち、一実現例では、ユーザー情報管理サーバー４０において管理される（ユーザー名と関連付けられる）端末ＩＤは、通信端末１０Ａに登録され、ユーザー認証に利用される照合用情報は、認証端末１０Ｂに登録される。

［５．処理の流れ］
図９は、通信端末１０Ａにおいて実行される処理の一例のフローチャートである。通信端末１０Ａは、たとえば、コントローラー１１０のプロセッサーに所与のプログラムを実行させることによって、図９の処理を実行する。

図５の処理と比較して、図９の処理は、ユーザー認証およびユーザー認証の結果に対する判断の制御の内容が異なる。より具体的には、図９の処理は、図５の処理におけるステップＳ１２，Ｓ１４，Ｓ１８，Ｓ２０の代わりに、ステップＳ１２Ｘ，Ｓ１４Ｘ，Ｓ１８Ｘ，Ｓ２０Ｘを含む。

ステップＳ１２Ｘにて、通信端末１０Ａは、認証端末１０Ｂに対してユーザー認証の実行を要求し、当該要求に応じて実行されたユーザー認証の結果を認証端末１０Ｂから取得する。

ステップＳ１４Ｘにて、通信端末１０Ａは、ステップＳ１２Ｘにおいて取得した結果がユーザー認証が成功したものであるか否かを判断し、成功したものであれば（ステップＳ１４ＸにおいてＹＥＳ）、ステップＳ１６へ制御を進め、そうでなければ（ステップＳ１４ＸにおいてＮＯ）、ステップＳ１２Ｘへ制御を戻す。

ステップＳ１８Ｘにて、通信端末１０Ａは、ステップＳ１２Ｘと同様に、認証端末１０Ｂに対してユーザー認証の実行を要求し、当該要求に応じて実行されたユーザー認証の結果を認証端末１０Ｂから取得する。

ステップＳ２０Ｘにて、通信端末１０Ａは、ステップＳ１８Ｘにおいて取得した結果がユーザー認証が失敗したものであるか否かを判断し、失敗したものであれば（ステップＳ２０ＸにおいてＹＥＳ）、ステップＳ２２へ制御を進め、そうでなければ（ステップＳ２０ＸにおいてＮＯ）、ステップＳ１８Ｘへ制御を戻す。

以上説明された第２の実施の形態では、通信端末１０Ａは、認証端末１０Ｂがユーザー認証に成功したことに応じて、端末ＩＤを含む信号を発信し、認証端末１０Ｂがユーザー認証に失敗したことに応じて、端末ＩＤを含む信号の発信を停止する。

＜実施の形態のまとめ＞
［１］
第１の実施の形態では、認証端末１０は、ユーザー認証を実行し、認証が成功すると、スイッチ１６に第１通信Ｉ／Ｆ１５０をバッテリー１４０と接続させ、認証が失敗すると、スイッチ１６に第１通信Ｉ／Ｆ１５０をバッテリー１４０から切断させる。

［２］
認証端末１０は、ユーザーの身体に装着中に常時認証を行うことが可能であるが、所定の時間間隔でユーザー認証を行っても良い。すなわち、認証端末１０では、ユーザー認証が定期的に実行され、ある回のユーザー認証の成功による信号発信は次回のユーザー認証の実行まで維持され得るが、ユーザーの身体から取り外されると、ある回のユーザー認証の成功による信号発信の維持が解消され得る。

［３］
第２の実施の形態では、通信端末１０Ａは、認証端末１０Ｂから、ユーザー認証の結果を取得する。当該結果がユーザー認証が成功したものであれば、通信端末１０Ａは、スイッチ１６に第１通信Ｉ／Ｆ１５０をバッテリー１４０と接続させる。当該結果がユーザー認証が失敗したものであれば、通信端末１０Ａは、スイッチ１６に第１通信Ｉ／Ｆ１５０をバッテリー１４０から切断させる。

［４］
認証端末１０は、ユーザーの身体に装着中に常時認証を行うことが可能であるが、所定の時間間隔でユーザー認証結果の取得を実行しても良い。すなわち、認証端末１０では、ユーザー認証結果の取得が定期的に実行され、ある回のユーザー認証の成功による信号発信は次回のユーザー認証の実行まで維持され得るが、ユーザーの身体から取り外されると、ある回のユーザー認証の成功による信号発信の維持が解消され得る。

［５］
認証端末１０（または通信端末１０Ａ）は、ベルト１１２を含む。ベルト１１２は、ユーザーが認証端末１０（または通信端末１０Ａ）を装着するための部材の一例である。

［６］
認証端末１０（または通信端末１０Ａ）は、ベルト１１２をユーザーの腕に装着する腕時計型の端末装置である。なお、認証端末１０（または通信端末１０Ａ）がユーザーが装着するタイプの端末であっても、その形態は腕時計型に限定されない。認証端末１０（または通信端末１０Ａ）は、ネックレス型であってもよいし、サングラス型であってもよい。ネックレス型である場合、認証端末１０（または通信端末１０Ａ）は、上記部材として、ユーザーの首にかけるための紐状の部分を含む。サングラス型である場合、認証端末１０（または通信端末１０Ａ）は、上記部材として、ユーザーの顔面に装着されるための要素を含む。

［７］
図１０は、図３の認証端末１０のハードウェア構成の変形例を示す図である。図１１は、図４の認証端末１０の機能的な構成の変形例を示す図である。

図１０に示されるように、認証端末１０（または通信端末１０Ａ）は、ユーザが認証端末１０を装着しているか否かを検知するためのセンサー（例えば、物理的な着脱検知やユーザーの体温を計測するセンサー（第２センサー１３０））を含むこともできる。このとき、図１１に示されるように、認証端末１０には、装着状態取得部１３が含まれる。

図１０および図１１に示された例では、認証端末１０では、第２センサー１３０によりユーザーが認証端末１０を装着し続けている状態を示す装着継続情報、および、装着開始あるいは装着中のある時点で第１センサー１２０によるユーザーの認証成功の情報によって、ユーザーの認証が成功したと判断される。これらの双方の情報が取得された期間が、ユーザーの認証が成功したと判断される期間とされ、認証端末１０は、その期間にのみ、識別情報を含む信号を送信し得る。

［８］
ユーザーが認証端末１０（または通信端末１０Ａ）を装着しているか否かを判断するためのセンサーは、体温および心拍の少なくとも一方を検出するものであってもよい。

［９］
認証端末１０（または通信端末１０Ａ）では、第１通信Ｉ／Ｆ１５０がバッテリー１４０と接続されると、第１通信Ｉ／Ｆ１５０（電波発信部１７）は端末ＩＤを含む電波を発信する。一方、第１通信Ｉ／Ｆ１５０がバッテリー１４０から切断されると、第１通信Ｉ／Ｆ１５０（電波発信部１７）への通電が停止され、第１通信Ｉ／Ｆ１５０（電波発信部１７）は電波の発信を停止する。

端末ＩＤは、ユーザーに関連付けられた識別情報の一例である。すなわち、位置検出システムでは、端末ＩＤは、ユーザー情報管理サーバー４０においてユーザー名と関連付けられ、ユーザー名は各ユーザーを識別する情報である。したがって、位置検出システムでは、端末ＩＤは、各ユーザーに関連付けられた情報の一例になり得る。なお、認証端末１０（または通信端末１０Ａ）には、ユーザー名またはユーザーＩＤ等、ユーザーを識別する他の種類の情報が格納されていてもよい。認証端末１０（または通信端末１０Ａ）は、端末ＩＤの代わりに、または、端末ＩＤに加えて、ユーザーの位置検出用に当該他の種類の情報を含む信号を発信してもよい。

［１０］
すなわち、認証端末１０（または通信端末１０Ａ）は、バッテリー１４０から第１通信Ｉ／Ｆ１５０への電力供給の有無の切替によって、第１通信Ｉ／Ｆ１５０が電波を発信可能な状態と発信不能な状態とを切り替える。なお、スイッチ１６が第１通信Ｉ／Ｆ１５０とバッテリー１４０と接続させる状態は、第１通信Ｉ／Ｆ１５０が電波を発信可能な状態の一例であり、スイッチ１６が第１通信Ｉ／Ｆ１５０をバッテリー１４０から切断させる状態は、第１通信Ｉ／Ｆ１５０が電波を発信不能な状態の一例である。認証端末１０（または通信端末１０Ａ）は、バッテリー１４０から第１通信Ｉ／Ｆ１５０への通電の有無の切替以外の方法で、第１通信Ｉ／Ｆ１５０が電波を発信可能な状態と発信不能な状態とを切り替えても良い。

［１１］
第１通信Ｉ／Ｆ１５０は、たとえば、ＲＦＩＤタグとして機能するＲＦＩＤデバイスによって実現されるが、これに限定されない。第１通信Ｉ／Ｆ１５０は、端末ＩＤを含むビーコンを発信するビーコン発信器であってもよいし、ＷｉＦｉ規格に従って端末ＩＤを含む信号を発信するＷｉＦｉモジュールであってもよい。

［１２］
認証端末１０（または通信端末１０Ａ）は、バッテリー１４０から第１通信Ｉ／Ｆ１５０への電力供給のオン／オフを切り替えるスイッチ１６を含んでいても良く、スイッチ１６によるオン／オフの状態の制御によって、電波発信部１７による信号送信のオン／オフを切り替えてもよい。なお、認証端末１０（または通信端末１０Ａ）は、認証の結果に応じて電波発信部１７による信号送信のオン／オフを制御できればよく、電波発信部１７による信号送信のオン／オフの切替は、スイッチ１６を用いたものに限定されない。

なお、スイッチ１６は、ユーザー認証が失敗したときだけでなく、認証端末１０（または通信端末１０Ａ）がユーザーの位置検出に利用されないときにも、第１通信Ｉ／Ｆ１５０（電波発信部１７）への通電をオフするように構成されていてもよい。たとえば、コントローラー１１０は、入力装置１８０に対する操作などによってユーザーの位置検出を停止することを指示された場合、スイッチ１６に、第１通信Ｉ／Ｆ１５０をバッテリー１４０から切断させてもよい。これにより、バッテリー１４０の無駄な消費が抑制され得る。

［１３］
第１の実施の形態において、認証端末１０は第１の通信端末の一例であり、ＲＦＩＤリーダー２０（２０－Ａ～２０－Ｄ）は第２の通信端末の一例であり、位置検出統合サーバー５０はサーバー装置の一例である。

［１４］
第２の実施の形態において、通信端末１０Ａは第１の通信端末の一例であり、ＲＦＩＤリーダー２０（２０－Ａ～２０－Ｄ）は第２の通信端末の一例であり、認証端末１０Ｂは第３の通信端末の一例であり、位置検出統合サーバー５０はサーバー装置の一例である。

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。

１０，１０Ｂ 認証端末、１０Ａ 通信端末、２０，２０Ａ～２０Ｄ ＲＦＩＤリーダー、３０ 位置情報検出用サーバー、４０ ユーザー情報管理サーバー、５０ 位置検出統合サーバー、１１１ メモリー、１１２ ベルト、１２０ 第１センサー、１３０ 第２センサー。

Claims (10)

1. 通信端末であって、
   ユーザーに関連付けられた識別情報を格納するメモリーと、
   前記ユーザーの身体に前記通信端末を装着するための部材と、
   前記ユーザーについてユーザー認証を実行する機器から当該ユーザー認証の結果を取得するコントローラーと、
   前記識別情報を含む信号を発信する通信インターフェースと、を備え、
   前記機器は、前記部材とは異なる部材によって前記ユーザーに装着され、
   前記コントローラーは、
   取得した前記結果に基づき、前記ユーザーの認証が成功したと判断される間は、前記通信端末を、前記通信インターフェースが前記信号を発信可能な状態にし、
   取得した前記結果に基づき、前記ユーザーの認証が成功したと判断される間以外は、前記通信端末を、前記通信インターフェースが前記信号を発信不能な状態にする、通信端末。
2. 前記コントローラーは、前記通信端末がユーザーの身体から取り外された場合に、前記通信インターフェースが前記信号を発信不能な状態にする、請求項１に記載の通信端末。
3. 前記通信端末は、腕時計型、ネックレス型、または、サングラス型の端末である、請求項１または請求項２に記載の通信端末。
4. ユーザーの生体情報を計測するセンサーを備え、
   前記コントローラーは、前記センサーの検出出力を用いて、前記通信端末がユーザーの身体に装着されているか否かを判断する、請求項１～請求項３のいずれか１項に記載の通信端末。
5. 前記センサーは、体温および心拍の少なくとも一方を検出する、請求項４に記載の通信端末。
6. 前記通信インターフェースは、
   前記信号を発信可能な状態で、前記信号を発信し、
   前記信号を発信不能な状態で、前記信号の発信を停止する、請求項１～請求項５のいずれか１項に記載の通信端末。
7. 前記コントローラーは、前記通信インターフェースへの電力供給の有無を切り替えることにより、前記通信端末を、前記通信インターフェースが前記信号を発信可能な状態または発信不能な状態にする、請求項１～請求項６のいずれか１項に記載の通信端末。
8. 前記通信インターフェースは、ＲＦ（Radio Frequency）ＩＤ（Identifier）デバイス、ビーコン発信器、および、ＷｉＦｉモジュールの中の少なくとも１つによって構成される、請求項１～請求項７のいずれか１項に記載の通信端末。
9. 電源から前記通信インターフェースへの電力供給のオン／オフを切り替えるスイッチをさらに備え、
   前記コントローラーは、前記スイッチによる電力供給のオン／オフを切り替えることによって、前記通信インターフェースが前記信号を発信可能な状態または発信不能な状態にする、請求項１～請求項８のいずれか１項に記載の通信端末。
10. 第１の通信端末と、
    前記第１の通信端末と通信可能な第２の通信端末と、
    前記第１の通信端末と通信可能な第３の通信端末と、
    サーバー装置とを備え、
    前記第１の通信端末は、
    ユーザーに関連付けられた識別情報を格納する第１のメモリーと、
    前記ユーザーの身体に前記第１の通信端末を装着するための第１の部材と、を含み、
    前記第３の通信端末は、
    前記ユーザーの身体に前記第３の通信端末を装着するための部材であって、前記第１の部材とは異なる、第２の部材を含み、
    前記ユーザーの認証を実行し、
    前記第１の通信端末は、
    前記第３の通信端末から前記ユーザーの認証の結果を取得するコントローラーと、
    前記識別情報を含む信号を発信する通信インターフェースと、を含み、
    前記コントローラーは、
    前記結果に基づき、前記ユーザーの認証に成功したと判断される間は、前記第１の通信端末を、前記通信インターフェースが前記信号を発信可能な状態にし、
    前記結果に基づき、前記ユーザーの認証に成功したと判断される間以外は、前記第１の通信端末を、前記通信インターフェースが前記信号を発信不能な状態にし、
    前記第２の通信端末は、
    前記第２の通信端末を識別する装置情報を格納する第２のメモリーと、
    前記第１の通信端末から前記識別情報を受信したことに応じて、前記識別情報と前記装置情報とを前記サーバー装置へ送信し、
    前記サーバー装置は、
    前記第２の通信端末から前記識別情報と前記装置情報とを受信したことに応じて、前記識別情報によって特定されるユーザーが前記装置情報によって特定される前記第２の通信端末に対応する場所に位置していたことを特定する、位置検出システム。

Images