WO2015151981A1 - 通信システム、通信端末、通信方法、及びプログラム - Google Patents

通信システム、通信端末、通信方法、及びプログラム Download PDF

Info

Publication number
WO2015151981A1
WO2015151981A1 PCT/JP2015/059255 JP2015059255W WO2015151981A1 WO 2015151981 A1 WO2015151981 A1 WO 2015151981A1 JP 2015059255 W JP2015059255 W JP 2015059255W WO 2015151981 A1 WO2015151981 A1 WO 2015151981A1
Authority
WO
WIPO (PCT)
Prior art keywords
communication terminal
identifier
beacon
condition
communication
Prior art date
Application number
PCT/JP2015/059255
Other languages
English (en)
French (fr)
Inventor
暁 石井
大輔 菊地
大輔 中川
俊雄 中島
Original Assignee
株式会社Nttドコモ
株式会社エイス
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社Nttドコモ, 株式会社エイス filed Critical 株式会社Nttドコモ
Priority to EP15774290.9A priority Critical patent/EP3128768A4/en
Priority to US15/104,734 priority patent/US20170171382A1/en
Priority to CN201580002656.XA priority patent/CN105745948A/zh
Priority to JP2016511592A priority patent/JP6201039B2/ja
Publication of WO2015151981A1 publication Critical patent/WO2015151981A1/ja

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M3/00Automatic or semi-automatic exchanges
    • H04M3/22Arrangements for supervision, monitoring or testing
    • H04M3/229Wire identification arrangements; Number assignment determination
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W48/00Access restriction; Network selection; Access point selection
    • H04W48/08Access restriction or access information delivery, e.g. discovery data delivery
    • H04W48/12Access restriction or access information delivery, e.g. discovery data delivery using downlink control channel
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01SRADIO DIRECTION-FINDING; RADIO NAVIGATION; DETERMINING DISTANCE OR VELOCITY BY USE OF RADIO WAVES; LOCATING OR PRESENCE-DETECTING BY USE OF THE REFLECTION OR RERADIATION OF RADIO WAVES; ANALOGOUS ARRANGEMENTS USING OTHER WAVES
    • G01S5/00Position-fixing by co-ordinating two or more direction or position line determinations; Position-fixing by co-ordinating two or more distance determinations
    • G01S5/02Position-fixing by co-ordinating two or more direction or position line determinations; Position-fixing by co-ordinating two or more distance determinations using radio waves
    • G01S5/14Determining absolute distances from a plurality of spaced points of known location
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12Detection or prevention of fraud
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W64/00Locating users or terminals or network equipment for network management purposes, e.g. mobility management
    • H04W64/003Locating users or terminals or network equipment for network management purposes, e.g. mobility management locating network equipment
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W64/00Locating users or terminals or network equipment for network management purposes, e.g. mobility management
    • H04W64/006Locating users or terminals or network equipment for network management purposes, e.g. mobility management with additional information processing, e.g. for direction or speed determination
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441Countermeasures against malicious traffic
    • H04L63/1466Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M2203/00Aspects of automatic or semi-automatic exchanges
    • H04M2203/60Aspects of automatic or semi-automatic exchanges related to security aspects in telephonic communication systems
    • H04M2203/6045Identity confirmation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/61Time-dependent
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/69Identity-dependent
    • H04W12/75Temporary identity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Definitions

  • the present invention relates to a technique for changing the identifier of a transmitter.
  • Patent Document 1 describes that a dummy address different from the original MAC address is stored and transmitted in an area where ID information unique to an access point is stored.
  • An object of the present invention is to prevent unauthorized use of an identifier transmitted from a transmitter without complicating the configuration of the transmitter.
  • the present invention relates to a receiving unit that receives a first identifier transmitted from a transmitter, a determining unit that determines whether or not a condition for changing the first identifier is satisfied, and a case in which the condition is determined to be satisfied
  • a communication system including a first transmission unit that establishes communication with the transmitter and transmits a first change instruction to the transmitter to instruct to change the first identifier to a second identifier.
  • the communication system includes the reception unit, and accesses at least one communication terminal to access a server device in response to reception of the first identifier, and the at least one communication terminal in response to access from the at least one communication terminal.
  • a server device that provides a service to a communication terminal, wherein the server device includes the determination unit, and the at least one communication terminal includes the first transmission unit.
  • Any of the at least one communication terminal or the server device may further include a generation unit that generates the second identifier.
  • the determination unit determines whether or not a first condition included in the condition is satisfied when a first communication terminal included in the at least one communication terminal accesses the server device, and the first condition is The access of the first communication terminal is the first access made to the server device after a reference time, day of the week, or date has passed, and the identifier of the transmitter is the first identifier.
  • the total number of times that at least one communication terminal including the first communication terminal has accessed the server apparatus has reached a predetermined number of times after a predetermined time has elapsed since the time of the change, or in a period after the time It may be.
  • the determination unit determines whether or not a second condition included in the condition is satisfied when a first communication terminal included in the at least one communication terminal accesses the server device, and the second condition is The reliability of the first communication terminal may be lower than a reference.
  • the at least one communication terminal includes a second communication terminal that accesses the server apparatus in response to reception of the first identifier after the first communication terminal accesses the server apparatus, and the server apparatus includes: If it is determined that the first condition is satisfied, a second change instruction for instructing to change the first identifier to the second identifier is transmitted to the first communication terminal, and it is determined that the second condition is satisfied.
  • the second transmission instruction is transmitted to the second communication terminal, each of the first communication terminal and the second communication terminal includes the first transmission unit, The first transmission unit may transmit the first change instruction to the transmitter when the second change instruction is received.
  • the present invention relates to a receiving unit that receives a first identifier transmitted from a transmitter, a determining unit that determines whether or not a condition for changing the first identifier is satisfied, and a case in which the condition is determined to be satisfied
  • a communication terminal comprising a first transmission unit that establishes communication with the transmitter and transmits a first change instruction to the transmitter to instruct to change the first identifier to a second identifier.
  • the communication terminal may further include a generation unit that generates the second identifier.
  • the present invention includes a step of receiving a first identifier transmitted from a transmitter, a step of determining whether or not a condition for changing the first identifier is satisfied, and if it is determined that the condition is satisfied, And establishing a communication with the transmitter and transmitting a first change instruction to the transmitter to instruct to change the first identifier to a second identifier.
  • the present invention includes a step of receiving a first identifier transmitted from a transmitter to a computer, a step of determining whether or not a condition for changing the first identifier is satisfied, and a case in which the condition is determined to be satisfied Provides a program for establishing communication with the transmitter and transmitting a first change instruction to the transmitter to instruct to change the first identifier to a second identifier.
  • unauthorized use of an identifier transmitted from a transmitter can be suppressed without complicating the configuration of the transmitter.
  • FIG. 1 is a diagram illustrating an overall configuration of a communication system 10 according to the first embodiment.
  • the communication system 10 is a system that provides a service for distributing content to a user who has moved to a specific place as a privilege of visiting the specific place.
  • the communication system 10 includes a server device 100, communication terminals 200-1, 200-2, and 200-3, and a beacon 300 (an example of a transmitter).
  • the communication terminals 200-1, 200-2, and 200-3 are collectively referred to as “communication terminal 200” when it is not necessary to particularly distinguish the communication terminals 200-1, 200-2, and 200-3.
  • the server apparatus 100 and the communication terminal 200 are connected via a network 20 including the Internet and a mobile communication network.
  • the beacon 300 is installed in a store, for example.
  • the beacon 300 performs wireless communication with the communication terminal 200 existing in the communication range 30 in accordance with a short-range wireless standard such as Bluetooth (registered trademark) Low Energy.
  • the beacon 300 has a function of transmitting a previously stored beacon identifier.
  • the beacon 300 is uniquely identified by this beacon identifier. In FIG. 1, only one beacon 300 is shown, but the number of beacons 300 may be two or more. Further, the number of communication terminals 200 is not limited to three.
  • the communication terminal 200 is, for example, a smartphone.
  • the communication terminal 200 moves within the communication range 30 of the beacon 300, the communication terminal 200 has a function of checking in the server device 100 and receiving a service corresponding to the beacon 300. This check-in means that the server apparatus 100 is accessed and the current position is notified.
  • FIG. 2 is a diagram illustrating a hardware configuration of the communication terminal 200.
  • the communication terminal 200 includes a processor 210, a main memory 220, a communication unit 230, an operation unit 250, a display unit 260, and a storage unit 270.
  • the processor 210 is constituted by, for example, a CPU (Central Processing Unit).
  • the processor 210 controls each unit of the communication terminal 200 by executing a program stored in the storage unit 270.
  • the main memory 220 is composed of, for example, a RAM (Random Access Memory).
  • the main memory 220 temporarily stores programs and data.
  • the main memory 220 is used as a work area for the processor 210.
  • the communication unit 230 is a communication interface connected to the network 20.
  • the communication unit 230 communicates with the server device 100 via the network 20.
  • the communication unit 230 performs wireless communication with the beacon 300 within the communication range 30 of the beacon 300.
  • the operation unit 250 includes, for example, a touch panel and keys.
  • the operation unit 250 inputs a signal corresponding to a user operation to the processor 210.
  • the display unit 260 is configured by a liquid crystal display, for example.
  • the display unit 260 displays various information.
  • the storage unit 270 is configured by a flash memory, for example.
  • the storage unit 270 stores various programs and data.
  • the storage unit 270 stores an application that provides a function of checking in the server device 100.
  • the server apparatus 100 has a function of providing a content distribution service to the communication terminal 200 that has checked in. Further, the server device 100 has a function of changing the beacon identifier in cooperation with the communication terminal 200 in order to prevent unauthorized use of the beacon identifier transmitted from the beacon 300.
  • FIG. 3 is a diagram illustrating a hardware configuration of the server apparatus 100.
  • the server apparatus 100 includes a processor 110, a main memory 120, a communication unit 130, an operation unit 140, a display unit 150, and a storage unit 160.
  • the processor 110 is constituted by a CPU, for example.
  • the processor 110 controls each unit of the server device 100 by executing a program stored in the storage unit 160.
  • the main memory 120 is constituted by a RAM, for example.
  • the main memory 120 temporarily stores programs and data.
  • the main memory 120 is used as a work area for the processor 110.
  • the communication unit 130 is a communication interface connected to the network 20.
  • the communication unit 130 communicates with the communication terminal 200 via the network 20.
  • the operation unit 140 includes, for example, a mouse and a keyboard.
  • the operation unit 140 inputs a signal corresponding to a user operation to the processor 110.
  • the display unit 150 is configured by a liquid crystal display, for example.
  • the display unit 150 displays various information.
  • the storage unit 160 is configured by, for example, a hard disk.
  • the storage unit 160 stores various programs and data.
  • the storage unit 160 stores content distributed to the communication terminal 200. This content is, for example, a store visit point or a coupon ticket of a store where the beacon 300 is installed. Further, the storage unit 160 stores a management table 161 for managing beacon identifiers and history information 162 indicating a check-in history.
  • FIG. 4 is a diagram illustrating an example of the management table 161.
  • the management table 161 stores a content ID, a beacon identifier, a status, and a change date / time in association with each other.
  • the content ID is information for identifying the content stored in the storage unit 160.
  • the beacon identifier is information for identifying the beacon 300.
  • the status is information indicating the state of the beacon identifier.
  • the change date / time is the date / time when the beacon identifier was changed.
  • FIG. 5 is a diagram illustrating an example of the history information 162.
  • the history information 162 includes a check-in date and time, a terminal ID, and a beacon identifier.
  • the check-in date and time is the date and time when the communication terminal 200 checks in the server device 100.
  • the terminal ID is information that identifies the communication terminal 200.
  • the beacon identifier is information for identifying the beacon 300.
  • the history information 162 is associated with the check-in date “2014/3/1 10:00”, the terminal ID “T1”, and the beacon identifier “B1”. This is because the communication terminal 200 identified by the terminal ID “T1” checked in within the communication range 30 of the beacon 300 identified by the beacon identifier “B1” at 2014/3/1 10:00. Indicates.
  • the history information 162 is updated every time the communication terminal 200 checks in the server device 100.
  • FIG. 6 is a diagram illustrating a functional configuration of the communication system 10 according to the first embodiment.
  • the communication terminal 200 functions as a reception unit 211, a check-in unit 212, a first transmission unit 213, and a notification unit 214 when the processor 210 executes an application stored in the storage unit 270.
  • These functional configurations may be realized by cooperation between the processor 210 and other hardware configurations.
  • the receiving unit 211 receives the first beacon identifier transmitted from the beacon 300.
  • the check-in unit 212 checks in the server device 100 in response to receiving the first beacon identifier.
  • the first transmission unit 213 establishes communication with the beacon 300 and changes the first beacon identifier to the second beacon identifier.
  • a first change instruction for instructing is transmitted to the beacon 300.
  • the notification unit 214 notifies the server device 100 that the beacon identifier of the beacon 300 has been successfully changed.
  • the server apparatus 100 functions as the determination unit 111, the generation unit 112, the second transmission unit 113, and the confirmation processing unit 114 when the processor 110 executes one or a plurality of programs stored in the storage unit 160. These functional configurations may be realized by cooperation between the processor 110 and other hardware configurations.
  • the determination unit 111 determines whether or not a condition for changing the first beacon identifier is satisfied when the communication terminal 200 checks in the server device 100.
  • the generation unit 112 generates a second beacon identifier.
  • the second transmission unit 113 transmits to the communication terminal 200 a second change instruction that instructs to change the first beacon identifier of the beacon 300 to the second beacon identifier together with the content corresponding to the beacon 300.
  • the notification processing unit 114 notifies the notification unit 214 that the change of the beacon identifier of the beacon 300 is successful, the determination processing unit 114 performs a process of determining the change of the beacon identifier.
  • FIG. 7 is a sequence chart showing a beacon identifier change process according to the first embodiment. This change process is started when the communication terminal 200 moves into the communication range 30 of the beacon 300.
  • communication terminal 200-1 an example of a first communication terminal
  • the beacon 300 transmits advertisement information including a pre-stored beacon identifier.
  • the beacon identifier of the beacon 300 is “B1” (an example of the first identifier).
  • the terminal ID of the communication terminal 200-1 is “T1”.
  • step S101 the reception unit 211 of the communication terminal 200-1 receives advertisement information from the beacon 300.
  • This advertisement information includes the beacon identifier “B1” of the beacon 300.
  • step S102 the check-in unit 212 of the communication terminal 200-1 transmits the beacon identifier “B1” and the terminal ID “T1” included in the advertisement information received from the beacon 300 to the server apparatus 100 to check-in. I do.
  • step S103 when the determination unit 111 of the server apparatus 100 receives the beacon identifier and the terminal ID from the communication terminal 200-1, the determination unit 111 determines whether a change condition (an example of a condition) for changing the beacon identifier is satisfied.
  • This change condition includes a first condition for periodically changing the beacon identifier and a second condition for changing the beacon identifier in accordance with the check-in of the communication terminal 200 with low reliability.
  • the first condition is, for example, any one of the following conditions or a combination of two or more.
  • A) First check-in after the reference time, day of the week, or date has passed (b) A predetermined time has passed since the beacon identifier was last changed (c) Beacon identifier was last changed The total number of check-ins (an example of the number of accesses) within the communication range 30 of the beacon 300 in a period after the point in time reached the predetermined number
  • the first condition is (a) described above and the reference time is 10:00.
  • the check-in of the communication terminal 200-1 based on the history information 162, is the check-in of the communication terminal 200-1 the first check-in performed on the server device 100 within the communication range 30 of the beacon 300 after 10:00 today? It is determined whether or not. If the check-in of the communication terminal 200-1 is the first check-in, it is determined that the first condition is satisfied.
  • the first condition is (b) described above and the predetermined time is one day.
  • the predetermined time is one day.
  • the first condition is (c) described above, and the predetermined number of times is 100.
  • at least one communication terminal 200 including the communication terminal 200-1 communicates with the beacon 300 during a period after the change date associated with the beacon identifier “B1” in the management table 161.
  • the total number of times the server device 100 has checked in within the range 30 is calculated. If this number has reached 100, it is determined that the first condition is satisfied.
  • the first condition is a combination (logical sum) of (b) and (c) described above. In this case, when it corresponds to either (b) or (c) described above, it is determined that the first condition is satisfied. Two or more conditions, for example, a logical product of (b) and (c) may be used as the first condition.
  • the second condition is that, for example, an unauthorized terminal having a high possibility of illegally using a beacon identifier has checked in.
  • This fraudulent terminal refers to the communication terminal 200 whose reliability is lower than the standard.
  • Whether or not the communication terminal 200-1 is an unauthorized terminal is determined based on, for example, a list of unauthorized terminals created in advance. Alternatively, the determination may be made based on a list of regular (non-invalid) terminals. When communication terminal 200-1 is listed in the unauthorized terminal list, it is determined that communication terminal 200-1 is an unauthorized terminal. In this case, since the unauthorized terminal has checked in, it is determined that the second condition is satisfied.
  • the communication terminal 200-1 is an unauthorized terminal is set in the vicinity of the check-in date and time of the communication terminal 200-1, the check-in history of the communication terminal 200-1, and the beacon 300 by the communication terminal 200-1.
  • the determination may be made based on the reception history of beacon identifiers of other beacons or the position of communication terminal 200-1.
  • step S104 the generation unit 112 of the server device 100 performs a temporary change process of the beacon identifier. Specifically, the generation unit 112 generates a new beacon identifier different from the beacon identifier “B1” received from the communication terminal 200-1. Here, a beacon identifier “B2” (an example of a second identifier) is generated. The generation unit 112 stores the generated beacon identifier “B2” and the status “provisional” in the management table 161. The status of “provisional” indicates a state that has been provisionally changed.
  • FIG. 8 is a diagram showing the management table 161 in which a new beacon identifier is stored.
  • the current beacon identifier “B1” of the beacon 300 and the content ID “1” are associated with the management table 161.
  • a new beacon identifier “B2” and status “provisional” are stored in association with the content ID “1”.
  • step S ⁇ b> 105 the second transmission unit 113 of the server device 100 changes the content corresponding to the beacon 300 and the change instruction (second change instruction) to instruct to change the beacon identifier “B1” of the beacon 300 to the beacon identifier “B2”.
  • Example is transmitted to the communication terminal 200-1.
  • the current beacon identifier “B1” of the beacon 300 and the content ID “1” are associated with the management table 161.
  • the content identified by the content ID “1” is read from the storage unit 160 and transmitted to the communication terminal 200-1.
  • a change instruction including the beacon identifier “B2” generated in step S104 is transmitted to communication terminal 200-1.
  • step S106 when receiving the content and the change instruction from the server device 100, the first transmission unit 213 of the communication terminal 200-1 connects to the beacon 300 according to the short-range wireless standard. Thereby, communication is established between the communication terminal 200-1 and the beacon 300.
  • step S107 the first transmission unit 213 of the communication terminal 200-1 transmits a change instruction (an example of a first change instruction) for instructing to change the beacon identifier “B1” of the beacon 300 to the beacon identifier “B2”.
  • This change instruction includes the beacon identifier “B2” received from the server device 100.
  • step S108 when receiving the change instruction from the communication terminal 200-1, the beacon 300 rewrites the stored beacon identifier “B1” with the beacon identifier “B2”. As a result, the beacon identifier of the beacon 300 is changed from “B1” to “B2”. Thereafter, the beacon 300 transmits advertisement information including the beacon identifier “B2”.
  • step S109 the beacon 300 transmits a success notification indicating that the beacon identifier has been successfully changed to the communication terminal 200-1.
  • step S110 when receiving the success notification from the beacon 300, the notification unit 214 of the communication terminal 200-1 transmits a success notification indicating that the beacon identifier of the beacon 300 has been successfully changed to the server apparatus 100.
  • step S111 when the confirmation processing unit 114 of the server device 100 receives a success notification from the communication terminal 200-1, the confirmation processing unit 114 performs a change confirmation process.
  • FIG. 9 is a diagram showing the management table 161 after the change confirmation process.
  • the server apparatus 100 changes the status associated with the beacon identifier “B2” in the management table 161 from “provisional” to “confirmed”.
  • the status “confirmed” indicates a state in which the change is confirmed.
  • the beacon identifier “B2” is used as the beacon identifier of the beacon 300.
  • the server apparatus 100 changes the status associated with the beacon identifier “B1” in the management table 161 from “confirmed” to “before change”.
  • the status “before change” indicates a state in which the status is used before the change but is no longer used due to the change.
  • the beacon identifier “B1” is not used as the beacon identifier of the beacon 300. Therefore, even if a check-in is performed from the communication terminal 200 using the beacon identifier “B1”, the server apparatus 100 does not distribute content to the communication terminal 200.
  • step S103 If it is determined in step S103 that neither the first condition nor the second condition is satisfied, only the content corresponding to the beacon 300 is transmitted to the communication terminal 200-1.
  • the communication terminal 200-1 displays the received content on the display unit 260, for example. Also, when the content is received from the server device 100 in step S105 described above, the communication terminal 200-1 displays the received content on the display unit 260. As a result, the user can recognize that the content has been distributed.
  • step S103 the server apparatus 100 performs processing corresponding to the unauthorized terminal.
  • FIG. 10 is a sequence chart showing processing corresponding to an unauthorized terminal. This process is started when any one of the communication terminals 200 moves into the communication range 30 of the beacon 300 after the communication terminal 200-1 determined to be an unauthorized terminal.
  • communication terminal 200-2 an example of a second communication terminal moves within communication range 30 of beacon 300 after communication terminal 200-1.
  • the communication terminal 200-2 checks in the server apparatus 100 in the same manner as in steps S101 and S102 described above.
  • the determination unit 111 of the server apparatus 100 determines whether or not a start condition for starting the process of changing the beacon identifier of the beacon 300 is satisfied.
  • the start condition is set such that, for example, the process is started before the communication terminal 200-1 determined to be an unauthorized terminal performs check-in using the beacon identifier “B1” of the beacon 300 next time.
  • This start condition is that a predetermined time has elapsed since the time when the communication terminal 200-1 determined as an unauthorized terminal checked in, or after the time when the communication terminal 200-1 determined as an unauthorized terminal checked in. That is, the total number of check-ins within the communication range 30 of the beacon 300 during the period has reached a predetermined number.
  • the start condition is the former condition and the predetermined time is one day.
  • the start condition is the latter condition and the predetermined number of times is one.
  • the history information 162 it is determined whether the communication terminal 200-2 has checked in within the communication range 30 of the beacon 300 next to the communication terminal 200-1.
  • the communication terminal 200-2 performs a check-in after the communication terminal 200-1, the total number of check-ins reaches one, so it is determined that the start condition is satisfied.
  • step S ⁇ b> 124 the generation unit 112 of the server apparatus 100 performs provisional change processing as in step S ⁇ b> 104 described above.
  • step S125 the second transmission unit 113 of the server apparatus 100 issues a change instruction instructing to change the content corresponding to the beacon 300 and the beacon identifier “B1” of the beacon 300 to “B2”, as in step S105. Transmit to the communication terminal 200-2.
  • step S126 to S130 the communication terminal 200-2 and the beacon 300 perform the same processing as in steps S106 to S110 described above.
  • step S131 the server apparatus 100 performs a change confirmation process similarly to step S111.
  • step S123 If it is determined in step S123 that the start condition is not satisfied, only the content corresponding to the beacon 300 is transmitted to the communication terminal 200-2. Then, when any one of the communication terminals 200 moves into the communication range 30 of the beacon 300, processing corresponding to the unauthorized terminal is performed again.
  • FIG. 11 is a sequence chart showing the retry process. This retry processing is performed after either the server device 100 receives an error notification from the communication terminal 200-1 or after a time-out occurs without a success notification being transmitted from the communication terminal 200-1 within a predetermined time. It starts when 200 moves into the communication range 30 of the beacon 300. Here, it is assumed that communication terminal 200-3 has moved into communication range 30 of beacon 300 after communication terminal 200-1.
  • the communication terminal 200-3 checks in the server apparatus 100 as in steps S101 and S102.
  • the determination unit 111 of the server apparatus 100 determines whether the beacon identifier received from the communication terminal 200-3 is “B1” before the change or “B2” after the change.
  • the server apparatus 100 proceeds to step S111 described above, and performs a change confirmation process.
  • the status associated with the beacon identifier “B2” in the management table 161 is changed from “provisional” to “confirmed”, and the status associated with the beacon identifier “B1” is “ It is changed from “Confirm” to “Before change”.
  • the server apparatus 100 proceeds to step S144.
  • step S144 the second transmission unit 113 of the server device 100 changes the content corresponding to the beacon 300 and the instruction to change the beacon identifier “B1” of the beacon 300 to “B2”, as in step S105 described above.
  • An instruction is transmitted to communication terminal 200-3.
  • This change instruction includes the beacon identifier “B2” generated in step S104 described above.
  • step S145 to S149 the communication terminal 200-3 and the beacon 300 perform the same processing as in steps S106 to S110.
  • step S150 the server apparatus 100 performs a change confirmation process similarly to step S111.
  • the beacon identifier of the beacon 300 can acquire the beacon identifier of the beacon 300. If the beacon identifier is not changed, the beacon identifier may be duplicated by a malicious user, the server device 100 may be repeatedly checked in using the duplicated beacon identifier, and content may be illegally acquired. However, according to the first embodiment, since the beacon identifier is periodically changed, even if the beacon identifier is duplicated by a malicious user, the beacon identifier is used for check-in only for a limited period. I can't do it. Thereby, the unauthorized use of the beacon identifier transmitted from the beacon 300 can be suppressed.
  • the process proceeds to a process corresponding to the unauthorized terminal, and the check-in is performed within the communication range 30 of the beacon 300 after the unauthorized terminal.
  • a process of changing the beacon identifier is performed via the communication terminal 200. In this case, since the unauthorized terminal cannot grasp the changed beacon identifier, duplication of the modified beacon identifier by the unauthorized terminal can be prevented.
  • the beacon 300 changes the beacon identifier according to the change instruction from the server device 100 and the communication terminal 200.
  • the configuration of the beacon 300 is not complicated, and an increase in power consumption is also suppressed.
  • the power consumption of the beacon 300 can be reduced as compared to the case where all the communication terminals 200 that have received the advertisement information from the beacon 300 connect to the beacon 300 and perform the process of changing the beacon identifier.
  • the configuration of the communication system 10 is basically the same as the configuration of the first embodiment. However, the communication system 10 according to the second embodiment is different in functional configuration from the communication system 10 according to the first embodiment.
  • FIG. 12 is a diagram illustrating a functional configuration of the communication system 10 according to the second embodiment.
  • the communication terminal 200 functions as a generation unit 215 in addition to the reception unit 211, the check-in unit 212, the first transmission unit 213, and the notification unit 214 described in the first embodiment.
  • the generation unit 215 generates a second beacon identifier, similar to the generation unit 112 of the server device 100 described in the first embodiment.
  • the server apparatus 100 functions as the determination unit 111, the second transmission unit 113, and the confirmation processing unit 114 described in the first embodiment. However, the 2nd transmission part 113 transmits the change instruction which instruct
  • the server device 100 does not need to have the generation unit 112.
  • FIG. 13 is a sequence chart showing a beacon identifier changing process according to the second embodiment.
  • the processing in steps S201 to S203 is the same as the processing in steps S101 to S103 described in the first embodiment. If the first condition is satisfied in step S203, the server apparatus 100 proceeds to step S204.
  • step S204 the second transmission unit 113 of the server device 100 transmits to the communication terminal 200-1 a change instruction that instructs to change the beacon identifier of the beacon 300.
  • step S205 when receiving the change instruction from the server device 100, the generation unit 215 of the communication terminal 200-1 generates a new beacon identifier that is different from the beacon identifier “B1” received from the beacon 300.
  • a beacon identifier “B2” is generated.
  • step S210 the notification unit 214 of the communication terminal 200-1 transmits the beacon identifier “B2” newly generated in step S205 and the success notification to the server apparatus 100.
  • step S211 when the confirmation processing unit 114 of the server apparatus 100 receives a new beacon identifier and success notification from the communication terminal 200-1, it performs a change confirmation process. Specifically, as illustrated in FIG. 9, the server apparatus 100 stores the beacon identifier “B2” and the status “confirmed” in the management table 161 in association with the content ID “1”. Further, the server apparatus 100 changes the status associated with the beacon identifier “B1” in the management table 161 from “confirmed” to “before change”.
  • the communication terminal 200 may generate a new beacon identifier instead of the server device 100. Specifically, when it is determined that the start condition is satisfied, the server device 100 transmits a change instruction for instructing to change the beacon identifier of the beacon 300 to the communication terminal 200. When receiving the change instruction, the communication terminal 200 generates a new beacon identifier different from the beacon identifier “B1” received from the beacon 300. In addition, when the communication terminal 200 receives the success notification from the beacon 300, the communication terminal 200 transmits the newly generated beacon identifier and the success notification to the server device 100.
  • the processing burden on the server apparatus 100 is reduced.
  • the configuration of the communication system 10 is basically the same as the configuration of the first embodiment. However, the functional configuration of the communication system 10 according to the third embodiment is different from the functional configuration of the communication system 10 according to the first embodiment.
  • FIG. 14 is a diagram illustrating a functional configuration of the communication system 10 according to the third embodiment.
  • the communication terminal 200 functions as a determination unit 216 and a generation unit 215 in addition to the reception unit 211, the check-in unit 212, the first transmission unit 213, and the notification unit 214 described in the first embodiment. Similar to the determination unit 111 of the server apparatus 100 described in the first embodiment, the determination unit 216 determines whether or not a condition for changing the first beacon identifier is satisfied.
  • the generation unit 215 generates the second beacon identifier in the same manner as the generation unit 112 of the server device 100 described in the first embodiment.
  • the server apparatus 100 functions as the second transmission unit 113 and the confirmation processing unit 114 described in the first embodiment. However, the second transmission unit 113 transmits only the content corresponding to the beacon 300 to the communication terminal 200. In the third embodiment, the server device 100 does not have to include the determination unit 111 and the generation unit 112.
  • information necessary for determining the first condition and the second condition is transmitted from the server apparatus 100 to the communication terminal 200 at a predetermined timing. For example, every time the management table 161 and the history information 162 are updated, the server device 100 transmits the updated management table 161 and the history information 162 to the communication terminal 200. As another example, the communication terminal 200 may inquire the server device 100 for information necessary for determining the first condition and the second condition.
  • FIG. 15 is a sequence chart showing a beacon identifier changing process according to the third embodiment.
  • the processes in steps S301 and S302 are the same as the processes in steps S101 and S102 of the first embodiment.
  • step S303 the second transmission unit 113 of the server device 100 transmits the content corresponding to the beacon 300 to the communication terminal 200-1.
  • the communication terminal 200-1 displays the received content on the display unit 260, for example.
  • step S304 the determination unit 216 of the communication terminal 200-1 determines whether or not the change condition for changing the beacon identifier is satisfied, similarly to step S103 described in the first embodiment.
  • step S305 the generation unit 215 of the communication terminal 200-1 generates a new beacon identifier different from the beacon identifier “B1” received from the beacon 300.
  • a beacon identifier “B2” is generated.
  • step S310 the notification unit 214 of the communication terminal 200-1 transmits the beacon identifier “B2” newly generated in step S305 and the success notification to the server apparatus 100.
  • step S311 when the confirmation processing unit 114 of the server apparatus 100 receives a new beacon identifier and a success notification from the communication terminal 200-1, the confirmation processing unit 114 performs a change confirmation process. Specifically, as illustrated in FIG. 9, the server apparatus 100 stores the beacon identifier “B2” and the status “confirmed” in the management table 161 in association with the content ID “1”. Further, the server apparatus 100 changes the status associated with the beacon identifier “B1” in the management table 161 from “confirmed” to “before change”.
  • step S304 the communication terminal 200-1 ends this process. In this case, the processes in steps S305 to S311 are not performed.
  • the server apparatus 100 performs the process of distributing content, but basically does not participate in the process of changing the beacon identifier, and therefore changes the beacon identifier without going through the server apparatus 100. be able to.
  • the change condition may include a third condition for changing the beacon identifier when the number of check-ins per unit time exceeds a threshold value.
  • the third condition is that, for example, the number of check-ins per unit time within the communication range 30 of the same beacon 300 is larger than the threshold value. For example, the total number of check-ins per unit time within the communication range 30 of the beacon 300 is calculated based on the history information 162. If this number is greater than the threshold, it is determined that the third condition is satisfied. When the third condition is satisfied, the same processing as when the first condition is satisfied is performed.
  • the change condition may include a fourth condition for changing the beacon identifier in accordance with the change of the content corresponding to the beacon 300.
  • the fourth condition is, for example, that the first check-in within the communication range 30 of the beacon 300 after the content corresponding to the beacon 300 is changed.
  • the check-in of the communication terminal 200 is the first check-in performed on the server device 100 within the communication range 30 of the beacon 300 after the content corresponding to the beacon 300 is changed. It is determined whether or not.
  • the fourth condition is satisfied.
  • the same processing as when the first condition is satisfied is performed.
  • the server apparatus 100 may permit or reject check-in from an unauthorized terminal. For example, when permitting check-in from an unauthorized terminal, the server apparatus 100 transmits content to the communication terminal 200 determined to be an unauthorized terminal. This is because the user of the communication terminal 200 determined to be an unauthorized terminal does not necessarily use the beacon identifier illegally. On the other hand, when refusing check-in from an unauthorized terminal, the server apparatus 100 does not transmit content to the communication terminal 200 determined to be an unauthorized terminal. As another example, the server device 100 may determine whether to allow or reject the check-in according to the reliability of each communication terminal 200.
  • an authorized person such as a manager of a store may be able to change the beacon identifier.
  • the authorized person operates the communication terminal 200 within the communication range 30 of the beacon 300 and inputs a beacon identifier change instruction.
  • the communication terminal 200 requests the server device 100 to generate a new beacon identifier and acquires the generated beacon identifier or generates a new beacon identifier by itself.
  • the subsequent processing is the same as that in steps S106 to S111 or S206 to S211 described above.
  • Modification 5 In the first embodiment and the second embodiment described above, it may be primaryly determined whether or not the communication terminal 200 satisfies the change condition, and a secondary determination may be made whether or not the server apparatus 100 satisfies the change condition. For example, it is assumed that the change condition is (a) of the first condition described above. In this case, in the primary determination, it is determined whether or not the current time is in a predetermined time zone. In the secondary determination, it is determined whether or not it is the first check-in after the reference time, day of the week, or date has elapsed.
  • the communication terminal 200-1 determines whether or not the current time is in the morning. If the current time is not in the morning, the change condition is not satisfied, so the communication terminal 200-1 ends this process without making an inquiry to the server apparatus 100. On the other hand, when the current time is in the morning, there is a possibility that the change condition may be satisfied, so the communication terminal 200-1 inquires of the server apparatus 100 whether the change condition is satisfied. Specifically, the communication terminal 200-1 transmits the beacon identifier “B1” of the beacon 300 and the terminal ID to the server device 100, as in step S102 described above. The subsequent processing is the same as steps S103 to S111 described above.
  • the beacon identifier described above may be configured by a UUID, a major value, and a minor value in accordance with the iBeacon (registered trademark) framework using Bluetooth Low Energy.
  • a new beacon identifier may be generated by changing both the major value and the minor value.
  • a new beacon identifier may be generated by changing either the major value or the minor value.
  • you may change the value used as the object changed with a user. In this way, by diversifying the method of changing the beacon identifier, it becomes difficult to specify the changed beacon identifier, and thus security can be enhanced.
  • the server apparatus 100 instructs all the communication terminals 200 to change the beacon identifier of the specific beacon 300 to a new beacon identifier at a certain timing.
  • An instruction may be sent.
  • the new beacon identifier may be generated by the server device 100 as in the first embodiment, or may be generated by the communication terminal 200 as in the second embodiment.
  • the communication terminal 200 moves into the communication range 30 of a specific beacon 300, the communication terminal 200 connects to the beacon 300 and transmits a change instruction instructing to change the beacon identifier of the beacon 300 to a new beacon identifier.
  • the beacon 300 quickly The beacon identifier can be changed.
  • the content may be stored in a device other than the server device 100.
  • the communication terminal 200 acquires a content ID corresponding to the beacon 300 from the server device 100 by checking in the server device 100.
  • the communication terminal 200 reads the content identified by the acquired content ID from the storage unit 270 and displays it on the display unit 260.
  • the beacon 300 described above is an example of a transmitter that transmits an identifier.
  • the transmitter is not limited to the beacon 300.
  • the transmitter may be a sonic device that transmits an identifier using sound waves, or may be an access point.
  • the communication terminal 200 is not limited to a smartphone.
  • the communication terminal 200 may be a tablet computer, a mobile phone, a notebook personal computer, a music player, or a portable game machine.
  • the program executed by the processor 110 of the server device 100 may be downloaded via a communication line such as the Internet.
  • the program executed by the processor 210 of the communication terminal 200 may be downloaded via a communication line such as the Internet.
  • These programs are provided in a state where they are recorded on a computer-readable recording medium such as a magnetic recording medium (magnetic tape, magnetic disk, etc.), an optical recording medium (optical disk, etc.), a magneto-optical recording medium, or a semiconductor memory. May be.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Remote Sensing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

ビーコン300は、ビーコン識別子「B1」を発信する。サーバ装置100は、ビーコン識別子「B1」を変更する条件を満たすか否かを判断する。通信端末200-1は、サーバ装置100により条件を満たすと判断された場合には、ビーコン300と通信を確立し、ビーコン識別子「B1」を「B2」に変更するよう指示する変更指示をビーコン300に送信する。

Description

通信システム、通信端末、通信方法、及びプログラム
 本発明は、発信機の識別子を変更する技術に関する。
 アクセスポイントやビーコン等の機器から発信される識別子は、悪意のある第三者に知られると、システムやサービスを不正に利用するために用いられる場合がある。このような不正使用を防ぐための技術として、例えば特許文献1に記載の技術が知られている。特許文献1には、アクセスポイント固有のID情報が格納される領域に、本来のMACアドレスとは異なるダミーアドレスを格納して送信することが記載されている。
特開2013-242282号公報
 特許文献1に記載の発明のように、識別子を発信する機器側で識別子を制御する処理を行う場合には、発信機がその処理を行うための構成を備える必要がある。この場合、発信機の構成が複雑になり、発信機の電力消費が増加するという問題がある。
 本発明は、発信機の構成の複雑化を招くことなく、発信機から発信される識別子の不正使用を抑制することを目的とする。
 本発明は、発信機から発信される第1識別子を受信する受信部と、前記第1識別子を変更する条件を満たすか否かを判断する判断部と、前記条件を満たすと判断された場合には、前記発信機と通信を確立し、前記第1識別子を第2識別子に変更するよう指示する第1変更指示を前記発信機に送信する第1送信部とを備える通信システムを提供する。
 前記通信システムは、前記受信部を有し、前記第1識別子の受信に応じてサーバ装置にアクセスする少なくとも1の通信端末と、前記少なくとも1の通信端末からのアクセスに応じて、前記少なくとも1の通信端末にサービスを提供するサーバ装置とを備え、前記サーバ装置は、前記判断部を有し、前記少なくとも1の通信端末は、前記第1送信部を有してもよい。
 前記少なくとも1の通信端末又は前記サーバ装置のいずれかは、前記第2識別子を生成する生成部をさらに有してもよい。
 前記判断部は、前記少なくとも1の通信端末に含まれる第1通信端末が前記サーバ装置にアクセスしたときに、前記条件に含まれる第1条件を満たすか否かを判断し、前記第1条件は、前記第1通信端末のアクセスが、基準の時刻、曜日、又は日付を経過してから前記サーバ装置に対して行われた最初のアクセスであること、前記発信機の識別子が前記第1識別子に変更された時点から所定の時間を経過したこと、又は前記時点より後の期間において前記第1通信端末を含む少なくとも1の通信端末が前記サーバ装置にアクセスした回数の合計が所定の回数に達したことであってもよい。
 前記判断部は、前記少なくとも1の通信端末に含まれる第1通信端末が前記サーバ装置にアクセスしたときに、前記条件に含まれる第2条件を満たすか否かを判断し、前記第2条件は、前記第1通信端末の信頼度が基準より低いことであってもよい。
 前記少なくとも1の通信端末は、前記第1通信端末が前記サーバ装置にアクセスした後に、前記第1識別子の受信に応じて前記サーバ装置にアクセスする第2通信端末を含み、前記サーバ装置は、前記第1条件を満たすと判断された場合には、前記第1識別子を第2識別子に変更するよう指示する第2変更指示を前記第1通信端末に送信し、前記第2条件を満たすと判断された場合には、前記第2変更指示を前記第2通信端末に送信する第2送信部を有し、前記第1通信端末及び前記第2通信端末は、それぞれ前記第1送信部を有し、前記第1送信部は、前記第2変更指示を受信した場合に、前記第1変更指示を前記発信機に送信してもよい。
 本発明は、発信機から発信される第1識別子を受信する受信部と、前記第1識別子を変更する条件を満たすか否かを判断する判断部と、前記条件を満たすと判断された場合には、前記発信機と通信を確立し、前記第1識別子を第2識別子に変更するよう指示する第1変更指示を前記発信機に送信する第1送信部とを備える通信端末を提供する。
 前記通信端末は、前記第2識別子を生成する生成部をさらに有してもよい。
 本発明は、発信機から発信される第1識別子を受信するステップと、前記第1識別子を変更する条件を満たすか否かを判断するステップと、前記条件を満たすと判断された場合には、前記発信機と通信を確立し、前記第1識別子を第2識別子に変更するよう指示する第1変更指示を前記発信機に送信するステップとを備える通信方法を提供する。
 本発明は、コンピュータに、発信機から発信される第1識別子を受信するステップと、前記第1識別子を変更する条件を満たすか否かを判断するステップと、前記条件を満たすと判断された場合には、前記発信機と通信を確立し、前記第1識別子を第2識別子に変更するよう指示する第1変更指示を前記発信機に送信するステップとを実行させるためのプログラムを提供する。
 本発明によれば、発信機の構成の複雑化を招くことなく、発信機から発信される識別子の不正使用を抑制することができる。
第1実施形態に係る通信システムの全体構成を示す図。 通信端末のハードウェア構成を示す図。 サーバ装置のハードウェア構成を示す図。 管理テーブルの一例を示す図。 履歴情報の一例を示す図。 第1実施形態に係る通信システムの機能構成を示す図。 第1実施形態に係るビーコン識別子の変更処理を示すシーケンスチャート。 新たなビーコン識別子が格納された管理テーブルを示す図。 変更確定処理後の管理テーブルを示す図。 不正端末に対応する処理を示すシーケンスチャート。 リトライ処理を示すシーケンスチャート。 第2実施形態に係る通信システムの機能構成を示す図。 第2実施形態に係るビーコン識別子の変更処理を示すシーケンスチャート。 第3実施形態に係る通信システムの機能構成を示す図。 第3実施形態に係るビーコン識別子の変更処理を示すシーケンスチャート。
1.第1実施形態
 以下、図面を参照して本発明の第1実施形態を説明する。
(1)構成
 図1は、第1実施形態に係る通信システム10の全体構成を示す図である。この通信システム10は、特定の場所に移動したユーザに対して、特定の場所を来訪した特典として、コンテンツを配信するサービスを提供するシステムである。通信システム10は、サーバ装置100と、通信端末200-1、200-2、及び200-3と、ビーコン300(発信機の一例)とを備える。なお、以下の説明において、通信端末200-1、200-2、及び200-3を特に区別する必要がない場合には、総称して「通信端末200」という。
 サーバ装置100と通信端末200とは、インターネット及び移動体通信網を含むネットワーク20を介して接続される。ビーコン300は、例えば店舗に設置される。ビーコン300は、通信範囲30内に存在する通信端末200との間で、Bluetooth(登録商標) Low Energy等の近距離無線規格に従って無線通信を行う。ビーコン300は、予め格納されたビーコン識別子を発信する機能を有する。ビーコン300は、このビーコン識別子により一意に識別される。なお、図1では、ビーコン300が1台だけ示されているが、ビーコン300の数は2台以上あってもよい。また、通信端末200の数も3台に限定されない。
 通信端末200は、例えばスマートフォンである。通信端末200は、ビーコン300の通信範囲30内に移動すると、サーバ装置100にチェックインして、このビーコン300に対応するサービスの提供を受ける機能を有する。このチェックインとは、サーバ装置100にアクセスして、現在位置を知らせることをいう。
 図2は、通信端末200のハードウェア構成を示す図である。通信端末200は、プロセッサ210と、メインメモリ220と、通信部230と、操作部250と、表示部260と、記憶部270とを備える。
 プロセッサ210は、例えばCPU(Central Processing Unit)により構成される。プロセッサ210は、記憶部270に記憶されたプログラムを実行することにより、通信端末200の各部を制御する。メインメモリ220は、例えばRAM(Random Access Memory)により構成される。メインメモリ220は、プログラムやデータを一時的に記憶する。メインメモリ220は、プロセッサ210の作業領域として用いられる。通信部230は、ネットワーク20に接続される通信用のインタフェースである。通信部230は、ネットワーク20を介してサーバ装置100と通信を行う。また、通信部230は、ビーコン300の通信範囲30内にて、ビーコン300と無線通信を行う。
 操作部250は、例えばタッチパネルとキーとにより構成される。操作部250は、ユーザの操作に応じた信号をプロセッサ210に入力する。表示部260は、例えば液晶ディスプレイにより構成される。表示部260は、各種の情報を表示する。記憶部270は、例えばフラッシュメモリにより構成される。記憶部270には、各種のプログラムやデータが記憶される。また、記憶部270には、サーバ装置100にチェックインする機能を提供するアプリケーションが記憶される。
 サーバ装置100は、チェックインした通信端末200に対し、コンテンツを配信するサービスを提供する機能を有する。また、サーバ装置100は、ビーコン300から発信されるビーコン識別子の不正使用を防止するために、通信端末200と協働して、ビーコン識別子を変更する機能を有する。
 図3は、サーバ装置100のハードウェア構成を示す図である。サーバ装置100は、プロセッサ110と、メインメモリ120と、通信部130と、操作部140と、表示部150と、記憶部160とを備える。
 プロセッサ110は、例えばCPUにより構成される。プロセッサ110は、記憶部160に記憶されたプログラムを実行することにより、サーバ装置100の各部を制御する。メインメモリ120は、例えばRAMにより構成される。メインメモリ120は、プログラムやデータを一時的に記憶する。メインメモリ120は、プロセッサ110の作業領域として用いられる。通信部130は、ネットワーク20に接続される通信用のインタフェースである。通信部130は、ネットワーク20を介して通信端末200と通信を行う。
 操作部140は、例えばマウスとキーボードとにより構成される。操作部140は、ユーザの操作に応じた信号をプロセッサ110に入力する。表示部150は、例えば液晶ディスプレイにより構成される。表示部150は、各種の情報を表示する。記憶部160は、例えばハードディスクにより構成される。記憶部160には、各種のプログラムやデータが記憶される。また、記憶部160には、通信端末200に配信されるコンテンツが記憶される。このコンテンツは、例えばビーコン300が設置された店舗の来店ポイントやクーポン券である。さらに、記憶部160には、ビーコン識別子を管理する管理テーブル161と、チェックインの履歴を示す履歴情報162とが記憶される。
 図4は、管理テーブル161の一例を示す図である。管理テーブル161は、コンテンツIDと、ビーコン識別子と、ステータスと、変更日時とが関連付けて格納される。コンテンツIDは、記憶部160に記憶されたコンテンツを識別する情報である。ビーコン識別子は、ビーコン300を識別する情報である。ステータスは、ビーコン識別子の状態を示す情報である。変更日時は、ビーコン識別子が変更された日時である。
 図5は、履歴情報162の一例を示す図である。履歴情報162は、チェックイン日時と、端末IDと、ビーコン識別子とを含む。チェックイン日時は、通信端末200がサーバ装置100にチェックインした日時である。端末IDは、通信端末200を識別する情報である。ビーコン識別子は、ビーコン300を識別する情報である。
 図5に示す例では、履歴情報162には、チェックイン日時「2014/3/1 10:00」、端末ID「T1」、ビーコン識別子「B1」とが関連付けられている。これは、2014/3/1 10:00に、端末ID「T1」により識別される通信端末200が、ビーコン識別子「B1」により識別されるビーコン300の通信範囲30内でチェックインを行ったことを示す。履歴情報162は、通信端末200がサーバ装置100にチェックインする度に更新される。
 図6は、第1実施形態に係る通信システム10の機能構成を示す図である。通信端末200は、プロセッサ210が記憶部270に記憶されたアプリケーションを実行することにより、受信部211、チェックイン部212、第1送信部213、及び通知部214として機能する。これらの機能構成は、プロセッサ210と他のハードウェア構成との協働により実現されてもよい。
 受信部211は、ビーコン300から発信された第1ビーコン識別子を受信する。チェックイン部212は、第1ビーコン識別子の受信に応じてサーバ装置100にチェックインする。第1送信部213は、サーバ装置100により第1ビーコン識別子を変更する条件を満たすと判断された場合には、ビーコン300と通信を確立し、第1ビーコン識別子を第2ビーコン識別子に変更するよう指示する第1変更指示をビーコン300に送信する。通知部214は、変更指示に従ってビーコン300のビーコン識別子が変更されると、ビーコン300のビーコン識別子の変更に成功したことをサーバ装置100に通知する。
 サーバ装置100は、プロセッサ110が記憶部160に記憶された1又は複数のプログラムを実行することにより、判断部111、生成部112、第2送信部113、及び確定処理部114として機能する。これらの機能構成は、プロセッサ110と他のハードウェア構成との協働により実現されてもよい。
 判断部111は、通信端末200がサーバ装置100にチェックインしたときに、第1ビーコン識別子を変更する条件を満たすか否かを判断する。生成部112は、第2ビーコン識別子を生成する。第2送信部113は、ビーコン300に対応するコンテンツとともに、ビーコン300の第1ビーコン識別子を第2ビーコン識別子に変更するよう指示する第2変更指示を通信端末200に送信する。確定処理部114は、通知部214からビーコン300のビーコン識別子の変更に成功したことが通知されると、ビーコン識別子の変更を確定する処理を行う。
(2)動作
(2-1)ビーコン識別子の変更処理
 図7は、第1実施形態に係るビーコン識別子の変更処理を示すシーケンスチャートである。この変更処理は、通信端末200がビーコン300の通信範囲30内に移動したときに開始される。ここでは、通信端末200-1(第1通信端末の一例)がビーコン300の通信範囲30内に移動したものとする。ビーコン300は、予め格納されたビーコン識別子を含むアドバタイズ情報を発信する。ここでは、ビーコン300のビーコン識別子は「B1」(第1識別子の一例)であるものとする。また、通信端末200-1の端末IDは「T1」であるものとする。
 ステップS101において、通信端末200-1の受信部211は、ビーコン300からアドバタイズ情報を受信する。このアドバタイズ情報には、ビーコン300のビーコン識別子「B1」が含まれる。
 ステップS102において、通信端末200-1のチェックイン部212は、ビーコン300から受信したアドバタイズ情報に含まれるビーコン識別子「B1」と自身の端末ID「T1」とをサーバ装置100に送信してチェックインを行う。
 ステップS103において、サーバ装置100の判断部111は、通信端末200-1からビーコン識別子及び端末IDを受信すると、このビーコン識別子を変更するための変更条件(条件の一例)を満たすか否かを判断する。この変更条件には、定期的にビーコン識別子を変更するための第1条件と、信頼度の低い通信端末200のチェックインに応じてビーコン識別子を変更するための第2条件とが含まれる。
 第1条件は、例えば以下の条件のいずれか一つ又は2つ以上の組み合わせである。
(a)基準の時刻、曜日、又は日付が経過してから最初のチェックインであること
(b)ビーコン識別子が前回変更された時点から所定の時間を経過したこと
(c)ビーコン識別子が前回変更された時点より後の期間におけるビーコン300の通信範囲30内でのチェックイン回数(アクセスした回数の一例)の合計が所定の回数に達したこと
 例えば第1条件が上述した(a)であり、基準の時刻が10:00であるものとする。この場合、履歴情報162に基づいて、通信端末200-1のチェックインが、本日10:00以降にビーコン300の通信範囲30内でサーバ装置100に対して行われた最初のチェックインであるか否かが判断される。通信端末200-1のチェックインが最初のチェックインである場合には、第1条件を満たすと判断される。
 例えば第1条件が上述した(b)であり、所定の時間が1日であるものとする。この場合、通信端末200-1がサーバ装置100にチェックインした日時が、管理テーブル161にてビーコン識別子「B1」と関連付けられた変更日時から1日を経過しているか否かが判断される。1日を経過している場合には、第1条件を満たすと判断される。
 例えば第1条件が上述した(c)であり、所定の回数が100回であるものとする。この場合、履歴情報162に基づいて、管理テーブル161にてビーコン識別子「B1」と関連付けられた変更日時より後の期間において、通信端末200-1を含む少なくとも1の通信端末200がビーコン300の通信範囲30内にてサーバ装置100にチェックインした回数の合計が計算される。この回数が100回に達している場合には、第1条件を満たすと判断される。
 例えば第1条件が上述した(b)及び(c)の組み合わせ(論理和)であるものとする。この場合、上述した(b)又は(c)のいずれかに該当する場合には、第1条件を満たすと判断される。なお、2つ以上の条件、例えば(b)及び(c)の論理積が第1条件として用いられてもよい。
 第2条件は、例えばビーコン識別子を不正に使用する可能性が高い不正端末がチェックインしたことである。この不正端末とは、信頼度が基準より低い通信端末200をいう。通信端末200-1が不正端末であるか否かは、例えば予め作成された不正端末のリストに基づいて判定される。あるいは、正規の(不正でない)端末のリストに基づいて判定されてもよい。通信端末200-1が不正端末のリストに記載されている場合には、通信端末200-1が不正端末であると判定される。この場合、不正端末がチェックインしたため、第2条件を満たすと判断される。
 なお、通信端末200-1が不正端末であるか否かは、通信端末200-1のチェックイン日時、通信端末200-1のチェックイン履歴、通信端末200-1によるビーコン300の周辺に設置された他のビーコンのビーコン識別子の受信履歴、又は通信端末200-1の位置に基づいて判定されてもよい。
 第1条件を満たす場合、サーバ装置100はステップS104に進む。ステップS104において、サーバ装置100の生成部112は、ビーコン識別子の暫定変更処理を行う。具体的には、生成部112は、通信端末200-1から受信したビーコン識別子「B1」とは異なる新たなビーコン識別子を生成する。ここでは、ビーコン識別子「B2」(第2識別子の一例)が生成されるものとする。生成部112は、生成したビーコン識別子「B2」とステータス「暫定」とを管理テーブル161に格納する。この「暫定」というステータスは、暫定的に変更された状態を示す。
 図8は、新たなビーコン識別子が格納された管理テーブル161を示す図である。図8に示す例では、管理テーブル161には、ビーコン300の現状のビーコン識別子「B1」とコンテンツID「1」とが関連付けられている。この場合、このコンテンツID「1」と関連付けて、新たなビーコン識別子「B2」とステータス「暫定」とが格納される。
 ステップS105において、サーバ装置100の第2送信部113は、ビーコン300に対応するコンテンツと、ビーコン300のビーコン識別子「B1」をビーコン識別子「B2」に変更するよう指示する変更指示(第2変更指示の一例)を通信端末200-1に送信する。図8に示す例では、管理テーブル161には、ビーコン300の現状のビーコン識別子「B1」とコンテンツID「1」とが関連付けられている。この場合、コンテンツID「1」により識別されるコンテンツが記憶部160から読み出され、通信端末200-1に送信される。また、このコンテンツとともに、ステップS104で生成されたビーコン識別子「B2」を含む変更指示が通信端末200-1に送信される。
 ステップS106において、通信端末200-1の第1送信部213は、サーバ装置100からコンテンツ及び変更指示を受信すると、近距離無線規格に従って、ビーコン300と接続を行う。これにより、通信端末200-1とビーコン300との間に通信が確立される。
 ステップS107において、通信端末200-1の第1送信部213は、ビーコン300のビーコン識別子「B1」をビーコン識別子「B2」に変更するよう指示する変更指示(第1変更指示の一例)をビーコン300に送信する。この変更指示には、サーバ装置100から受信したビーコン識別子「B2」が含まれる。
 ステップS108において、ビーコン300は、通信端末200-1から変更指示を受信すると、格納されたビーコン識別子「B1」をビーコン識別子「B2」に書き換える。これにより、ビーコン300のビーコン識別子が「B1」から「B2」に変更される。以後、ビーコン300は、ビーコン識別子「B2」を含むアドバタイズ情報を発信する。
 ステップS109において、ビーコン300は、ビーコン識別子の変更に成功したことを示す成功通知を通信端末200-1に送信する。ステップS110において、通信端末200-1の通知部214は、ビーコン300からこの成功通知を受信すると、ビーコン300のビーコン識別子の変更に成功したことを示す成功通知をサーバ装置100に送信する。ステップS111において、サーバ装置100の確定処理部114は、通信端末200-1から成功通知を受信すると、変更確定処理を行う。
 図9は、変更確定処理後の管理テーブル161を示す図である。具体的には、サーバ装置100は、管理テーブル161においてビーコン識別子「B2」に関連付けられたステータスを「暫定」から「確定」に変更する。この「確定」というステータスは、変更が確定した状態を示す。以後、ビーコン識別子「B2」がビーコン300のビーコン識別子として用いられる。また、サーバ装置100は、管理テーブル161においてビーコン識別子「B1」に関連付けられたステータスを「確定」から「変更前」に変更する。この「変更前」というステータスは、変更前に使用されていたが、変更により使用されなくなった状態を示す。以後、ビーコン識別子「B1」はビーコン300のビーコン識別子として使用されない。したがって、仮に通信端末200からビーコン識別子「B1」を用いてチェックインが行われても、サーバ装置100は、この通信端末200に対してコンテンツの配信を行わない。
 なお、ステップS103にて、第1条件及び第2条件のいずれも満たさないと判断された場合には、ビーコン300に対応するコンテンツだけが通信端末200-1に送信される。通信端末200-1は、サーバ装置100からコンテンツを受信すると、例えば受信したコンテンツを表示部260に表示する。また、上述したステップS105にてサーバ装置100からコンテンツを受信した場合にも、通信端末200-1は、受信したコンテンツを表示部260に表示する。これにより、ユーザは、コンテンツが配信されたことを認識することができる。
 一方、上述したステップS103にて第2条件を満たす場合、サーバ装置100は不正端末に対応する処理を行う。
(2-2)不正端末に対応する処理
 図10は、不正端末に対応する処理を示すシーケンスチャートである。この処理は、不正端末と判定された通信端末200-1の後にいずれかの通信端末200がビーコン300の通信範囲30内に移動したときに開始される。ここでは、通信端末200-1の後に通信端末200-2(第2通信端末の一例)がビーコン300の通信範囲30内に移動したものとする。
 ステップS121及びS122において、通信端末200-2は、上述したステップS101及びS102と同様に、サーバ装置100にチェックインする。ステップS123において、サーバ装置100の判断部111は、ビーコン300のビーコン識別子を変更する処理を開始するための開始条件を満たすか否かを判断する。この開始条件は、例えば不正端末と判定された通信端末200-1が次にビーコン300のビーコン識別子「B1」を用いてチェックインを行うまでに処理が開始されるような条件に設定される。
 この開始条件は、不正端末と判定された通信端末200-1がチェックインした時点から所定の時間が経過したこと、又は不正端末と判定された通信端末200-1がチェックインした時点より後の期間におけるビーコン300の通信範囲30内でのチェックイン回数の合計が所定の回数に達したことである。
 例えば、開始条件が前者の条件であり、所定の時間が1日であるものとする。この場合、通信端末200-2がチェックインした日時が、履歴情報162が示す通信端末200-1のチェックイン日時から1日を経過しているか否かが判断される。1日を経過している場合には、開始条件を満たすと判断される。例えば、サーバ装置100により同一の通信端末200による同一のビーコン識別子を用いたチェックインが、1日1回までに制限されている場合には、このような開始条件が有効である。
 例えば、開始条件が後者の条件であり、所定の回数が1回であるものとする。この場合、履歴情報162に基づいて、通信端末200-2が通信端末200-1の次にビーコン300の通信範囲30内にてチェックインを行ったか否かが判断される。通信端末200-2が通信端末200-1の次にチェックインを行った場合には、チェックイン回数の合計が1回に達するため、開始条件を満たすと判断される。
 開始条件を満たす場合、サーバ装置100はステップS124に進む。ステップS124において、サーバ装置100の生成部112は、上述したステップS104と同様に、暫定変更処理を行う。ステップS125において、サーバ装置100の第2送信部113は、ステップS105と同様に、ビーコン300に対応するコンテンツと、ビーコン300のビーコン識別子「B1」を「B2」に変更するよう指示する変更指示を通信端末200-2に送信する。
 ステップS126~S130において、通信端末200-2及びビーコン300は、上述したステップS106~S110と同様の処理を行う。ステップS131において、サーバ装置100は、ステップS111と同様に変更確定処理を行う。
 なお、ステップS123にて、開始条件を満たさないと判断された場合には、ビーコン300に対応するコンテンツだけが通信端末200-2に送信される。そして、いずれかの通信端末200がビーコン300の通信範囲30内に移動したときに、再び不正端末に対応する処理が行われる。
(2-3)リトライ処理
 上述したステップS106~S110の処理の間に、通信端末200-1又はビーコン300に異常が発生した場合には、通信端末200-1からビーコン300のビーコン識別子の変更に失敗したことを示すエラー通知がサーバ装置100に送信されるか、通信端末200-1から所定の時間内に成功通知が送信されず、タイムアウトする。例えば、ステップS106~S110の間に、通信端末200-1の電池が切れた場合には、このような事態が発生する。この場合、リトライ処理が行われる。なお、ここでは、ビーコン識別子の変更処理で行われるリトライ処理について説明するが、不正端末に対応する処理についても、同様のリトライ処理が行われてもよい。
 図11は、リトライ処理を示すシーケンスチャートである。このリトライ処理は、サーバ装置100が通信端末200-1からエラー通知を受信した後、又は通信端末200-1から所定の時間内に成功通知が送信されず、タイムアウトした後、いずれかの通信端末200がビーコン300の通信範囲30内に移動したときに開始される。ここでは、通信端末200-1の後に通信端末200-3がビーコン300の通信範囲30内に移動したものとする。
 ステップS141及びS142において、通信端末200-3は、ステップS101及びS102と同様に、サーバ装置100にチェックインする。ステップS143において、サーバ装置100の判断部111は、通信端末200-3から受信したビーコン識別子が、変更前の「B1」であるか、変更後の「B2」であるかを判断する。
 通信端末200-3から受信したビーコン識別子が変更後の「B2」である場合には、ビーコン300に格納されたビーコン識別子が「B1」から「B2」に書き換えられた後、ビーコン300又は通信端末200-1に異常が発生したことを示す。この場合、サーバ装置100は上述したステップS111に進み、変更確定処理を行う。これにより、図9に示すように、管理テーブル161においてビーコン識別子「B2」に関連付けられたステータスが「暫定」から「確定」に変更されるとともに、ビーコン識別子「B1」に関連付けられたステータスが「確定」から「変更前」に変更される。
 一方、通信端末200-3から受信したビーコン識別子が変更前の「B1」である場合には、ビーコン300に格納されたビーコン識別子が「B1」から「B2」に書き換えられる前に、ビーコン300又は通信端末200-1に異常が発生したことを示す。この場合、サーバ装置100はステップS144に進む。
 ステップS144において、サーバ装置100の第2送信部113は、上述したステップS105と同様に、ビーコン300に対応するコンテンツと、ビーコン300のビーコン識別子「B1」を「B2」に変更するよう指示する変更指示を通信端末200-3に送信する。この変更指示には、上述したステップS104で生成されたビーコン識別子「B2」が含まれる。
 ステップS145~S149において、通信端末200-3及びビーコン300は、ステップS106~S110と同様の処理を行う。ステップS150において、サーバ装置100は、ステップS111と同様に変更確定処理を行う。
 通信システム10では、通信端末200を持ってビーコン300の通信範囲30内に入ると、誰でもビーコン300のビーコン識別子を取得することができる。仮にビーコン識別子を変更しない場合には、悪意のあるユーザによりビーコン識別子が複製され、複製したビーコン識別子を用いてサーバ装置100に繰り返しチェックインが行われ、不正にコンテンツが取得される恐れがある。しかし、第1実施形態によれば、ビーコン識別子が定期的に変更されるため、仮に悪意のあるユーザによりビーコン識別子が複製されても、限られた期間しかそのビーコン識別子を使用してチェックインを行うことができない。これにより、ビーコン300から発信されるビーコン識別子の不正使用を抑制することができる。
 また、第1実施形態によれば、不正端末によりチェックインが行われた場合には、不正端末に対応する処理に遷移し、不正端末の後にビーコン300の通信範囲30内でチェックインを行った通信端末200を介して、ビーコン識別子を変更する処理が行われる。この場合、不正端末は変更後のビーコン識別子を把握できないため、不正端末による変更後のビーコン識別子の複製を防ぐことができる。
 また、第1実施形態によれば、ビーコン300は、サーバ装置100及び通信端末200からの変更指示に従ってビーコン識別子を変更する。この場合、ビーコン300側で複雑な処理を行う必要がないため、ビーコン300の構成が複雑化せず、消費電力の増加も抑制される。
 また、第1実施形態によれば、ビーコン300からアドバタイズ情報を受信した通信端末200の一部だけがビーコン300に接続し、ビーコン識別子を変更する処理が行われる。したがって、ビーコン300からアドバタイズ情報を受信した全ての通信端末200がビーコン300に接続し、ビーコン識別子を変更する処理を行う場合に比べて、ビーコン300の電力消費を減らすことができる。
2.第2実施形態
 以下、図面を参照して本発明の第2実施形態を説明する。第2実施形態では、サーバ装置100に代えて通信端末200が新たなビーコン識別子を生成する処理を行う。以下の説明では、第1実施形態と異なる点を中心に説明する。
 通信システム10の構成は、基本的には、第1実施形態の構成と同様である。ただし、第2実施形態に係る通信システム10は、第1実施形態に係る通信システム10と機能構成が異なる。
 図12は、第2実施形態に係る通信システム10の機能構成を示す図である。通信端末200は、第1実施形態で説明した受信部211、チェックイン部212、第1送信部213、及び通知部214に加えて、生成部215として機能する。この生成部215は、第1実施形態で説明したサーバ装置100の生成部112と同様に、第2ビーコン識別子を生成する。
 サーバ装置100は、第1実施形態で説明した判断部111、第2送信部113、及び確定処理部114として機能する。ただし、第2送信部113は、ビーコン300に対応するコンテンツとともに、ビーコン300のビーコン識別子を変更するよう指示する変更指示を通信端末200に送信する。なお、第2実施形態では、サーバ装置100が生成部112を有する必要はない。
 図13は、第2実施形態に係るビーコン識別子の変更処理を示すシーケンスチャートである。ステップS201~S203の処理は、第1実施形態で説明したステップS101~S103の処理と同様である。ステップS203において第1条件を満たす場合、サーバ装置100はステップS204に進む。
 ステップS204において、サーバ装置100の第2送信部113は、ビーコン300のビーコン識別子を変更するよう指示する変更指示を通信端末200-1に送信する。
 ステップS205において、通信端末200-1の生成部215は、サーバ装置100から変更指示を受信すると、ビーコン300から受信したビーコン識別子「B1」とは異なる新たなビーコン識別子を生成する。ここでは、ビーコン識別子「B2」が生成されるものとする。
 ステップS206~S209の処理は、第1実施形態で説明したステップS106~S109の処理と同様である。ステップS210において、通信端末200-1の通知部214は、ステップS205で新たに生成したビーコン識別子「B2」と成功通知とをサーバ装置100に送信する。
 ステップS211において、サーバ装置100の確定処理部114は、通信端末200-1から新たなビーコン識別子及び成功通知を受信すると、変更確定処理を行う。具体的には、サーバ装置100は、図9に示すように、コンテンツID「1」と関連付けて、ビーコン識別子「B2」と、ステータス「確定」とを管理テーブル161に格納する。また、サーバ装置100は、管理テーブル161においてビーコン識別子「B1」に関連付けられたステータスを「確定」から「変更前」に変更する。
 また、不正端末に対応する処理についても同様に、通信端末200は、サーバ装置100に代えて新たなビーコン識別子を生成してもよい。具体的には、サーバ装置100は、開始条件を満たすと判断した場合に、ビーコン300のビーコン識別子を変更するよう指示する変更指示を通信端末200に送信する。通信端末200は、この変更指示を受信すると、ビーコン300から受信したビーコン識別子「B1」とは異なる新たなビーコン識別子を生成する。また、通信端末200は、ビーコン300から成功通知を受信すると、新たに生成したビーコン識別子と成功通知とをサーバ装置100に送信する。
 第2実施形態によれば、新たなビーコン識別子を生成する処理が通信端末200で行われるため、サーバ装置100の処理負担が軽減される。
3.第3実施形態
 以下、図面を参照して本発明の第3実施形態を説明する。第3実施形態では、基本的には、通信端末200とビーコン300との間でビーコン識別子を変更する処理が行われる。以下の説明では、第1実施形態と異なる点を中心に説明する。
 通信システム10の構成は、基本的には、第1実施形態の構成と同様である。ただし、第3実施形態に係る通信システム10の機能構成は、第1実施形態に係る通信システム10の機能構成と異なる。
 図14は、第3実施形態に係る通信システム10の機能構成を示す図である。通信端末200は、第1実施形態で説明した受信部211、チェックイン部212、第1送信部213、及び通知部214に加えて、判断部216及び生成部215として機能する。判断部216は、第1実施形態で説明したサーバ装置100の判断部111と同様に、第1ビーコン識別子を変更する条件を満たすか否かを判断する。生成部215は、第1実施形態で説明したサーバ装置100の生成部112と同様に、第2ビーコン識別子を生成する。
 サーバ装置100は、第1実施形態で説明した第2送信部113及び確定処理部114として機能する。ただし、第2送信部113は、ビーコン300に対応するコンテンツだけを通信端末200に送信する。なお、第3実施形態では、サーバ装置100が判断部111及び生成部112を有する必要はない。
 また、通信端末200には、所定のタイミングでサーバ装置100から第1条件及び第2条件の判断に必要な情報が送信される。例えば、サーバ装置100は、管理テーブル161及び履歴情報162が更新される度に、更新後の管理テーブル161及び履歴情報162が通信端末200に送信される。他の例として、通信端末200は第1条件及び第2条件の判断に必要な情報をサーバ装置100に問い合わせて取得してもよい。
 図15は、第3実施形態に係るビーコン識別子の変更処理を示すシーケンスチャートである。ステップS301及びS302の処理は、第1実施形態のステップS101及びS102の処理と同様である。ステップS303において、サーバ装置100の第2送信部113は、ビーコン300に対応するコンテンツを通信端末200-1に送信する。通信端末200-1は、サーバ装置100からコンテンツを受信すると、例えば受信したコンテンツを表示部260に表示する。
 ステップS304において、通信端末200-1の判断部216は、第1実施形態で説明したステップS103と同様に、ビーコン識別子を変更するための変更条件を満たすか否かを判断する。
 第1条件を満たす場合、サーバ装置100はステップS305に進む。ステップS305において、通信端末200-1の生成部215は、ビーコン300から受信したビーコン識別子「B1」とは異なる新たなビーコン識別子を生成する。ここでは、ビーコン識別子「B2」が生成されるものとする。
 ステップS306~S309の処理は、第1実施形態で説明したステップS106~S109と同様である。ステップS310において、通信端末200-1の通知部214は、ステップS305で新たに生成したビーコン識別子「B2」と成功通知とをサーバ装置100に送信する。
 ステップS311において、サーバ装置100の確定処理部114は、通信端末200-1から新たなビーコン識別子及び成功通知を受信すると、変更確定処理を行う。具体的には、サーバ装置100は、図9に示すように、コンテンツID「1」と関連付けて、ビーコン識別子「B2」と、ステータス「確定」とを管理テーブル161に格納する。また、サーバ装置100は、管理テーブル161においてビーコン識別子「B1」に関連付けられたステータスを「確定」から「変更前」に変更する。
 一方、ステップS304にて第2条件を満たす場合には、通信端末200-1はこの処理を終了する。この場合、ステップS305~S311の処理は行われない。
 第3実施形態によれば、サーバ装置100は、コンテンツを配信する処理は行うものの、ビーコン識別子を変更する処理には基本的には関与しないため、サーバ装置100を介さずにビーコン識別子を変更することができる。
4.変形例
 本発明は、上述した第1実施形態から第3実施形態に限定されない。例えば、第1実施形態から第3実施形態を以下のように変形してもよい。また、以下の変形例を組み合わせてもよい。
(1)変形例1
 上述した第1実施形態から第3実施形態において、変更条件には、単位時間当たりのチェックイン回数が閾値を越えたことに応じてビーコン識別子を変更するための第3条件が含まれてもよい。第3の条件は、例えば同一のビーコン300の通信範囲30内での単位時間当たりのチェックイン回数が閾値より大きいことである。例えば、履歴情報162に基づいて、ビーコン300の通信範囲30内での単位時間当たりのチェックイン回数の合計が計算される。この回数が閾値より大きい場合には、第3条件を満たすと判断される。第3条件を満たす場合には、第1条件を満たす場合と同様の処理が行われる。
(2)変形例2
 上述した第1実施形態から第3実施形態において、変更条件には、ビーコン300に対応するコンテンツの変更に応じてビーコン識別子を変更するための第4条件が含まれてもよい。第4の条件は、例えばビーコン300に対応するコンテンツが変更された後、ビーコン300の通信範囲30内での最初のチェックインであることである。例えば、履歴情報162に基づいて、通信端末200のチェックインが、ビーコン300に対応するコンテンツが変更された後、ビーコン300の通信範囲30内でサーバ装置100に対して行われた最初のチェックインであるか否かが判断される。通信端末200のチェックインが最初のチェックインである場合には、第4条件を満たすと判断される。第4条件を満たす場合には、第1条件を満たす場合と同様の処理が行われる。
(3)変形例3
 上述した第1実施形態及び第2実施形態において、第2条件を満たすと判断された場合、サーバ装置100は、不正端末からのチェックインを許可してもよいし、拒否してもよい。例えば、不正端末からのチェックインを許可する場合、サーバ装置100は、不正端末と判定された通信端末200にコンテンツを送信する。これは、不正端末と判定された通信端末200のユーザが、必ずしもビーコン識別子を不正に使用するとは限らないからである。一方、不正端末からのチェックインを拒否する場合、サーバ装置100は、不正端末と判定された通信端末200にはコンテンツを送信しない。他の例として、サーバ装置100は、各通信端末200の信頼度に応じて、チェックインを許可するか拒否するかを決定してもよい。
(4)変形例4
 上述した第1実施形態から第3実施形態において、店舗の責任者等の権限者が、ビーコン識別子を変更できるようにしてもよい。この場合、権限者は、ビーコン300の通信範囲30内で通信端末200を操作し、ビーコン識別子の変更指示を入力する。通信端末200は、この変更指示の入力に応じて、サーバ装置100に新たなビーコン識別子の生成を依頼し、生成されたビーコン識別子を取得するか、自身で新たなビーコン識別子を生成する。以降の処理は、上述したステップS106~S111又はS206~S211と同様である。
(5)変形例5
 上述した第1実施形態及び第2実施形態において、通信端末200が変更条件を満たすか否かを一次判断し、サーバ装置100が変更条件を満たすか否かを二次判断してもよい。例えば、変更条件が、上述した第1条件の(a)であるものとする。この場合、一次判断では、現在時刻が所定の時間帯であるか否かが判断される。二次判断では、基準の時刻、曜日、又は日付が経過してから最初のチェックインであるか否かが判断される。
 例えば、基準の時刻が10:00であるものとする。この場合、通信端末200-1は、現在時刻が午前中であるか否かを判断する。現在時刻が午前中ではない場合には、変更条件を満たさないため、通信端末200-1は、サーバ装置100に問い合わせることなく、この処理を終了する。一方、現在時刻が午前中である場合には、変更条件を満たす可能性があるため、通信端末200-1は、変更条件を満たすか否かをサーバ装置100に問い合わせる。具体的には、通信端末200-1は、上述したステップS102と同様に、ビーコン300のビーコン識別子「B1」と端末IDとをサーバ装置100に送信する。以降の処理は、上述したステップS103~S111と同様である。
 この変形例によれば、通信端末200側で変更条件を満たさないと判断される場合には、サーバ装置100側で変更条件を満たすか否かを判断しなくてもよいため、サーバ装置100の処理負担が軽減される。
(6)変形例6
 上述したビーコン識別子は、Bluetooth Low Energyを用いたiBeacon(登録商標)のフレームワークに沿って、UUID、メジャー値、及びマイナー値により構成されてもよい。この場合、メジャー値及びマイナー値の両方を変更することにより新たなビーコン識別子が生成されてもよい。他の例として、メジャー値又はマイナー値のいずれかを変更することにより新たなビーコン識別子が生成されてもよい。また、ユーザによって変更する対象となる値を変えてもよい。このように、ビーコン識別子を変更する方法を多様化することにより、変更後のビーコン識別子を特定しにくくなるため、セキュリティを強化することができる。
(7)変形例7
 上述した第1実施形態及び第2実施形態において、サーバ装置100は、あるタイミングで、全ての通信端末200に対して、特定のビーコン300のビーコン識別子を新たなビーコン識別子に変更するよう指示する変更指示を送信してもよい。この場合、新たなビーコン識別子は、第1実施形態のようにサーバ装置100により生成されてもよいし、第2実施形態のように通信端末200により生成されてもよい。通信端末200は、特定のビーコン300の通信範囲30内に移動すると、そのビーコン300に接続し、ビーコン300のビーコン識別子を新たなビーコン識別子に変更するよう指示する変更指示を送信する。
 この変形例によれば、ビーコン300の通信範囲30内に通信端末200が存在するか否かに関わらず、通信端末200がビーコン300の通信範囲30内に移動したときに、迅速にビーコン300のビーコン識別子を変更することができる。
(8)変形例8
 上述した第1実施形態から第3実施形態において、コンテンツは、サーバ装置100以外の装置に記憶されていてもよい。例えば、各通信端末200の記憶部270にコンテンツが記憶される場合、通信端末200は、サーバ装置100にチェックインすることにより、サーバ装置100からビーコン300に対応するコンテンツIDを取得する。通信端末200は、サーバ装置100からコンテンツIDを取得すると、取得したコンテンツIDにより識別されるコンテンツを記憶部270から読み出して、表示部260に表示する。
(9)変形例9
 上述したビーコン300は、識別子を発信する発信機の一例である。発信機は、ビーコン300に限定されない。例えば発信機は、音波で識別子を発信する音波装置であってもよいし、アクセスポイントであってもよい。
(10)変形例10
 上述した第1実施形態から第3実施形態では、通信端末200がスマートフォンである例について説明したが、通信端末200はスマートフォンに限定されない。例えば、通信端末200は、タブレット型コンピュータ、携帯電話、ノート型パーソナルコンピュータ、音楽プレーヤ、携帯ゲーム機であってもよい。
(11)変形例11
 上述した第1実施形態から第3実施形態では、サーバ装置100の機能及び通信端末200の機能がソフトウェアにより実現される例について説明した。しかし、サーバ装置100の機能の少なくとも一部がハードウェアにより実現されてもよい。同様に、通信端末200の機能の少なくとも一部がハードウェアにより実現されてもよい。
(12)変形例12
 サーバ装置100のプロセッサ110により実行されるプログラムは、インターネット等の通信回線を介してダウンロードされてもよい。同様に、通信端末200のプロセッサ210により実行されるプログラムは、インターネット等の通信回線を介してダウンロードされてもよい。また、これらのプログラムは、磁気記録媒体(磁気テープ、磁気ディスクなど)、光記録媒体(光ディスクなど)、光磁気記録媒体、半導体メモリなどの、コンピュータが読取可能な記録媒体に記録した状態で提供されてもよい。
10:通信システム、100:サーバ装置、111:判断部、112:生成部、113:第2送信部、114:確定処理部、200:通信端末、211:受信部、212:チェックイン部、213:第1送信部、214:通知部、215:生成部、216:判断部、300:ビーコン

Claims (10)

  1.  発信機から発信される第1識別子を受信する受信部と、
     前記第1識別子を変更する条件を満たすか否かを判断する判断部と、
     前記条件を満たすと判断された場合には、前記発信機と通信を確立し、前記第1識別子を第2識別子に変更するよう指示する第1変更指示を前記発信機に送信する第1送信部と
     を備える通信システム。
  2.  前記受信部を有し、前記第1識別子の受信に応じてサーバ装置にアクセスする少なくとも1の通信端末と、
     前記少なくとも1の通信端末からのアクセスに応じて、前記少なくとも1の通信端末にサービスを提供するサーバ装置とを備え、
     前記サーバ装置は、前記判断部を有し、
     前記少なくとも1の通信端末は、前記第1送信部を有する
     請求項1に記載の通信システム。
  3.  前記少なくとも1の通信端末又は前記サーバ装置のいずれかは、前記第2識別子を生成する生成部をさらに有する
     請求項2に記載の通信システム。
  4.  前記判断部は、前記少なくとも1の通信端末に含まれる第1通信端末が前記サーバ装置にアクセスしたときに、前記条件に含まれる第1条件を満たすか否かを判断し、
     前記第1条件は、前記第1通信端末のアクセスが、基準の時刻、曜日、又は日付を経過してから前記サーバ装置に対して行われた最初のアクセスであること、前記発信機の識別子が前記第1識別子に変更された時点から所定の時間を経過したこと、又は前記時点より後の期間において前記第1通信端末を含む少なくとも1の通信端末が前記サーバ装置にアクセスした回数の合計が所定の回数に達したことである
     請求項2又は3に記載の通信システム。
  5.  前記判断部は、前記少なくとも1の通信端末に含まれる第1通信端末が前記サーバ装置にアクセスしたときに、前記条件に含まれる第2条件を満たすか否かを判断し、
     前記第2条件は、前記第1通信端末の信頼度が基準より低いことである
     請求項2から4のいずれか1項に記載の通信システム。
  6.  前記少なくとも1の通信端末は、前記第1通信端末が前記サーバ装置にアクセスした後に、前記第1識別子の受信に応じて前記サーバ装置にアクセスする第2通信端末を含み、
     前記サーバ装置は、前記第1条件を満たすと判断された場合には、前記第1識別子を第2識別子に変更するよう指示する第2変更指示を前記第1通信端末に送信し、前記第2条件を満たすと判断された場合には、前記第2変更指示を前記第2通信端末に送信する第2送信部を有し、
     前記第1通信端末及び前記第2通信端末は、それぞれ前記第1送信部を有し、
     前記第1送信部は、前記第2変更指示を受信した場合に、前記第1変更指示を前記発信機に送信する
     請求項4又は5に記載の通信システム。
  7.  発信機から発信される第1識別子を受信する受信部と、
     前記第1識別子を変更する条件を満たすか否かを判断する判断部と、
     前記条件を満たすと判断された場合には、前記発信機と通信を確立し、前記第1識別子を第2識別子に変更するよう指示する第1変更指示を前記発信機に送信する第1送信部と
     を備える通信端末。
  8.  前記第2識別子を生成する生成部をさらに有する
     請求項7に記載の通信端末。
  9.  発信機から発信される第1識別子を受信するステップと、
     前記第1識別子を変更する条件を満たすか否かを判断するステップと、
     前記条件を満たすと判断された場合には、前記発信機と通信を確立し、前記第1識別子を第2識別子に変更するよう指示する第1変更指示を前記発信機に送信するステップと
     を備える通信方法。
  10.  コンピュータに、
     発信機から発信される第1識別子を受信するステップと、
     前記第1識別子を変更する条件を満たすか否かを判断するステップと、
     前記条件を満たすと判断された場合には、前記発信機と通信を確立し、前記第1識別子を第2識別子に変更するよう指示する第1変更指示を前記発信機に送信するステップと
     を実行させるためのプログラム。
PCT/JP2015/059255 2014-03-31 2015-03-25 通信システム、通信端末、通信方法、及びプログラム WO2015151981A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
EP15774290.9A EP3128768A4 (en) 2014-03-31 2015-03-25 Communication system, communication terminal, communication method, and program
US15/104,734 US20170171382A1 (en) 2014-03-31 2015-03-25 Communication system, communication terminal, communication method, and program
CN201580002656.XA CN105745948A (zh) 2014-03-31 2015-03-25 通信系统、通信终端、通信方法和程序
JP2016511592A JP6201039B2 (ja) 2014-03-31 2015-03-25 通信システム及び通信方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2014073543 2014-03-31
JP2014-073543 2014-03-31

Publications (1)

Publication Number Publication Date
WO2015151981A1 true WO2015151981A1 (ja) 2015-10-08

Family

ID=54240307

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/059255 WO2015151981A1 (ja) 2014-03-31 2015-03-25 通信システム、通信端末、通信方法、及びプログラム

Country Status (5)

Country Link
US (1) US20170171382A1 (ja)
EP (1) EP3128768A4 (ja)
JP (1) JP6201039B2 (ja)
CN (1) CN105745948A (ja)
WO (1) WO2015151981A1 (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017084286A (ja) * 2015-10-30 2017-05-18 株式会社リコー 通信システム、コンテンツ取得方法、およびプログラム
JP2017098742A (ja) * 2015-11-24 2017-06-01 富士通株式会社 サービスシステム、携帯端末、及び、サービス提供方法
WO2017154467A1 (ja) * 2016-03-09 2017-09-14 株式会社リコー 識別情報提供システム、識別情報提供装置、識別情報提供プログラムおよび識別情報提供方法
JP2018007155A (ja) * 2016-07-06 2018-01-11 富士通コンポーネント株式会社 無線通信装置
JP2019514231A (ja) * 2016-02-23 2019-05-30 グーグル エルエルシー ビーコンデバイスによってブロードキャストされたコードを回転させることによるユーザデバイスステータスの識別
JP2021118409A (ja) * 2020-01-24 2021-08-10 株式会社スマート・ソリューション・テクノロジー 通信システム、携帯端末、通信方法及びプログラム

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019232332A1 (en) * 2018-06-01 2019-12-05 Capital One Services, Llc Use of gesture-based nfc interaction to trigger device functionality
CN111770430A (zh) * 2019-03-12 2020-10-13 中国移动通信有限公司研究院 一种信息处理方法及系统、设备
CN113810857B (zh) * 2020-06-15 2023-10-24 华为技术有限公司 一种信标消息处理方法以及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009188922A (ja) * 2008-02-08 2009-08-20 Konami Digital Entertainment Co Ltd 広告提供システム、広告提供方法、ならびに、プログラム
JP2011097437A (ja) * 2009-10-30 2011-05-12 Toshiba Corp 通信システム、当該システムの携帯端末、および当該システムのセンタ
WO2013036823A1 (en) * 2011-09-09 2013-03-14 Qualcomm Incorporated Methods and apparatus for wan assisted contention detection & resolution in peer to peer networks

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7920833B2 (en) * 2007-07-11 2011-04-05 Axiom Microdevices, Inc. Radio front end with resonant transmit/receive switch
US8468243B2 (en) * 2007-12-26 2013-06-18 Hera Wireless S.A. Base station apparatus for distributing contents and terminal apparatus for receiving the contents
US7936736B2 (en) * 2008-09-08 2011-05-03 Proctor Jr James Arthur Enforcing policies in wireless communication using exchanged identities
JP5170682B2 (ja) * 2008-10-09 2013-03-27 シャープ株式会社 通信端末
US8989086B2 (en) * 2009-11-13 2015-03-24 Samsung Electronics Co., Ltd. Methods and apparatus to support interference management in multi-tier wireless communication systems
US20110178863A1 (en) * 2010-01-19 2011-07-21 Daigle Mark R Location based consumer interface for retail environment
CN102457844B (zh) * 2010-10-28 2016-03-30 中兴通讯股份有限公司 一种m2m组认证中组密钥管理方法及系统
JP5609608B2 (ja) * 2010-12-09 2014-10-22 ソニー株式会社 情報処理装置、グループ生成システム、グループ生成方法及びプログラム
US20130029742A1 (en) * 2011-07-29 2013-01-31 Frick Michael D Instant lottery game and draw based lottery game configuration
US20130214909A1 (en) * 2012-02-22 2013-08-22 Qualcomm Incorporated Airplane mode for wireless transmitter device and system using short-range wireless broadcasts
US10360593B2 (en) * 2012-04-24 2019-07-23 Qualcomm Incorporated Retail proximity marketing
US8881550B2 (en) * 2012-04-24 2014-11-11 Grand Rainbow International Limited Closure for article, in particular for jewelry
CN105027148A (zh) * 2013-02-04 2015-11-04 肖普基克公司 使用蓝牙和混合模式发射机的存在检测
US9207303B2 (en) * 2013-03-15 2015-12-08 Christopher Thomas Beidel System and method for locating a mobile device
KR102139998B1 (ko) * 2014-03-21 2020-08-03 에스케이플래닛 주식회사 비콘의 보안을 위한 제어 시스템 및 방법 그리고 그 제어 장치
FR3028123B1 (fr) * 2014-11-05 2016-12-09 Jcdecaux Sa Systeme de communication equipe d'une balise radio

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009188922A (ja) * 2008-02-08 2009-08-20 Konami Digital Entertainment Co Ltd 広告提供システム、広告提供方法、ならびに、プログラム
JP2011097437A (ja) * 2009-10-30 2011-05-12 Toshiba Corp 通信システム、当該システムの携帯端末、および当該システムのセンタ
WO2013036823A1 (en) * 2011-09-09 2013-03-14 Qualcomm Incorporated Methods and apparatus for wan assisted contention detection & resolution in peer to peer networks

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3128768A4 *

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017084286A (ja) * 2015-10-30 2017-05-18 株式会社リコー 通信システム、コンテンツ取得方法、およびプログラム
JP2017098742A (ja) * 2015-11-24 2017-06-01 富士通株式会社 サービスシステム、携帯端末、及び、サービス提供方法
JP2019514231A (ja) * 2016-02-23 2019-05-30 グーグル エルエルシー ビーコンデバイスによってブロードキャストされたコードを回転させることによるユーザデバイスステータスの識別
WO2017154467A1 (ja) * 2016-03-09 2017-09-14 株式会社リコー 識別情報提供システム、識別情報提供装置、識別情報提供プログラムおよび識別情報提供方法
JPWO2017154467A1 (ja) * 2016-03-09 2019-01-31 株式会社リコー 識別情報提供システム、識別情報提供装置、識別情報提供プログラムおよび識別情報提供方法
US10856147B2 (en) 2016-03-09 2020-12-01 Ricoh Company, Ltd. Identification information providing system, identification information providing apparatus, identification information providing method, and non-transitory recording medium
JP2018007155A (ja) * 2016-07-06 2018-01-11 富士通コンポーネント株式会社 無線通信装置
JP2021118409A (ja) * 2020-01-24 2021-08-10 株式会社スマート・ソリューション・テクノロジー 通信システム、携帯端末、通信方法及びプログラム
JP7460375B2 (ja) 2020-01-24 2024-04-02 株式会社スマート・ソリューション・テクノロジー 通信システム及び通信方法

Also Published As

Publication number Publication date
EP3128768A4 (en) 2017-10-11
JP6201039B2 (ja) 2017-09-20
CN105745948A (zh) 2016-07-06
JPWO2015151981A1 (ja) 2017-04-13
US20170171382A1 (en) 2017-06-15
EP3128768A1 (en) 2017-02-08

Similar Documents

Publication Publication Date Title
JP6201039B2 (ja) 通信システム及び通信方法
US20240176918A1 (en) System and Method for Remotely Initiating Lost Mode On A Computing Device
CN110505065B (zh) 一种可信时间戳添加方法、装置和存储介质
US10064025B2 (en) Offline peer-assisted notification delivery
CN111066284A (zh) 一种业务证书管理方法、终端及服务器
US8930532B2 (en) Session management in a thin client system for effective use of the client environment
JP6984387B2 (ja) 情報処理装置、アクセス制御方法、プログラムおよびシステム
US11934247B2 (en) Information processing apparatus and information processing method
US20140228000A1 (en) Terminal device, information processing apparatus and activation authentication method
JP5937545B2 (ja) 携帯端末、サーバ装置、情報端末、および共用端末管理システム
US20150066604A1 (en) Fare payment method and apparatus thereof
CN107408278B (zh) 系统设定管理系统
JP2019140504A (ja) 通信装置及び通信方法
KR101805906B1 (ko) 보안 관리 서버와 이를 이용한 보안 관리 방법 및 시스템
JP6124369B2 (ja) モバイルルータ、モバイルネットワークシステム、電子マネー決済方法及び電子マネー決済用プログラム
JP5993908B2 (ja) 端末装置、検証方法及び検証プログラム
JP6032092B2 (ja) ネットワークシステム
JP2019053493A (ja) クレジットカード、使用可能化方法、およびプログラム
JP2006154956A (ja) アクセス情報管理システム、アクセス情報中継モバイル端末、アクセス情報管理方法
JP2016066873A (ja) 情報処理装置、方法、プログラム、及びシステム
JP2016162355A (ja) 決済処理システム及び決済処理方法
JP2008165707A (ja) 識別情報更新システム、識別情報更新方法およびプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15774290

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016511592

Country of ref document: JP

Kind code of ref document: A

REEP Request for entry into the european phase

Ref document number: 2015774290

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2015774290

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 15104734

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE