JPWO2021235543A5

JPWO2021235543A5 - 在圏証明システム、在圏証明方法及びプログラム

Info

Publication number: JPWO2021235543A5
Application number: JP2022524549A
Authority: JP
Filing date: 2021-05-21
Publication date: 2023-02-03

Claims

ユーザの生体認証を行う生体認証手段と、
ユーザ端末が所定の基地局の通信圏内に存在することを証明する在圏証明を要求するための在圏証明要求情報を生成する在圏証明要求情報生成手段と、
前記在圏証明に関するデータを格納するデータ格納手段と、を備えるユーザ端末と、
在圏証明処理の開始時刻を含む開始時刻情報を生成する開始時刻情報生成手段と、
前記在圏証明処理の正当性を検証する検証手段と、
前記在圏証明処理に基づいて在圏証明を生成する在圏証明生成手段と、を備える基地局と、を有し、
前記基地局は、前記開始時刻情報生成手段で生成された、前記在圏証明処理の開始時刻を含む開始時刻情報を前記ユーザ端末に送信し、
前記ユーザ端末は、前記在圏証明要求情報生成手段で生成された、前記ユーザが前記生体認証手段で生体認証を行った認証時刻を含む在圏証明要求情報を前記基地局に送信し、
前記基地局は、前記開始時刻、前記認証時刻、及び前記検証手段における検証時刻が時系列に並んでおり、かつ前記開始時刻と前記検証時刻との差が所定の範囲内である場合、前記検証手段において前記在圏証明処理が正当であると判断し、前記在圏証明生成手段において前記在圏証明を生成して、当該生成した在圏証明を前記ユーザ端末に送信し、
前記ユーザ端末は、前記基地局から受信した前記在圏証明に関するデータを前記データ格納手段に格納する、
在圏証明システム。
前記ユーザの生体情報に結びついた公開鍵が登録された認証サーバを更に備え、
前記ユーザ端末は、前記公開鍵に対応した秘密鍵を用いて前記在圏証明要求情報に電子署名し、当該電子署名した在圏証明要求情報を前記基地局に送信する、
請求項１に記載の在圏証明システム。
前記ユーザ端末から前記在圏証明を受信して前記ユーザ端末の位置情報を検証する検証端末を更に備え、
前記検証端末は、前記認証サーバから前記公開鍵を取得し、当該取得した公開鍵と前記ユーザ端末から受信した前記在圏証明とを用いて、前記ユーザ端末の位置情報を検証する、
請求項２に記載の在圏証明システム。
前記開始時刻情報は更に前記在圏証明処理の開始を表す固定識別子を含み、
前記基地局は、前記電子署名された開始時刻情報を前記ユーザ端末に送信し、
前記ユーザ端末は、前記在圏証明要求情報として、前記秘密鍵で署名した認証時刻と前記基地局から受信した前記電子署名された開始時刻情報と前記固定識別子とを前記基地局に送信する、
請求項２または３に記載の在圏証明システム。
前記ユーザ端末は、前記基地局から受信した前記電子署名された開始時刻情報を前記在圏証明要求情報に含めて前記基地局に送信し、
前記基地局の検証手段は、前記電子署名された開始時刻情報が、前記基地局自身が署名したデータである場合に、前記在圏証明処理が正当であると判断する、
請求項４に記載の在圏証明システム。
前記ユーザ端末は、前記基地局から受信した前記電子署名された開始時刻情報をチャレンジデータとして用いてレスポンスデータを生成し、当該生成したレスポンスデータを前記基地局に送信する、請求項４または５に記載の在圏証明システム。
前記在圏証明生成手段で生成される前記在圏証明は、前記基地局の位置情報、及び前記認証時刻に関する情報を少なくとも含む、請求項１～６のいずれか一項に記載の在圏証明システム。
前記在圏証明生成手段で生成される前記在圏証明は更に、前記基地局から送信される伝送波のビーム方向に関する情報を含む、請求項７に記載の在圏証明システム。
基地局において、在圏証明処理の開始時刻を含む開始時刻情報を生成し、当該生成した開始時刻情報をユーザ端末に送信し、
前記ユーザ端末において、ユーザが生体認証を行った認証時刻を含む在圏証明要求情報を生成し、当該生成した在圏証明要求情報を前記基地局に送信し、
前記基地局において、前記開始時刻、前記認証時刻、及び前記在圏証明処理の正当性を検証する検証時刻が時系列に並んでおり、かつ前記開始時刻と前記検証時刻との差が所定の範囲内である場合、前記在圏証明処理が正当であると判断して前記在圏証明を生成し、当該生成した在圏証明を前記ユーザ端末に送信し、
前記ユーザ端末において、前記基地局から受信した前記在圏証明に関するデータを格納する、
在圏証明方法。
基地局において、在圏証明処理の開始時刻を含む開始時刻情報を生成し、当該生成した開始時刻情報をユーザ端末に送信する処理と、
前記ユーザ端末において、ユーザが生体認証を行った認証時刻を含む在圏証明要求情報を生成し、当該生成した在圏証明要求情報を前記基地局に送信する処理と、
前記基地局において、前記開始時刻、前記認証時刻、及び前記在圏証明処理の正当性を検証する検証時刻が時系列に並んでおり、かつ前記開始時刻と前記検証時刻との差が所定の範囲内である場合、前記在圏証明処理が正当であると判断して前記在圏証明を生成し、当該生成した在圏証明を前記ユーザ端末に送信する処理と、
前記ユーザ端末において、前記基地局から受信した前記在圏証明に関するデータを格納する処理と、をコンピュータに実行させるためのプログラム。