WO2015178164A1 - 通信システム、サーバおよびその認証方法 - Google Patents

通信システム、サーバおよびその認証方法 Download PDF

Info

Publication number
WO2015178164A1
WO2015178164A1 PCT/JP2015/062560 JP2015062560W WO2015178164A1 WO 2015178164 A1 WO2015178164 A1 WO 2015178164A1 JP 2015062560 W JP2015062560 W JP 2015062560W WO 2015178164 A1 WO2015178164 A1 WO 2015178164A1
Authority
WO
WIPO (PCT)
Prior art keywords
beacon device
beacon
count value
server
identification information
Prior art date
Application number
PCT/JP2015/062560
Other languages
English (en)
French (fr)
Inventor
龍 郡山
英治 足立
貴裕 白川
亮 伊佐
Original Assignee
アプリックスＩｐホールディングス株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by アプリックスＩｐホールディングス株式会社 filed Critical アプリックスＩｐホールディングス株式会社
Publication of WO2015178164A1 publication Critical patent/WO2015178164A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/108—Source integrity
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/18—Service support devices; Network management devices

Definitions

  • the present invention relates to a communication system, and more particularly to a communication system in which a communication terminal receives a beacon signal from a beacon device, a server in the communication system, and an authentication method thereof.
  • the present invention has been created in view of such a situation, and an object thereof is to accurately determine the validity of a beacon device.
  • the present invention has been made to solve the above-mentioned problems, and the first aspect thereof is that beacon device identification information for identifying the beacon device itself and a count value that increases with the passage of time.
  • a beacon device that transmits a beacon signal, a server that associates and stores the beacon device identification information of the beacon device and the count value at a predetermined reference time, and the beacon signal that includes the beacon signal when the beacon signal is received.
  • a communication terminal that makes an inquiry about the validity of the beacon device that is the transmission source of the beacon signal using the beacon device identification information and the count value, and the server makes the inquiry in response to the inquiry.
  • the received reception time, the count value included in the inquiry, the reference time of the beacon device related to the inquiry, and the By using the above-described count value of the quasi-time is a communication system for determining the validity of said beacon devices. This brings about the effect
  • the 2nd side surface of this invention is a beacon apparatus which transmits the beacon signal containing the beacon apparatus identification information for identifying beacon apparatus itself, and the count value which increases with progress of time, and the said beacon apparatus.
  • a server that stores the beacon device identification information and the count value at a predetermined reference time in association with each other, and when the beacon signal is received, the beacon device identification information and the count value included in the beacon signal are used to A server in a communication system comprising a communication terminal that inquires about the validity of the beacon device that is a transmission source, the reception time at which the inquiry is received in response to the inquiry, and the above-mentioned inquiry included in the inquiry Count value, the reference time of the beacon device related to the inquiry, and the count value at the reference time A server to judge the validity of the beacon device used.
  • the 3rd side surface of this invention is the beacon apparatus which transmits the beacon signal containing the beacon apparatus identification information for identifying beacon apparatus itself, and the count value which increases with progress of time, and the said beacon apparatus.
  • a server that stores the beacon device identification information and the count value at a predetermined reference time in association with each other, and when the beacon signal is received, the beacon device identification information and the count value included in the beacon signal are used to In a communication system comprising a communication terminal that makes an inquiry about the validity of the beacon device that is a transmission source, the server receives a inquiry about the validity of the beacon device from the communication terminal, and the server The reception time at which the inquiry is received, the count value included in the inquiry, and the bee associated with the inquiry. And the reference time of the emission device, an authentication method comprising the steps of performing a determination of the validity of the beacon device by using the above-described count value of the reference time.
  • FIG. 1 is a diagram illustrating a configuration example of a communication system according to an embodiment of the present invention.
  • This communication system includes a communication terminal 100, a beacon device 200, a server 300, a network 400, and an access point 401.
  • the communication terminal 100 and the beacon device 200, and the communication terminal 100 and the access point 401 communicate via radio.
  • the communication terminal 100 is a terminal carried by a user (for example, a customer). Examples of the communication terminal 100 include a mobile terminal and a tablet personal computer.
  • the communication terminal 100 receives a beacon signal from the beacon device 200 and requests the server 300 to provide information based on the received beacon signal. When receiving the provision of information from the server 300, the communication terminal 100 presents the information to the user.
  • a plurality of communication terminals 100 may exist in the communication system.
  • the beacon device 200 is arranged in a store, for example, and wirelessly transmits a beacon signal intermittently (for example, at regular intervals of about several hundred milliseconds to several seconds) every predetermined period (transmission interval). As will be described later, the beacon device 200 holds a count value that is counted as time elapses, and stores this count value together with the identification information of the beacon device 200 in a beacon signal. There may be a plurality of beacon devices 200 in the communication system.
  • the server 300 is a server that manages information related to the beacon device 200. This server 300 determines the legitimacy of the beacon device 200 according to a request from the communication terminal 100, and provides information regarding the beacon device 200 to the communication terminal 100 if it is valid.
  • the network 400 is a network to which the server 300 is connected.
  • the access point 401 is connected to the network 400 and performs wireless communication with the communication terminal 100.
  • the communication terminal 100 can communicate with the server 300 via the access point 401.
  • the access point 401 for example, a wireless LAN access point such as Wi-Fi (registered trademark) or a mobile communication base station such as a mobile phone is assumed.
  • FIG. 2 is a diagram illustrating a configuration example of the communication terminal 100 according to the embodiment of the present invention.
  • the communication terminal 100 includes a processing unit 110, a memory 120, an input unit 130, an output unit 140, a beacon signal receiving unit 150, and a server communication unit 160.
  • the processing unit 110 is a processor that performs necessary processing in the communication terminal 100. Specifically, the processing unit 110 controls communication with the beacon device 200 in the beacon signal receiving unit 150 and communication with the server 300 in the server communication unit 160, and user interfaces in the input unit 130 and the output unit 140. Take control.
  • the memory 120 is a memory that stores data necessary for the processing of the processing unit 110.
  • the input unit 130 is for receiving input from the user.
  • a touch panel tactile sensor is assumed as the input unit 130, but an externally connected keyboard or the like may be used.
  • the output unit 140 is for presenting information to the user.
  • a display unit of a touch panel is assumed to be output for vision, but a speaker or the like may be provided for outputting sound for hearing.
  • the beacon signal receiving unit 150 communicates with the beacon device 200.
  • the beacon signal receiving unit 150 receives the beacon signal transmitted from the beacon device 200, and the communication between the communication terminal 100 and the beacon device 200 is started. .
  • the server communication unit 160 communicates with the server 300 via the access point 401 and the network 400.
  • FIG. 3 is a diagram illustrating a configuration example of the beacon device 200 according to the embodiment of the present invention.
  • the beacon device 200 includes a beacon signal generation unit 210, a memory 220, a counting unit 230, and a beacon signal transmission unit 240.
  • the beacon signal generator 210 generates a beacon signal by referring to the memory 220.
  • This beacon signal is a signal transmitted to the communication terminal 100 in the communication system for the purpose of notifying the existence of the beacon device 200 or the like.
  • the memory 220 is a memory for storing data transmitted as a beacon signal. Specifically, the memory 220 stores beacon device identification information 221 for identifying the beacon device 200 and a count value 222 that is a value counted by the counting unit 230.
  • the beacon device identification information 221 is information for identifying the beacon device 200.
  • this beacon device identification information 221 for example, a beacon device ID uniquely assigned to each beacon device 200, a beacon service ID assigned to each service related to the beacon device, and the like are assumed.
  • a non-volatile memory is assumed as the memory 220, but a volatile memory may be used while maintaining power supply.
  • the counting unit 230 counts the count value 222 with the passage of time.
  • a counting method in the counting unit 230 for example, it is conceivable to increase (increment) one by one at a constant period.
  • a value obtained by dividing the time of the beacon device 200 by a predetermined cycle value may be used as the count value 222.
  • the beacon signal transmission unit 240 wirelessly transmits the beacon signal generated by the beacon signal generation unit 210.
  • a wireless communication standard for example, “Bluetooth (registered trademark) Low Energy” (hereinafter abbreviated as “BLE”) optimized for ultra-low power consumption is used.
  • beacon signal transmission unit 240 may wirelessly transmit a beacon signal according to another communication standard such as the Wi-Fi (registered trademark) standard.
  • Wi-Fi registered trademark
  • FIG. 4 is a diagram illustrating a configuration example of the server 300 according to the embodiment of the present invention.
  • the server 300 includes an authentication unit 310, a storage unit 320, and a communication unit 360.
  • the authentication unit 310 authenticates the validity of the beacon device 200.
  • the authentication unit 310 receives a request for information provision from the communication terminal 100, the authentication unit 310 determines the validity of the beacon device 200 identified by the beacon device identification information included in the request. If it is determined to be valid, the requested information is provided to the communication terminal 100 via the communication unit 360.
  • the storage unit 320 stores data necessary for the processing of the server 300.
  • the storage unit 320 stores a beacon database (denoted as beacon DB in the drawing) 330.
  • the beacon database 330 is a database that stores count values and related information for each beacon device 200. Details of the beacon database 330 will be described later.
  • the communication unit 360 performs communication via the network 400.
  • FIG. 5 is a diagram showing a field configuration example of the beacon signal 290 according to the embodiment of the present invention.
  • the beacon signal 290 transmitted from the beacon device 200 is generated by the beacon signal generation unit 210 and includes beacon device identification information 291 and a count value 292 as fields.
  • the beacon device identification information 291 is identification information for identifying the individual beacon device 200 that transmitted the beacon signal 290 or a service related to the beacon device 200.
  • the count value 292 is a count value by the counting unit 230 when the beacon signal 290 is transmitted. As the count value 292, a value acquired from the count value 222 stored in the memory 220 is used.
  • FIG. 6 is a diagram showing a data configuration example of the beacon database 330 according to the embodiment of the present invention.
  • the beacon database 330 stores beacon device identification information 331, reference time 332, count value 333, and related information 334 in association with each other for each beacon device 200.
  • the beacon device identification information 331 is identification information of the corresponding beacon device 200.
  • the reference time 332 is time information when a reference count value 333 sent from the corresponding beacon device 200 is received.
  • the count value 333 is a count value at the corresponding reference time 332, and is a comparison target when performing authentication.
  • the related information 334 is related information associated with the corresponding beacon device 200 and is information transmitted to the communication terminal 100 when the authentication that the beacon device 200 is valid is successful.
  • the server 300 When the server 300 receives an information provision request including the beacon device identification information 291 and the count value 292 from the communication terminal 100, the count value 292, the reference time 332 and the reference time stored in correspondence with the beacon device identification information 291 are received. The value calculated from the count value 333 at time 332 is compared. If the difference between the two is within a predetermined range, the server 300 determines that this beacon signal is valid. That is, in determining validity, an error in the count value is allowed in a predetermined range.
  • the “predetermined range” at the time of comparison refers to a time loss caused by communication delay until the beacon signal 290 transmitted from the beacon device 200 reaches the server 300 via the communication terminal 100, or the counting unit 230 of the beacon device 200. This is a time considering a time lag with respect to the clock of the server 300 caused by a problem of accuracy. Due to these factors, the count value 292 transmitted by the beacon device 200 may have an error not only in the past direction but also in the future direction with respect to the count value on the clock of the server 300. As this time, for example, several seconds to several tens of seconds are assumed.
  • FIG. 7 is a diagram for explaining the authentication process according to the embodiment of the present invention. Here, a case where the time of the count value “0” is set to “0 seconds” will be described.
  • the count cycle 721 of the count value is “5 seconds”. That is, the counting frequency is “0.2 Hz”. Further, based on the server reception time 701, the allowable error 711 in the past direction is “4 seconds”, and the allowable error 712 in the future direction is “3 seconds”. At this time, for example, when the server reception time 701 when the server 300 receives the request from the communication terminal 100 is “11 seconds”, the range from “7 seconds” to “14 seconds” is valid in terms of time. It becomes a range. When converted into a count value, “1” or “2” is a valid value. Therefore, if the count value 292 included in the request from the communication terminal 100 is “1” or “2”, it is determined to be valid.
  • the reference time 332 of the beacon database 330 is T0 and the count value 333 is X.
  • the server reception time 701 when the server 300 receives the request from the communication terminal 100 is T1
  • the count value 292 included in the request is Y.
  • the allowable error 711 in the past direction is ⁇
  • the allowable error 712 in the future direction is ⁇ .
  • the counting frequency for adding the count value is f. This counting frequency f is the reciprocal of the counting period 721. At this time, if Y satisfies the following equation, the authentication succeeds as being valid.
  • the counting cycle does not have to be the same value for each beacon device 200, and may be managed by the beacon DB 330 with a different counting cycle for each beacon device 200.
  • FIG. 8 is a flowchart illustrating an example of a processing procedure of the beacon device 200 according to the embodiment of the present invention.
  • the beacon signal generation unit 210 generates the beacon signal 290 using the beacon device identification information 221 and the count value 222 stored in the memory 220 (step S912). At this time, the beacon device identification information 221 is unique to the individual of the beacon device 200 or the service related to the beacon device 200 and is unchanged, but the count value 222 is counted by the counting unit 230. Must be acquired (step S911).
  • the beacon signal transmission unit 240 wirelessly transmits the beacon signal 290 generated by the beacon signal generation unit 210 (step S913).
  • the transmission interval elapses from this transmission step S914: Yes
  • the processing after step S911 is executed.
  • FIG. 9 is a flowchart showing an example of a processing procedure of the communication terminal 100 in the embodiment of the present invention.
  • the processing unit 110 acquires the beacon device identification information 291 and the count value 292 in the beacon signal 290 (step S922).
  • the communication terminal 100 is not limited to the case where the beacon device identification information 291 and the count value 292 included in the beacon signal can be interpreted. If the data in the beacon signal is encrypted, the beacon device identification information 291 and the count value 292 may not be interpreted. At this time, the communication terminal 100 may transfer the data in the received beacon signal to the server 300 as it is. By encrypting the data in the beacon signal, for example, a spoofing attack or an MITM (Man-in-the-middle) attack with an unauthorized beacon device can be prevented.
  • MITM Man-in-the-middle
  • step S923 If communication with the server 300 is possible (step S923: Yes), the server communication unit 160 requests the provision of information by transmitting transfer information based on the beacon device identification information 291 and the count value 292 to the server 300. (Step S924). Although it is assumed here that the possibility of communication with the server 300 is checked in consideration of power consumption, the transfer information may be transmitted unconditionally to the server 300 without checking this.
  • FIG. 10 is a flowchart showing an example of the processing procedure of the server 300 in the embodiment of the present invention.
  • the authentication unit 310 acquires the beacon device identification information 291 and the count value 292 included in the transfer information (step S932).
  • step S933: Yes the authentication unit 310 It is determined as described above whether or not the count value 292 is valid (step S934). As a result, when it is determined that the count value 292 is valid (step S935: Yes), the communication unit 360 transmits the coupon data stored as the related information 334 corresponding to the beacon device identification information 291 to the communication terminal. 100 (step S936). On the other hand, when it is not determined that the count value 292 is valid (step S935: No), the process after step S931 is repeated without performing transmission to the communication terminal 100.
  • the communication terminal 100 may simply be notified that the authentication is successful. If the authentication fails, the received beacon device identification information 291 may be discarded as invalid, or the communication terminal 100 may be notified that the beacon signal is invalid. In addition, the administrator of the beacon device 200 may be notified.
  • the server 300 receives them.
  • the received time is stored in the beacon database 330 in association with the beacon device identification information 331 as the reference time 332 and the received count value as the count value 333 (step S937).
  • the storing operation in the beacon database 330 is performed as a preparation stage for authentication, and should be performed separately from the normal operation as described below.
  • FIG. 11 is a sequence diagram showing an example of the operation in the preparation stage in the embodiment of the present invention.
  • the counting unit 230 starts counting (step S811). Then, the beacon signal 290 is transmitted by the beacon signal transmission unit 240 (step S812).
  • This beacon signal 290 includes beacon device identification information 291 and a count value 292.
  • transfer information based on beacon device identification information 291 and count value 292 is transmitted to server 300 by server communication unit 160 (step S813).
  • the time when the transfer information is received is measured (step S814), and the reference time and the count value at that time are stored in the beacon database 330 (step S815).
  • FIG. 12 is a sequence diagram showing an example of the operation in the authentication stage in the embodiment of the present invention.
  • the beacon signal 290 is transmitted by the beacon signal transmission unit 240 (step S821).
  • This beacon signal 290 includes beacon device identification information 291 and a count value 292.
  • transfer information based on beacon device identification information 291 and count value 292 is transmitted to server 300 by server communication unit 160 (step S822).
  • the server 300 based on the server reception time 701 when the server 300 receives the transfer information from the communication terminal 100, the count value 292 included in the transfer information, the reference time 332 and the count value 333 of the beacon database 330, the count value 292 Validity is determined by the authentication unit 310 (step S823). As a result, when the authentication is successful, the corresponding related information 334 is transmitted to the communication terminal 100 by the communication unit 360 (step S824).
  • the communication terminal 100 performs processing according to the related information 334 transmitted from the server 300 (step S825).
  • the embodiment of the present invention it is possible to determine the validity of the beacon device 200 based on the count value counted in the beacon device 200.
  • FIG. 13 is a flowchart illustrating an example of a processing procedure of the beacon device 200 according to the modification of the embodiment of the present invention.
  • the beacon device 200 when receiving an instruction from the server 300 (step S941), the beacon device 200 sets the count value to “0” at that time and starts counting (step S942).
  • the server 300 stores the instruction transmission time in the beacon database 330 as the reference time 332 and the count value 333 at the reference time as “0”.
  • the count value 222 of the beacon device 200 can be reset to “0” at a desired timing, so that it is possible to prevent the beacon device 200 from functioning normally due to overflow of the count value. I can expect.
  • the terminal may replace with the server 300 and you may make it transmit a count start instruction
  • the terminal notifies the server 300 of the time when the instruction is transmitted as the reference time. Since the count start instruction does not pass through the network 400, notification delay can be suppressed, and a reference time with less time lag can be set.
  • FIG. 14 is a diagram for explaining the time correction processing in the embodiment of the present invention.
  • the time of the beacon device 200 is estimated from the received count value 731.
  • the count value 731 is “1”
  • the time is “5 seconds” or more. It may be less than “10 seconds”. Therefore, the middle of the range is estimated to be “7.5 seconds” and is regarded as the deemed time 732. Therefore, when the server reception time 701 is “11 seconds”, the time difference 733 is “3.5 seconds”. By reflecting this time difference 733 on the subsequent reception time of the server 300, time correction can be realized.
  • the server 300 shall hold
  • FIG. When the sample count SC is a fixed value and a new time difference TD is included in the time correction value CC, the following calculation is performed.
  • CC (CC ⁇ (SC-1) + TD) / SC However, the time difference TD is reflected only when authentication is successful.
  • bit width of count value Although depending on the count cycle of the count value of the beacon device 200, the bit width (that is, the number of digits) of the count value is in a trade-off relationship with the time (lifetime) until overflow in which the count value overflows. That is, by setting the bit width of the count value large, the lifetime of the count value can be set long, but the amount of data occupied in the beacon signal increases. Arise.
  • the bit width of the count value is 24 bits, for example, the relationship between the count cycle of the count value and the lifetime is as follows. When the counting cycle is “1 second”, the lifetime is “194.18 days”. When the counting cycle is “5 seconds”, the lifetime is “2.66 years”.
  • the counting cycle When the counting cycle is “10 seconds”, the lifetime is “5.32 years”. When the counting cycle is “30 seconds”, the lifetime is “15.96 years”.
  • the bit width of the count value is 24 bits, if the count cycle is short, such as less than “5 seconds”, the lifetime of the count value is short, and there is a high possibility that resetting is necessary.
  • the bit width of the count value is 24 bits and the count cycle is “5 seconds” or more, a lifetime of several years or more can be ensured, which is sufficiently practical depending on the use of the beacon device 200.
  • bit width of the count value is 28 bits
  • the lifetime is “8.51 years”.
  • the counting cycle is “5 seconds”
  • the lifetime is “42.56 years”.
  • the bit width of the count value is 32 bits
  • the count cycle is “1 second”
  • the lifetime is “136.19 years”. Therefore, if the bit width of the count value can be set to 28 bits or more, a relatively long life can be ensured even if the count cycle is short.
  • the processing procedure described in the above embodiment may be regarded as a method having a series of these procedures, and a program for causing a computer to execute these series of procedures or a recording medium storing the program. You may catch it.
  • a recording medium for example, a CD (Compact Disc), an MD (MiniDisc), a DVD (Digital Versatile Disc), a memory card, a Blu-ray disc (Blu-ray (registered trademark) Disc), or the like can be used.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

　ビーコン装置は、自身を識別するためのビーコン装置識別情報および時間の経過に伴って増加する計数値を含むビーコン信号を送信する。サーバは、ビーコン装置識別情報と所定の基準時刻における計数値とを関連付けて記憶する。通信端末は、ビーコン信号を受信するとそのビーコン信号に含まれるビーコン装置識別情報および計数値を用いてビーコン信号の送信元であるビーコン装置の正当性の問合せを行う。問合せに応答したサーバは、問合せを受信した受信時刻と、問合せに含まれる計数値と、問合せに係るビーコン装置の基準時刻と、基準時刻における計数値とを用いてビーコン装置の正当性の判定を行う。

Description

通信システム、サーバおよびその認証方法
　本発明は、通信システムに関し、特に、ビーコン装置からのビーコン信号を通信端末が受信する通信システム、その通信システムにおけるサーバ、および、その認証方法に関する。
　近年、スーパーマーケット、コンビニエンスストア、百貨店、専門店等の店舗において、ビーコン信号を送信可能なビーコン装置を設置して、そのビーコン信号を活用する様々な通信システムが提案されている。具体的には、購買者が携帯する通信端末が販売店に近づいたことを販売者側装置がビーコン信号により検知して、通信端末との間における通信を開始し、通信端末に対して商品宣伝等の情報を提供する通信システムが提案されている（例えば、特許文献１参照。）。
特開２０００－１３４１４７号公報
　しかしながら、上述の従来技術では、不正なユーザが、正規のものと同一のビーコン識別情報を有する偽のビーコン装置を設置した場合、この偽のビーコン装置からのビーコン信号を受信した携帯端末が、そのビーコン識別情報をサーバに送信することにより、不正にサーバから情報を得ることが可能となってしまう。
　本発明はこのような状況に鑑みて生み出されたものであり、ビーコン装置の正当性を的確に判定することを目的とする。
　本発明は、上述の問題点を解消するためになされたものであり、その第１の側面は、ビーコン装置自身を識別するためのビーコン装置識別情報および時間の経過に伴って増加する計数値を含むビーコン信号を送信するビーコン装置と、上記ビーコン装置の上記ビーコン装置識別情報と所定の基準時刻における上記計数値とを関連付けて記憶するサーバと、上記ビーコン信号を受信するとそのビーコン信号に含まれる上記ビーコン装置識別情報および上記計数値を用いて上記ビーコン信号の送信元である上記ビーコン装置の正当性の問合せを行う通信端末とを具備し、上記サーバは、上記問合せに応答して、上記問合せを受信した受信時刻と、上記問合せに含まれる上記計数値と、上記問合せに係る上記ビーコン装置の上記基準時刻と、上記基準時刻における上記計数値とを用いて上記ビーコン装置の正当性の判定を行う通信システムである。これにより、ビーコン装置において管理される計数値によってビーコン装置の正当性を判定するという作用をもたらす。
　また、本発明の第２の側面は、ビーコン装置自身を識別するためのビーコン装置識別情報および時間の経過に伴って増加する計数値を含むビーコン信号を送信するビーコン装置と、上記ビーコン装置の上記ビーコン装置識別情報と所定の基準時刻における上記計数値とを関連付けて記憶するサーバと、上記ビーコン信号を受信するとそのビーコン信号に含まれる上記ビーコン装置識別情報および上記計数値を用いて上記ビーコン信号の送信元である上記ビーコン装置の正当性の問合せを行う通信端末とを具備する通信システムにおけるサーバであって、上記問合せに応答して、上記問合せを受信した受信時刻と、上記問合せに含まれる上記計数値と、上記問合せに係る上記ビーコン装置の上記基準時刻と、上記基準時刻における上記計数値とを用いて上記ビーコン装置の正当性の判定を行うサーバである。
　また、本発明の第３の側面は、ビーコン装置自身を識別するためのビーコン装置識別情報および時間の経過に伴って増加する計数値を含むビーコン信号を送信するビーコン装置と、上記ビーコン装置の上記ビーコン装置識別情報と所定の基準時刻における上記計数値とを関連付けて記憶するサーバと、上記ビーコン信号を受信するとそのビーコン信号に含まれる上記ビーコン装置識別情報および上記計数値を用いて上記ビーコン信号の送信元である上記ビーコン装置の正当性の問合せを行う通信端末とを具備する通信システムにおいて、上記サーバが、上記通信端末から上記ビーコン装置の正当性の問合せを受ける手順と、上記サーバが、上記問合せを受信した受信時刻と、上記問合せに含まれる上記計数値と、上記問合せに係る上記ビーコン装置の上記基準時刻と、上記基準時刻における上記計数値とを用いて上記ビーコン装置の正当性の判定を行う手順とを具備する認証方法である。
　本発明によれば、ビーコン装置の正当性を的確に判定することができるという優れた効果を奏し得る。
本発明の実施の形態における通信システムの構成例を示す図である。 本発明の実施の形態における通信端末１００の構成例を示す図である。 本発明の実施の形態におけるビーコン装置２００の構成例を示す図である。 本発明の実施の形態におけるサーバ３００の構成例を示す図である。 本発明の実施の形態におけるビーコン信号２９０のフィールド構成例を示す図である。 本発明の実施の形態におけるビーコンデータベース３３０のデータ構成例を示す図である。 本発明の実施の形態における認証処理について説明するための図である。 本発明の実施の形態におけるビーコン装置２００の処理手順の一例を示す流れ図である。 本発明の実施の形態における通信端末１００の処理手順の一例を示す流れ図である。 本発明の実施の形態におけるサーバ３００の処理手順の一例を示す流れ図である。 本発明の実施の形態における準備段階の動作の一例を示すシーケンス図である。 本発明の実施の形態における認証段階の動作の一例を示すシーケンス図である。 本発明の実施の形態の変形例におけるビーコン装置２００の処理手順の一例を示す流れ図である。 本発明の実施の形態における時刻補正処理について説明するための図である。
　以下、本発明を実施するための形態（以下、実施の形態と称する）について説明する。
　＜１．第１の実施の形態＞
　［通信システムの構成］
　図１は、本発明の実施の形態における通信システムの構成例を示す図である。この通信システムは、通信端末１００と、ビーコン装置２００と、サーバ３００と、ネットワーク４００と、アクセスポイント４０１とを備える。この例では、通信端末１００とビーコン装置２００、および、通信端末１００とアクセスポイント４０１は、無線を介して通信を行うことを想定している。
　通信端末１００は、ユーザ（例えば顧客など）が携帯する端末である。この通信端末１００としては、例えば、携帯端末やタブレット型パーソナルコンピュータなどが挙げられる。この通信端末１００は、ビーコン装置２００からビーコン信号を受信して、受信したビーコン信号に基づいてサーバ３００に情報の提供を要求する。サーバ３００から情報の提供を受けると、通信端末１００は、その情報をユーザに提示する。この通信端末１００は、通信システムにおいて複数存在し得る。
　ビーコン装置２００は、例えば店舗内に配置され、所定の期間（送信インターバル）毎に、間欠的に（例えば、数百ミリ秒から数秒程度の一定間隔で）ビーコン信号を無線送信するものである。このビーコン装置２００は、後述するように、時間の経過に伴って計数する計数値を保持しており、この計数値をビーコン装置２００の識別情報とともにビーコン信号に格納する。このビーコン装置２００は、通信システムにおいて複数存在し得る。
　サーバ３００は、ビーコン装置２００に関する情報を管理するサーバである。このサーバ３００は、通信端末１００からの要求に従って、ビーコン装置２００の正当性を判定して、正当なものであればそのビーコン装置２００に関する情報を通信端末１００に提供する。
　ネットワーク４００は、サーバ３００が接続するネットワークである。アクセスポイント４０１は、ネットワーク４００に接続し、通信端末１００との間で無線による通信を行う。これにより、通信端末１００は、アクセスポイント４０１を介してサーバ３００と通信を行うことができる。ここで、アクセスポイント４０１としては、例えば、Ｗｉ－Ｆｉ（登録商標）などの無線ＬＡＮのアクセスポイントや、携帯電話などの移動体通信の基地局が想定される。
　図２は、本発明の実施の形態における通信端末１００の構成例を示す図である。この通信端末１００は、処理部１１０と、メモリ１２０と、入力部１３０と、出力部１４０と、ビーコン信号受信部１５０と、サーバ通信部１６０とを備える。
　処理部１１０は、通信端末１００において必要な処理を行うプロセッサである。具体的には、処理部１１０は、ビーコン信号受信部１５０におけるビーコン装置２００との通信やサーバ通信部１６０におけるサーバ３００との通信を制御し、また、入力部１３０および出力部１４０におけるユーザインターフェースの制御を行う。
　メモリ１２０は、処理部１１０の処理に必要なデータを記憶するメモリである。
　入力部１３０は、ユーザからの入力を受け付けるためのものである。この入力部１３０としては、例えば、タッチパネルの触覚センサが想定されるが、外部接続されたキーボードなどを使用してもよい。
　出力部１４０は、ユーザに対して情報を提示するためのものである。この出力部１４０としては、例えば、視覚に対して出力するものとしてタッチパネルの表示部が想定されるが、他にも聴覚に対して音声出力するものとしてスピーカなどを設けてもよい。
　ビーコン信号受信部１５０は、ビーコン装置２００との間で通信を行うものである。通信端末１００がビーコン装置２００の通信範囲に入ると、ビーコン装置２００から送信されたビーコン信号をビーコン信号受信部１５０が受信して、通信端末１００とビーコン装置２００との間のやりとりが開始される。
　サーバ通信部１６０は、アクセスポイント４０１およびネットワーク４００を介して、サーバ３００との間で通信を行うものである。
　図３は、本発明の実施の形態におけるビーコン装置２００の構成例を示す図である。このビーコン装置２００は、ビーコン信号生成部２１０と、メモリ２２０と、計数部２３０と、ビーコン信号送信部２４０とを備える。
　ビーコン信号生成部２１０は、メモリ２２０を参照することによりビーコン信号を生成するものである。このビーコン信号は、ビーコン装置２００の存在を知らせるためなどの目的で、通信システム内の通信端末１００に対して送信される信号である。
　メモリ２２０は、ビーコン信号として送信されるデータを記憶するメモリである。具体的には、このメモリ２２０は、このビーコン装置２００を識別するためのビーコン装置識別情報２２１と、計数部２３０によって計数された値である計数値２２２とを記憶する。ここで、ビーコン装置識別情報２２１は、ビーコン装置２００を識別するための情報である。このビーコン装置識別情報２２１としては、例えば、ビーコン装置２００毎に固有に付されたビーコン機器ＩＤや、ビーコン装置に関連するサービスごとに付されたビーコンサービスＩＤなどが想定される。このメモリ２２０としては、不揮発性メモリが想定されるが、電源供給を維持しつつ揮発性メモリを使用してもよい。
　計数部２３０は、時間の経過に伴って計数値２２２を計数するものである。この計数部２３０における計数の手法としては、例えば、一定周期で１つずつ増加（インクリメント）することが考えられる。また、計数値２２２を生成するための専用のインクリメントカウンタを設ける必要はなく、例えば、ビーコン装置２００が有する時刻を所定のサイクル値で除算した値を計数値２２２として利用するようにしてもよい。
　ビーコン信号送信部２４０は、ビーコン信号生成部２１０によって生成されたビーコン信号を無線送信するものである。このような無線通信の規格として、例えば、超低消費電力に最適化された「Ｂｌｕｅｔｏｏｔｈ（登録商標）　Ｌｏｗ　Ｅｎｅｒｇｙ」（以下、「ＢＬＥ」と略す。）が用いられる。なお、通信端末１００に無線送信することができるのであれば、ビーコン信号送信部２４０は、Ｗｉ－Ｆｉ（登録商標）規格など、別の通信規格によりビーコン信号を無線送信してもよい。また、ビーコン装置識別情報２２１や計数値２２２を第三者に分析されないようにビーコン信号を暗号化した上で送信するようにしてもよい。
　図４は、本発明の実施の形態におけるサーバ３００の構成例を示す図である。このサーバ３００は、認証部３１０と、記憶部３２０と、通信部３６０とを備える。
　認証部３１０は、ビーコン装置２００の正当性を認証するものである。この認証部３１０は、通信端末１００から情報提供の要求を受けると、その要求に含まれるビーコン装置識別情報によって識別されるビーコン装置２００の正当性を判定する。そして、正当であると判定した場合には、通信部３６０を介して、要求された情報を通信端末１００に提供する。
　記憶部３２０は、サーバ３００の処理に必要なデータを記憶するものである。この例では、記憶部３２０は、ビーコンデータベース（図中、ビーコンＤＢと表記する。）３３０を記憶する。このビーコンデータベース３３０は、ビーコン装置２００毎に計数値や関連情報などを記憶するデータベースである。このビーコンデータベース３３０の詳細については後述する。
　通信部３６０は、ネットワーク４００を介して通信を行うものである。
　［ビーコン信号］
　図５は、本発明の実施の形態におけるビーコン信号２９０のフィールド構成例を示す図である。ビーコン装置２００から送信されるビーコン信号２９０は、ビーコン信号生成部２１０によって生成され、ビーコン装置識別情報２９１および計数値２９２をフィールドとして含む。
　ビーコン装置識別情報２９１は、ビーコン信号２９０を送信したビーコン装置２００の個体、またはビーコン装置２００に関連するサービスを識別するための識別情報である。このビーコン装置識別情報２９１は、メモリ２２０に記憶されたビーコン装置識別情報２２１から取得された値が使用される。
　計数値２９２は、ビーコン信号２９０を送信した際の計数部２３０による計数値である。この計数値２９２は、メモリ２２０に記憶された計数値２２２から取得された値が使用される。
　［ビーコンデータベース］
　図６は、本発明の実施の形態におけるビーコンデータベース３３０のデータ構成例を示す図である。このビーコンデータベース３３０は、ビーコン装置２００毎に、ビーコン装置識別情報３３１と、基準時刻３３２と、計数値３３３と、関連情報３３４とを関連付けて記憶する。
　ビーコン装置識別情報３３１は、対応するビーコン装置２００の識別情報である。基準時刻３３２は、対応するビーコン装置２００から送られてきた基準となる計数値３３３を受信した際の時刻情報である。計数値３３３は、対応する基準時刻３３２における計数値であり、認証を行う際の比較対象となるものである。関連情報３３４は、対応するビーコン装置２００に紐付けられた関連情報であり、そのビーコン装置２００が正当である旨の認証が成功した場合に通信端末１００に送信される情報である。
　サーバ３００は、通信端末１００からビーコン装置識別情報２９１および計数値２９２を含む情報提供の要求を受信すると、この計数値２９２と、ビーコン装置識別情報２９１に対応して格納される基準時刻３３２および基準時刻３３２における計数値３３３から算出した値とを比較する。両者の差が所定の範囲内であれば、サーバ３００は、このビーコン信号が正当なものであると判定する。すなわち、正当性を判定する上で、計数値の誤差が所定の範囲において許容される。
　比較時の「所定の範囲」とは、ビーコン装置２００から送信されたビーコン信号２９０が通信端末１００を介してサーバ３００に到達するまでの通信の遅延により生じるタイムロスや、ビーコン装置２００の計数部２３０の精度の問題により生じるサーバ３００の時計との間の時間のずれを考慮した時間である。こうした要因により、ビーコン装置２００により送信された計数値２９２は、サーバ３００の時計での計数値に対して、過去方向だけでなく未来方向へも誤差が生じうる。なお、この時間としては、例えば、数秒から数十秒程度が想定される。
　［認証処理］
　図７は、本発明の実施の形態における認証処理について説明するための図である。ここでは、計数値「０」の時刻を「０秒」とした場合について説明する。
　この例では、計数値の計数周期７２１を「５秒」とする。すなわち、計数周波数は「０．２Ｈｚ」である。また、サーバ受信時刻７０１を基準として、過去方向の許容誤差７１１を「４秒」、未来方向の許容誤差７１２を「３秒」とする。このとき、例えば、サーバ３００が通信端末１００からの要求を受信したサーバ受信時刻７０１が「１１秒」であった場合、時間に換算して「７秒」から「１４秒」の範囲が正当な範囲となる。これは、計数値に換算すると、「１」または「２」が正当な値となる。したがって、通信端末１００からの要求に含まれる計数値２９２が「１」または「２」であれば、正当なものであると判定される。
　一般化すると以下の通りである。ここで、ビーコンデータベース３３０の基準時刻３３２をＴ０、計数値３３３をＸとする。また、サーバ３００が通信端末１００からの要求を受信したサーバ受信時刻７０１をＴ１、要求に含まれる計数値２９２をＹとする。また、過去方向の許容誤差７１１をα、未来方向の許容誤差７１２をβとする。また、計数値を加算する計数周波数をｆとする。この計数周波数ｆは、計数周期７２１の逆数である。このとき、Ｙが次式を満たす場合には、正当であるものとして、認証は成功する。
　　Ｘ＋（Ｔ１－Ｔ０－α）×ｆ ≦ Ｙ ≦ Ｘ＋（Ｔ１－Ｔ０＋β）×ｆ
なお、計数周期は各ビーコン装置２００で同じ値である必要はなく、ビーコン装置２００ごとに異なる計数周期を持たせて、ビーコンＤＢ３３０により管理してもよい。
　［通信システムの動作］
　図８は、本発明の実施の形態におけるビーコン装置２００の処理手順の一例を示す流れ図である。
　ビーコン信号生成部２１０は、メモリ２２０に記憶されているビーコン装置識別情報２２１および計数値２２２を使用して、ビーコン信号２９０を生成する（ステップＳ９１２）。このとき、ビーコン装置識別情報２２１はビーコン装置２００の個体、またはビーコン装置２００に関連するサービスに固有のものであって不変であるが、計数値２２２は計数部２３０によって計数されていくため、最新の値を取得する必要がある（ステップＳ９１１）。
　ビーコン信号送信部２４０は、ビーコン信号生成部２１０によって生成されたビーコン信号２９０を無線送信する（ステップＳ９１３）。この送信から送信インターバルが経過すると（ステップＳ９１４：Ｙｅｓ）、ステップＳ９１１以降の処理を実行する。
　図９は、本発明の実施の形態における通信端末１００の処理手順の一例を示す流れ図である。
　ビーコン信号受信部１５０がビーコン装置２００からのビーコン信号２９０を受信すると（ステップＳ９２１：Ｙｅｓ）、処理部１１０はビーコン信号２９０におけるビーコン装置識別情報２９１および計数値２９２を取得する（ステップＳ９２２）。なお、このとき、通信端末１００はビーコン信号に含まれるビーコン装置識別情報２９１および計数値２９２を解釈できる場合に限られない。ビーコン信号内のデータが暗号化されている場合には、ビーコン装置識別情報２９１および計数値２９２を解釈できないことがある。このとき、通信端末１００は、受信したビーコン信号内のデータをそのままサーバ３００に転送するようにしてもよい。ビーコン信号内のデータを暗号化することにより、例えば不正なビーコン装置を設けたなりすまし攻撃やＭＩＴＭ（Man in the middle：中間者）攻撃を防ぐことができる。
　そして、サーバ３００と通信可能であれば（ステップＳ９２３：Ｙｅｓ）、サーバ通信部１６０はビーコン装置識別情報２９１および計数値２９２に基づいた転送情報をサーバ３００に送信することにより、情報の提供を要求する（ステップＳ９２４）。なお、ここでは電力消費を考慮してサーバ３００との通信可能性をチェックすることを想定したが、これをチェックせずに無条件で転送情報をサーバ３００に送信するようにしてもよい。
　図１０は、本発明の実施の形態におけるサーバ３００の処理手順の一例を示す流れ図である。
　通信部３６０が通信端末１００からの情報提供の要求を受信すると（ステップＳ９３１：Ｙｅｓ）、認証部３１０は転送情報に含まれるビーコン装置識別情報２９１および計数値２９２を取得する（ステップＳ９３２）。
　そして、ビーコンデータベース３３０に、ビーコン装置識別情報２９１と等しいビーコン装置識別情報３３１に対応するビーコン装置２００の基準時刻３３２および計数値３３３が記憶されていれば（ステップＳ９３３：Ｙｅｓ）、認証部３１０は計数値２９２が正当なものであるか否かを上述のように判定する（ステップＳ９３４）。その結果、計数値２９２が正当なものであると判定された場合には（ステップＳ９３５：Ｙｅｓ）、通信部３６０はビーコン装置識別情報２９１に対応する関連情報３３４として記憶されるクーポンデータを通信端末１００に送信する（ステップＳ９３６）。一方、計数値２９２が正当なものであると判定されなかった場合には（ステップＳ９３５：Ｎｏ）、通信端末１００に対する送信は行わずにステップＳ９３１以降の処理を繰り返す。
　なお、この例では、認証成功時に関連情報３３４を送信することを想定したが、単に認証が成功した旨を通信端末１００に通知するようにしてもよい。また、認証に失敗した場合には、受信したビーコン装置識別情報２９１を無効なものであるものとして破棄してもよく、不正なビーコン信号である旨を通信端末１００に通知するようにしてもよく、また、ビーコン装置２００の管理者に通報するようにしてもよい。
　ビーコンデータベース３３０に、ビーコン装置識別情報２９１と等しいビーコン装置識別情報３３１に対応するビーコン装置２００の基準時刻３３２および計数値３３３が記憶されていない場合には（ステップＳ９３３：Ｎｏ）、サーバ３００において受信された時刻を基準時刻３３２と、受信した計数値を計数値３３３として、ビーコン装置識別情報３３１に関連付けてビーコンデータベース３３０に記憶する（ステップＳ９３７）。ただし、このビーコンデータベース３３０への記憶動作は認証の準備段階として行うものであり、以下に示すように通常の運用とは分けて行うべきである。
　図１１は、本発明の実施の形態における準備段階の動作の一例を示すシーケンス図である。
　ビーコン装置２００では、計数部２３０が計数を開始する（ステップＳ８１１）。そして、ビーコン信号送信部２４０によってビーコン信号２９０が送信される（ステップＳ８１２）。このビーコン信号２９０にはビーコン装置識別情報２９１および計数値２９２が含まれる。
　通信端末１００では、ビーコン装置識別情報２９１および計数値２９２に基づいた転送情報がサーバ通信部１６０によってサーバ３００に送信される（ステップＳ８１３）。
　サーバ３００では、転送情報を受信した時刻が計測され（ステップＳ８１４）、その基準時刻とその時点での計数値がビーコンデータベース３３０に記憶される（ステップＳ８１５）。
　図１２は、本発明の実施の形態における認証段階の動作の一例を示すシーケンス図である。
　ビーコン装置２００では、ビーコン信号送信部２４０によってビーコン信号２９０が送信される（ステップＳ８２１）。このビーコン信号２９０にはビーコン装置識別情報２９１および計数値２９２が含まれる。
　通信端末１００では、ビーコン装置識別情報２９１および計数値２９２に基づいた転送情報がサーバ通信部１６０によってサーバ３００に送信される（ステップＳ８２２）。
　サーバ３００では、サーバ３００が通信端末１００からの転送情報を受信したサーバ受信時刻７０１、転送情報に含まれる計数値２９２、ビーコンデータベース３３０の基準時刻３３２および計数値３３３に基づいて、計数値２９２の正当性が認証部３１０によって判定される（ステップＳ８２３）。その結果、認証に成功すると、対応する関連情報３３４が通信部３６０によって通信端末１００に送信される（ステップＳ８２４）。
　通信端末１００では、サーバ３００から送信された関連情報３３４に応じた処理が行われる（ステップＳ８２５）。
　このように、本発明の実施の形態によれば、ビーコン装置２００において計数された計数値に基づいてビーコン装置２００の正当性を判定することができる。
　＜２．変形例＞
　［ビーコン装置の動作開始時の変形処理例］
　上述の実施の形態では、ビーコン装置２００から送信された計数値をサーバ３００側で基準時刻と併せて管理していたが、これに対し、サーバ３００が所定のタイミングでビーコン装置２００に計数開始指示を送信するようにしてもよい。以下、この変形例について説明する。
　図１３は、本発明の実施の形態の変形例におけるビーコン装置２００の処理手順の一例を示す流れ図である。この場合、ビーコン装置２００は、サーバ３００からの指示を受信すると（ステップＳ９４１）、その時点で計数値を「０」として、計数を開始する（ステップＳ９４２）。
　サーバ３００は、指示を送信した時刻を基準時刻３３２とし、基準時刻における計数値３３３を「０」として、ビーコンデータベース３３０に記憶する。
　この変形例によれば、ビーコン装置２００の持つ計数値２２２を所望のタイミングで「０」にリセットできるため、計数値の桁あふれによりビーコン装置２００が正常に機能しなくなることを抑制できるという効果が期待できる。
　なお、サーバ３００に代えて、ビーコン装置２００を制御するための専用の端末から計数開始指示を送信するようにしてもよい。この場合、その端末は、指示を送信した時刻を基準時刻としてサーバ３００に通知する。計数開始指示がネットワーク４００を経由しないため、通知遅延を抑制することができ、時刻ずれがより少ない基準時刻を設定することができる。
　［時刻補正］
　ビーコン装置２００とサーバ３００の間の時刻の完全同期は不可能であり、時間の経過とともに徐々にずれが大きくなるおそれがある。そして、そのずれが一定以上になると、上述の許容誤差の範囲に収まらなくなり、認証に失敗してしまう。そこで、その時刻のずれを以下のように補正することを考える。
　図１４は、本発明の実施の形態における時刻補正処理について説明するための図である。ここでは、受信した計数値７３１からビーコン装置２００の時刻を推測する。この例では、計数値７３１が「１」であった場合の例を示しているが、この場合、計数値の計数周期７２１を「５秒」としているため、時刻としては、「５秒」以上「１０秒」未満の可能性がある。そこで、その範囲の中間をとって「７．５秒」と推測してみなし時刻７３２とする。したがって、サーバ受信時刻７０１が「１１秒」であった場合、時差７３３は「３．５秒」となる。この時差７３３をそれ以降のサーバ３００の受信時刻に反映することにより、時刻補正を実現することができる。
　ここで、サーバ３００は、ビーコン装置２００ごとに、過去に検出した時差の平均値として時刻補正値ＣＣを保持しているものとする。サンプル数ＳＣを固定値として、新たな時差ＴＤを時刻補正値ＣＣに含める際には以下の演算を行う。
　　ＣＣ＝（ＣＣ×（ＳＣ－１）＋ＴＤ）／ＳＣ
ただし、時差ＴＤを反映するのは、認証に成功した場合のみである。
　［計数値のビット幅］
　ビーコン装置２００の計数値の計数周期にも依存するが、計数値のビット幅（つまり、桁数）は、計数値の桁あふれが生じるオーバフローまでの時間（寿命）とトレードオフの関係にある。つまり、計数値のビット幅を大きく設定することで、計数値の寿命を長く設定できるものの、ビーコン信号内で占めるデータ量は増加し、例えばビーコン装置識別情報２２１のビット幅を小さく設定する必要が生じる。計数値のビット幅を例えば２４ビットとした場合、計数値の計数周期と寿命との関係は以下の通りである。計数周期が「１秒」の場合、寿命は「１９４．１８日」となる。計数周期が「５秒」の場合、寿命は「２．６６年」となる。計数周期が「１０秒」の場合、寿命は「５．３２年」となる。計数周期が「３０秒」の場合、寿命は「１５．９６年」となる。計数値のビット幅が２４ビットの場合、計数周期が例えば「５秒」未満など短い場合には、計数値の寿命が短く、リセットが必要となる可能性が高い。他方、計数値のビット幅が２４ビットで計数周期が「５秒」以上であれば、数年以上の寿命を確保できるため、ビーコン装置２００の用途次第で十分実用的である。
　また、計数値のビット幅を２８ビットとした場合、計数周期が「１秒」の場合、寿命は「８．５１年」となる。また、計数周期が「５秒」の場合、寿命は「４２．５６年」となる。また、計数値のビット幅を３２ビットとした場合、計数周期が「１秒」の場合、寿命は「１３６．１９年」となる。したがって、計数値のビット幅を２８ビット以上に設定できれば、計数周期が短くても比較的長い寿命を確保することができる。
　なお、上述の実施の形態は本発明を具現化するための一例を示したものであり、実施の形態における事項と、特許請求の範囲における発明特定事項とはそれぞれ対応関係を有する。同様に、特許請求の範囲における発明特定事項と、これと同一名称を付した本発明の実施の形態における事項とはそれぞれ対応関係を有する。ただし、本発明は実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において実施の形態に種々の変形を施すことにより具現化することができる。
　また、上述の実施の形態において説明した処理手順は、これら一連の手順を有する方法として捉えてもよく、また、これら一連の手順をコンピュータに実行させるためのプログラム乃至そのプログラムを記憶する記録媒体として捉えてもよい。この記録媒体として、例えば、ＣＤ（Compact Disc）、ＭＤ（MiniDisc）、ＤＶＤ（Digital Versatile Disc）、メモリカード、ブルーレイディスク（Blu-ray（登録商標）Disc）等を用いることができる。
　１００　通信端末
　１１０　処理部
　１２０　メモリ
　１３０　入力部
　１４０　出力部
　１５０　ビーコン信号受信部
　１６０　サーバ通信部
　２００　ビーコン装置
　２１０　ビーコン信号生成部
　２２０　メモリ
　２３０　計数部
　２４０　ビーコン信号送信部
　２９０　ビーコン信号
　３００　サーバ
　３１０　認証部
　３２０　記憶部
　３３０　ビーコンデータベース
　３６０　通信部
　４００　ネットワーク
　４０１　アクセスポイント

Claims (9)

  1. 　ビーコン装置自身を識別するためのビーコン装置識別情報および時間の経過に伴って増加する計数値を含むビーコン信号を送信するビーコン装置と、
    　前記ビーコン装置の前記ビーコン装置識別情報と所定の基準時刻における前記計数値とを関連付けて記憶するサーバと、
    　前記ビーコン信号を受信するとそのビーコン信号に含まれる前記ビーコン装置識別情報および前記計数値を用いて前記ビーコン信号の送信元である前記ビーコン装置の正当性の問合せを行う通信端末と
    を具備し、
    　前記サーバは、前記問合せに応答して、前記問合せを受信した受信時刻と、前記問合せに含まれる前記計数値と、前記問合せに係る前記ビーコン装置の前記基準時刻と、前記基準時刻における前記計数値とを用いて前記ビーコン装置の正当性の判定を行う
    通信システム。
  2. 　前記サーバは、前記通信端末から受信した前記計数値が、前記基準時刻における計数値と、前記受信時刻および前記基準時刻の差と、所定の猶予時間とから算出された値の範囲内である場合に、前記ビーコン装置が正当であると判定する
    請求項１記載の通信システム。
  3. 　前記所定の猶予時間は、前記ビーコン装置から前記サーバへの通信によって生じた通信遅延時間である
    請求項２記載の通信システム。
  4. 　前記サーバは、前記ビーコン装置における前記計数値の計数周期をさらに記憶し、さらに前記計数周期を用いて、前記ビーコン装置の正当性の判定を行う
    請求項１から３のいずれかに記載の通信システム。
  5. 　前記サーバは、前記問合せに含まれる前記計数値から推定された時刻と前記受信時刻との差を用いてそれ以降の前記正当性の判定を行う
    請求項１から４のいずれかに記載の通信システム。
  6. 　前記サーバは、前記ビーコン装置識別情報に関連付けてさらに関連情報を記憶し、前記ビーコン装置が正当であると判定した場合には前記関連情報を前記通信端末に提供する
    請求項１から５のいずれかに記載の通信システム。
  7. 　前記ビーコン装置は、前記ビーコン装置識別情報および前記計数値を暗号化して送信し、
    　前記通信端末は、前記ビーコン信号を受信するとそのビーコン信号に含まれる暗号化された前記ビーコン装置識別情報および前記計数値を用いて前記ビーコン信号の送信元である前記ビーコン装置の正当性の前記問合せを行い、
    　前記サーバは、前記ビーコン信号に含まれる暗号化された前記ビーコン装置識別情報および前記計数値を復号化して、前記ビーコン装置の正当性の前記判定を行う
    請求項１から６のいずれかに記載の通信システム。
  8. 　ビーコン装置自身を識別するためのビーコン装置識別情報および時間の経過に伴って増加する計数値を含むビーコン信号を送信するビーコン装置と、前記ビーコン装置の前記ビーコン装置識別情報と所定の基準時刻における前記計数値とを関連付けて記憶するサーバと、前記ビーコン信号を受信するとそのビーコン信号に含まれる前記ビーコン装置識別情報および前記計数値を用いて前記ビーコン信号の送信元である前記ビーコン装置の正当性の問合せを行う通信端末とを具備する通信システムにおけるサーバであって、
    　前記問合せに応答して、前記問合せを受信した受信時刻と、前記問合せに含まれる前記計数値と、前記問合せに係る前記ビーコン装置の前記基準時刻と、前記基準時刻における前記計数値とを用いて前記ビーコン装置の正当性の判定を行うサーバ。
  9. 　ビーコン装置自身を識別するためのビーコン装置識別情報および時間の経過に伴って増加する計数値を含むビーコン信号を送信するビーコン装置と、前記ビーコン装置の前記ビーコン装置識別情報と所定の基準時刻における前記計数値とを関連付けて記憶するサーバと、前記ビーコン信号を受信するとそのビーコン信号に含まれる前記ビーコン装置識別情報および前記計数値を用いて前記ビーコン信号の送信元である前記ビーコン装置の正当性の問合せを行う通信端末とを具備する通信システムにおいて、
    　前記サーバが、前記通信端末から前記ビーコン装置の正当性の問合せを受ける手順と、
    　前記サーバが、前記問合せを受信した受信時刻と、前記問合せに含まれる前記計数値と、前記問合せに係る前記ビーコン装置の前記基準時刻と、前記基準時刻における前記計数値とを用いて前記ビーコン装置の正当性の判定を行う手順と
    を具備する認証方法。
PCT/JP2015/062560 2014-05-19 2015-04-24 通信システム、サーバおよびその認証方法 WO2015178164A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2014-102960 2014-05-19
JP2014102960A JP2015220619A (ja) 2014-05-19 2014-05-19 通信システム、サーバおよびその認証方法

Publications (1)

Publication Number Publication Date
WO2015178164A1 true WO2015178164A1 (ja) 2015-11-26

Family

ID=54553840

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/062560 WO2015178164A1 (ja) 2014-05-19 2015-04-24 通信システム、サーバおよびその認証方法

Country Status (3)

Country Link
JP (1) JP2015220619A (ja)
TW (1) TW201607345A (ja)
WO (1) WO2015178164A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017212518A (ja) * 2016-05-24 2017-11-30 サイバートラスト株式会社 ビーコン装置管理システム、ビーコン装置、ビーコン装置管理方法、およびビーコン装置管理プログラム
US10028201B2 (en) 2016-06-28 2018-07-17 Thomson Licensing Apparatus and method for autorizing access to a service according to device proximity

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102389576B1 (ko) * 2016-01-08 2022-04-22 삼성전자주식회사 무선 통신 시스템에서 위조 광고자 검출 장치 및 방법
JP2017228907A (ja) * 2016-06-22 2017-12-28 カシオ計算機株式会社 コンテンツ出力装置、コンテンツ出力方法及びプログラム

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001352324A (ja) * 2000-06-07 2001-12-21 Nec Corp ワンタイムパスワード生成装置、認証方法およびワンタイムパスワード生成プログラムを記録した記録媒体
JP2007163621A (ja) * 2005-12-12 2007-06-28 Hitachi Ltd 広告配信システム、広告配信方法、広告配信装置および広告受信端末
JP2014059774A (ja) * 2012-09-18 2014-04-03 Dainippon Printing Co Ltd サーバ、アフィリエイトシステム、来店確認方法、プログラム、携帯端末、及び、アプリケーションプログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001352324A (ja) * 2000-06-07 2001-12-21 Nec Corp ワンタイムパスワード生成装置、認証方法およびワンタイムパスワード生成プログラムを記録した記録媒体
JP2007163621A (ja) * 2005-12-12 2007-06-28 Hitachi Ltd 広告配信システム、広告配信方法、広告配信装置および広告受信端末
JP2014059774A (ja) * 2012-09-18 2014-04-03 Dainippon Printing Co Ltd サーバ、アフィリエイトシステム、来店確認方法、プログラム、携帯端末、及び、アプリケーションプログラム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017212518A (ja) * 2016-05-24 2017-11-30 サイバートラスト株式会社 ビーコン装置管理システム、ビーコン装置、ビーコン装置管理方法、およびビーコン装置管理プログラム
US10028201B2 (en) 2016-06-28 2018-07-17 Thomson Licensing Apparatus and method for autorizing access to a service according to device proximity

Also Published As

Publication number Publication date
JP2015220619A (ja) 2015-12-07
TW201607345A (zh) 2016-02-16

Similar Documents

Publication Publication Date Title
US10075820B2 (en) Secure broadcast beacon communications
EP2817937B1 (en) Method and devices for obscuring a device identifier
US20190379652A1 (en) Proof of presence via tag interactions
US10771173B2 (en) Presence detection using bluetooth and hybrid-mode transmitters
US20140222574A1 (en) Presence detection using bluetooth and hybrid-mode transmitters
KR102146587B1 (ko) 로그인 검증의 방법, 클라이언트, 서버 및 시스템
US10862684B2 (en) Method and apparatus for providing service on basis of identifier of user equipment
US9071422B2 (en) Access authentication method for multiple devices and platforms
JP2020005282A (ja) ビーコンメッセージの伝送
JP6603726B2 (ja) アイデンティティ認証のための方法、装置およびシステム
US20150356289A1 (en) Secure Current Movement Indicator
WO2015178164A1 (ja) 通信システム、サーバおよびその認証方法
AU2015264630A1 (en) Securing a wireless mesh network via a chain of trust
JP6516009B2 (ja) 機器認証システム、管理装置及び機器認証方法
TW201605215A (zh) 通訊系統、通訊終端、及內容取得方法
EP3556172B1 (en) Methods and systems for affirmation of a bluetooth® pairing
WO2016080073A1 (ja) アプリケーション認証システム、無線通信システム、管理サーバ、および、認証情報発行方法
JP7050585B2 (ja) 中央処理装置、検針システムおよび不正アクセス検出方法
JP6712242B2 (ja) サーバ装置とビーコン装置とを含むシステムのサーバ装置及びプログラム
US9179285B1 (en) Reflection-based location detection
JP2015222552A (ja) 認証システム、認証サーバ、装置及びプログラム
JP2019047429A (ja) 情報処理装置、情報処理方法、サーバ、およびコンピュータプログラム
JP2017228046A (ja) 認証システム、認証装置およびプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15795563

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2015795563

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2015795563

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE