WO2026018564A1

WO2026018564A1 - 情報処理装置および情報処理システム

Info

Publication number: WO2026018564A1
Application number: PCT/JP2025/018877
Authority: WO
Inventors: 正継石河; 悠貴田中
Original assignee: Sony Group Corp
Current assignee: Sony Group Corp
Priority date: 2024-07-16
Filing date: 2025-05-26
Publication date: 2026-01-22
Anticipated expiration: 2027-01-16

Abstract

本技術は、測位結果の信頼性とセキュリティを高めることができる情報処理装置を提供することを目的とする。　第１の技術は、第１の領域（ノンセキュア測位領域）を通過した後に第２の領域（セキュア測位領域）に入った端末装置（１０）の測位を行う測位処理部と、端末装置（１０）が第２の領域（セキュア測位領域）に入る前に、第２の領域（セキュア測位領域）から離れた所定の位置（開始位置）に到達した端末装置（１０）との間で相互認証を行う認証処理部とを備える情報処理装置（サーバ２０）である。

Description

情報処理装置および情報処理システム

　本技術は、情報処理装置および情報処理システムに関する。

　無線通信により複数の通信装置を接続して決済処理などを行う技術がある。その無線通信方式としてＵＷＢ（Ultra Wide Band）を用いた情報処理システムが提案されている（特許文献１）。

ＷＯ２０２２／２６４５０９号公報

　特許文献１の情報処理システムにおいてはDownlink TDoA（Time Difference Of Arrival）方式で端末装置の測位を行っている。しかし、Downlink TDoA方式の測位ではアンカーからの測距結果を用いて端末装置が自身の測位を行い、その即位結果をシステムのサーバなどに送信する。よって、端末装置が送信する測位結果が誤っている可能性や改ざんされる可能性などがあり、測位結果の信頼性とセキュリティについて懸念がある。

　本技術はこのような点に鑑みなされたものであり、測位結果の信頼性とセキュリティを高めることができる情報処理装置および情報処理システムを提供することを目的とする。

　上述した課題を解決するために、第１の技術は、第１の領域を通過した後に第２の領域に入った端末装置の測位を行う測位処理部と、端末装置が第２の領域に入る前に、第２の領域から離れた所定の位置に到達した端末装置との間で相互認証を行う認証処理部とを備える情報処理装置である。

　第２の技術は、端末装置と情報処理装置とからなり、端末装置の測位を行う測位処理部と、情報処理装置との間で相互認証を行う認証処理部と、を備える端末装置と、第１の領域を通過した後に第２の領域に入った端末装置１０の測位を行う測位処理部と、端末装置が第２の領域に入る前に、第２の領域から離れた所定の位置に到達した端末装置との間で相互認証を行う認証処理部とを備える情報処理装置とからなる情報処理システムである。

第１の実施形態におけるセキュア測位領域とノンセキュア測位領域の説明図である。情報処理システム１００の構成を示すブロック図である。第１の実施形態における端末装置１０の移動を示す図である。第１の実施形態における端末装置１０の処理を示すフローチャートである。第１の実施形態におけるサーバ２０の処理を示すフローチャートである。第２の実施形態におけるセキュア測位領域とノンセキュア測位領域の説明図である。第２の実施形態における端末装置１０の移動を示す図である。第２の実施形態における端末装置１０の処理を示すフローチャートである。第２の実施形態におけるサーバ２０の処理を示すフローチャートである。セキュア測位領域とノンセキュア測位領域の変形例を示す図である。セキュア測位領域とノンセキュア測位領域の変形例を示す図である。セキュア測位領域とノンセキュア測位領域の変形例を示す図である。セキュア測位領域とノンセキュア測位領域の変形例を示す図である。開始位置の変形例を示す図である。

　以下、本技術の実施形態について図面を参照しながら説明する。なお、説明は以下の順序で行う。
＜第１の実施形態＞
［測位領域の構成］
［情報処理システム１００の構成］
［情報処理システム１００における処理］
＜第２の実施形態＞
［測位領域の構成］
［情報処理システム１００の構成］
［情報処理システム１００における処理］
＜変形例＞

＜第１の実施形態＞
［測位領域の構成］
　まず、図１を参照して第１の実施形態の情報処理システム１００における測位領域について説明する。情報処理システム１００では、端末装置１０とサーバ２０により、端末装置１０の位置を測定する測位が行われる。

　第１の実施形態では、情報処理システム１００が適用される店舗や駅などの施設の空間内にセキュア測位領域とノンセキュア測位領域が設定されている。端末装置１０がセキュア測位領域とノンセキュア測位領域のどちらに存在するかによってサーバ２０は測位方式を切り替える。ノンセキュア測位領域は請求の範囲における第１の領域に相当するものであり、セキュア測位領域は第２の領域に相当するものである。

　セキュア測位領域は、ＵＷＢに関する団体であるＦｉＲａ（登録商標）の仕様により定められているＵＷＢの測位機能を用いて、サーバ２０が端末装置１０の位置を測位する領域である。この測位方法では、測位を実行する前に端末装置１０とサーバ２０間の相互認証を行うため、測位結果の信頼性とセキュリティが保証されている。セキュア測位領域における測位をセキュア測位と称する。サーバ２０は、空間に設置された複数のアンカー３０から送信された、各アンカー３０と端末装置１０間の測距結果を用いてセキュア測位により端末装置１０の測位を行う。

　また、セキュア測位領域は、端末装置１０を有するユーザが利用する決済サービスなどの処理を行う処理端末５０と端末装置１０との間でデータ通信や各種の処理が行われる領域である。よって、セキュア測位領域は、例えば処理端末５０の位置を基準とした半径数メートルの領域として設定される。

なお、図１においてはセキュア測位領域が三つ設定されているが、セキュア測位領域の数は三つに限られずそれ以上でもよいし、それ以下でもよい。

　ノンセキュア測位領域は、セキュア測位領域に隣接して設定され、端末装置１０が自身の位置を測位する領域である。端末装置１０は、空間に設置された複数のアンカー３０から送信された各アンカー３０と端末装置１０間の測距結果を用いてDownlink TDoA方式で端末装置１０自身の測位を行う。なお、ノンセキュア測位領域の大きさには特に制限はなく、アンカー３０とＵＷＢ通信して測距結果を得ることができればどのような大きさでもよい。セキュア測位領域とノンセキュア測位領域は、例えば、処理端末５０の位置、アンカー３０の位置、その他の位置などを基準とするローカル座標系の領域として設定される。

　TDoAでは、異なる位置に設置された複数のアンカー３０と端末装置１０間で送受信される電波の到達時刻の時間差を光速を用いて距離に変換することでアンカー３０と端末装置１０間の測距結果を得ることができる。TDoAでは端末装置１０と全てのアンカー３０の時刻を同期させる必要がある。なお、本実施形態ではアンカー３０が端末装置１０に測距結果を送信しているが、時間差を測定してその時間差を距離に変換して測距結果を得る処理は端末装置１０とアンカー３０のどちらで行ってもよい。

　ノンセキュア測位領域内には開始位置が設定されている。開始位置は、端末装置１０がＢＬＥビーコン４０から送信されたトリガー信号を受信してDownlink TDoA方式による測位を開始する位置である。開始位置はノンセキュア測位領域内の端に位置するように設定する。図１の例では、開始位置はノンセキュア測位領域内のセキュア測位領域が存在する側とは逆側の端に設定されている。開始位置は請求の範囲における所定の位置に相当するものである。

　開始位置は端末装置１０とサーバ２０との間で相互認証を実行する位置でもある。ＢＬＥビーコン４０は、開始位置で端末装置１０がトリガー信号を受信できるように、ＢＬＥビーコン４０または端末装置１０の特性に合わせて電波強度などを調整し、適切な位置に予め設置されているものとする。ＢＬＥビーコン４０はトリガー信号を発信する信号発信端末の一例である。設置するＢＬＥビーコン４０は一つでも複数でもよい。

　セキュア測位領域とノンセキュア測位領域が設定される空間内には予め、測位に用いる測距結果を得るための複数のアンカー３０が設置されている。アンカー３０の数に特に限定はない。アンカー３０は、所定の時間間隔で継続してアンカー３０と端末装置１０間の測距結果を端末装置１０とサーバ２０に送信する。なお、図１におけるアンカーの設置位置はあくまで一例であり、このアンカー３０の位置に本技術が限定されることはない。アンカー３０は端末装置１０とＵＷＢ通信を行い測距結果を得ることができればどのような位置に設置されていてもよい。

　セキュア測位領域における測位に用いる測距結果をサーバ２０に送信するためのアンカー３０は処理端末５０の近傍に設置しておくか、処理端末５０の基板上に設けるなど処理端末５０と一体に構成しておくのが好ましい。その他のノンセキュア測位領域における測位用のアンカー３０は端末装置１０とＵＷＢ通信可能であれば空間内のどこに設けてもよい。ただし、処理端末５０から離れた位置にセキュア測位領域における測位に用いる測距結果を得るためのアンカー３０を設置してもよい。また、必ずしもノンセキュア測位領域における測位用のアンカー３０とセキュア測位領域における測位用のアンカー３０とを分ける必要はなく、共通のアンカー３０がノンセキュア測位領域における測位とセキュア測位領域における測位のための測距結果を端末装置１０とサーバ２０に送信するようにしてもよい。

　第１の実施形態において、端末装置１０は、ノンセキュア測位領域に入る際に必ず開始位置を通過する必要がある。また、端末装置１０はセキュア測位領域に入る前に必ずノンセキュア測位領域を通過する必要がある。そして、セキュア測位領域内で端末装置１０と処理端末５０などの間で決済などの所定の処理が行われる。よって、第１の実施形態の情報処理システム１００が利用される施設などの空間内においては、ノンセキュア測位領域は、端末装置１０を有するユーザがセキュア測位領域に入る前に必ず通過するように設定する必要がある。また、端末装置１０を有するユーザなどが、開始位置、ノンセキュア測位領域、セキュア測位領域の順で移動するような動線を設定する必要がある。例えば、処理端末５０に向かうためにユーザが通過する経路にノンセキュア測位領域を設定するなどである。

　本技術の情報処理システム１００が店舗などの施設の空間内で利用される場合、例えば、施設の入口が開始位置になるように設定する。また、セキュア測位領域は処理端末５０の周囲であり、処理端末５０を内側に含む領域として設定する。ノンセキュア測位領域は開始位置とセキュア測位領域の間に介在するように施設内の処理端末５０周囲以外の通路などにおいて設定する。ただしこれはあくまで一例であり、開始位置とノンセキュア測位領域は空間内のどこに設定してもよい。

　処理端末５０の近傍にある端末装置１０の数がわからずにサーバ２０が不特定多数の端末装置１０のセキュア測位を行うと処理や通信の負荷が大きくなり、情報処理システム１００とサーバ２０の可用性の観点で問題がある。そこで、処理端末５０の周囲におけるセキュア測位領域と、端末装置１０がセキュア測位領域に入る前に通過するノンセキュア測位領域を設定して、ノンセキュア測位領域で端末装置１０を測位することで端末装置１０の位置を特定してセキュア測位領域に入る端末装置１０を特定し、その端末装置１０のみをセキュア測位領域で測位する。これにより、セキュア測位領域におけるセキュア測位の対象となる端末装置１０が限定されて、情報処理システム１００の可用性を高めることができる。また、サーバ２０はノンセキュア測位領域における測位結果を参照して端末装置１０がノンセキュア測位領域とセキュア測位領域のどちらに存在するかに応じて測位方法を切り替えるよう管理する。

　ただし、ノンセキュア測位領域において端末装置１０が行うDownlink TDoA方式の測位では空間に設置されたアンカー３０で得られた測距結果を用いて端末装置１０が自身の測位を行い、測位結果をサーバ２０に送信する。よって、端末装置１０による測位結果が誤っている可能性や改ざんされる可能性などがあり、測位結果の信頼性とセキュリティについて懸念がある。

　そこで、第１の実施形態では、端末装置１０とサーバ２０間の相互認証を端末装置１０がノンセキュア測位領域に入った時点で行うことで、ノンセキュア測位領域における測位結果の信頼性とセキュリティを高める。

［情報処理システム１００の構成］
　次に図２を参照して、情報処理システム１００の構成について説明する。情報処理システム１００は、端末装置１０、サーバ２０、アンカー３０、ＢＬＥビーコン４０を含んで構成されている。

　端末装置１０とサーバ２０はネットワークインターフェースを介して通信可能に接続されている。また、アンカー３０とサーバ２０もネットワークインターフェースを介して通信可能に接続されている。通信方法としてはセルラー通信、４Ｇ、５Ｇ、Ｗｉ－Ｆｉなどがあるが、通信することができればどのような方法でもよい。

　端末装置１０とアンカー３０はＵＷＢにより通信可能である。ＵＷＢは、３．１～１０．６ＧＨｚの超広帯域の周波数帯域幅を利用する無線通信であり、誤差±１０ｃｍ程度の高精度な測距と測位が可能である。国により異なるが、日本ではローバンドとして３．４～４．８ＧＨｚ、ハイバンドとして７．２５～１０．２５ＧＨｚを利用している。ＵＷＢの通信範囲は半径約１０ｍ距離であり、省電力で高速な通信が可能である。仕様や詳細な通信手順などは、ＩＥＥＥ８０２．１５．４、ＩＥＥＥ８０２．１５．４z等で規定されている。

　まず、端末装置１０の構成について説明する。

　アプリケーションプロセッサ１１はＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）およびＲＯＭ（Read Only Memory）などから構成されており、アプリケーションを実行して端末装置１０における各種の処理を行う。

　アプリケーションプロセッサ１１は、端末装置１０がＢＬＥビーコン４０からトリガー信号を受信すると、ＵＷＢ測位アプリケーション、認証処理アプリケーションなどを起動させる。

　アプリケーションプロセッサ１１はＵＷＢ測位アプリケーションを実行し、ＵＷＢ測位の設定値によるＵＷＢ通信部１３の設定、セキュアエレメント１２に対する測位開始の通知、サーバ２０に対する測位開始の通知、ノンセキュア測位領域内におけるDownlink TDoA方式による測位処理などを行う。また、アプリケーションプロセッサ１１は、認証処理アプリケーションを実行し、サーバ２０との間で相互認証を行う。また、アプリケーションプロセッサ１１は、測位結果に相互認証に基づく署名を付けて送信する処理を行う。さらに、アプリケーションプロセッサ１１は、決済などの所定の処理用アプリケーションを実行し、処理端末５０との間で所定の処理を行う。

　セキュアエレメント１２はＵＷＢセッション鍵やその他ＵＷＢ通信に必要な設定値などの測位用情報を保持しており、アプリケーションプロセッサ１１から測位開始の通知を受けるとその測位用情報をＵＷＢ通信部１３に供給する。

　ＵＷＢ通信部１３はＵＷＢ無線通信モジュールで構成されており、ＵＷＢ通信によりアンカー３０と測距のための電波の送受信を行う。

　ＢＬＥ通信部１４は、ＢＬＥビーコン４０から発信されているトリガー信号を受信するＢＬＥ通信デバイスである。ＢＬＥ通信部１４はトリガー信号を受信するとアプリケーションプロセッサ１１に通知する。

　その他、図示は省略するが、端末装置１０はユーザが各種指示を入力する際に使用するマウス、キーボード、タッチパネルなどの入力部、ＧＵＩ（Graphical User Interface）やコンテンツなどを表示するディスプレイなどを備えていてもよい。

　端末装置１０は、例えばスマートフォン、スマートウォッチ、タブレット端末、ウェアラブルデバイスなどの電子機器で構成することができる。また、端末装置１０は、タッチレス決済専用端末、タッチレス改札用端末、入退室システム用端末、スマートキー用端末など本技術を適用する各種のシステムの専用端末でもよい。

　次に、サーバ２０の構成について説明する。サーバ２０は請求の範囲における情報処理装置の一例である。

　アプリケーションプロセッサ２１はＣＰＵ、ＲＡＭおよびＲＯＭなどから構成されており、アプリケーションを実行してサーバ２０における各種の処理を行う。

　また、アプリケーションプロセッサ２１はＵＷＢ測位アプリケーションを実行し、ＦｉＲａ（登録商標）の仕様により定められているＵＷＢの測位機能を用いて、セキュア測位領域においてセキュア測位により端末装置１０の測位を行う。ＵＷＢ測位アプリケーションは、複数のアンカー３０および端末装置１０から送信される測距結果に基づいてセキュア測位領域内における端末装置１０の測位を行う。なお、開始位置で既に端末装置１０とサーバ２０間の相互認証を実行済みなので、セキュア測位領域では端末装置１０とサーバ２０間の相互認証は不要である。

　また、アプリケーションプロセッサ２１は、認証アプリケーションを実行し、端末装置１０との相互認証処理を行う。また、端末装置１０から送信された測位結果に付けられている署名の検証を行う。また、端末装置１０に測位のためのネゴシエーション値を送信するよう処理を行う。アプリケーションプロセッサ２１は測位処理部と認証処理部の一例である。

　セキュアエレメント２２は、アンカー向けＵＷＢセッション鍵やその他の設定値を保持しており、それらをアプリケーションプロセッサ２１に供給する。

　次に、アンカー３０の構成について説明する。

　アンカー３０は、サーバ２０から送信された、ＵＷＢセッション鍵、ＵＷＢ測位の設定値、その他の設定値などの測位用情報を受信する。

　アプリケーションプロセッサ３１はＣＰＵ、ＲＡＭおよびＲＯＭなどから構成されており、アプリケーションを実行してアンカー３０における各種の処理を行う。

　アプリケーションプロセッサ３１は、ＵＷＢ測位アプリケーションを実行し、ＵＷＢ測位の設定値によるＵＷＢ通信部３３の設定、サーバ２０によるUplink TDoAに用いる測距結果をネットワークを介してサーバ２０に送信する処理などを行う。また、アプリケーションプロセッサ３１は、暗号処理部３２に対する復号のトリガー通知を行う。

　暗号処理部３２は、暗号化された状態でサーバ２０から送信されたＵＷＢセッション鍵、ＵＷＢ測位の設定値、その他の設定値などの測位用情報を復号してＵＷＢ通信部３３に供給する。

　ＵＷＢ通信部３３はＵＷＢ無線通信モジュールで構成されており、ＵＷＢ通信により端末装置１０と測距のための電波の送受信を行う。

　なお、端末装置１０とサーバ２０が測位処理を行うためには複数のアンカー３０から送信される測距結果が必要である。アンカー３０は、ノンセキュア測位領域とセキュア測位領域の共通のアンカーとして設置してもよいし、ノンセキュア測位領域用アンカーとセキュア測位領域用アンカーを区別して設置してもよい。

　端末装置１０において動作する各種のアプリケーションは、予め端末装置１０にインストールされていてもよいし、ダウンロード、記憶媒体などで配布されて、端末装置１０を所有するユーザがインストールするようにしてもよい。また、サーバ２０、アンカー３０において動作する各種アプリケーションは、予めそれらにインストールされていてもよいし、ダウンロード、記憶媒体などで配布されて、情報処理システム１００の使用者などがインストールするようにしてもよい。

［情報処理システム１００における処理］
　次に図３乃至図５を参照して情報処理システム１００における処理について説明する。なお、図３においては説明の便宜上、ノンセキュア測位領域、一つのセキュア測位領域とそれらの領域を移動する端末装置１０、セキュア測位領域内のアンカー３０と処理端末５０を抜き出して図示する。まず図４を参照して端末装置１０における処理について説明する。

　ステップＳ１０１で、図３Ａに示すように端末装置１０が開始位置に到達してＢＬＥビーコン４０から送信されたトリガー信号を受信すると処理はステップＳ１０２に進む（ステップＳ１０１のＹｅｓ）。

　開始位置でＢＬＥビーコン４０からのトリガー信号を受信した端末装置１０は、ステップＳ１０２で、サーバ２０とＵＷＢのセキュア測距のための相互認証を行う。この相互認証はＦｉＲａ（登録商標）により仕様で定められている方式に応じて、共通鍵を用いた認証方法や、非対称鍵を用いた認証の認証方法などで行う。ＢＬＥビーコン４０からのトリガー信号を受信した旨を端末装置１０からサーバ２０に通知することにより、その通知を端末装置１０とサーバ２０間の相互認証のトリガーとすることができる。

　次に、開始位置を通過して図３Ｂに示すようにノンセキュア測位領域内に入った端末装置１０は、ステップＳ１０３で、Downlink TDoA方式により端末装置１０自身の測位を行う。Downlink TDoAでは複数のアンカー３０から周期的に送信された測距結果を用いて端末装置１０が演算を行うことで測位する。

　次にステップＳ１０４で、端末装置１０は開始位置において実行した相互認証の結果に基づく署名を付けた測位結果をサーバ２０に送信する。端末装置１０が測位と測位結果の送信を行うタイミングは、数十msecごとにアンカー３０から測距結果が送信されるタイミングでもよいし、ＵＷＢ測位アプリケーションにおいて予め設定されたタイミングでもよいし、サーバ２０から動的に指定されたタイミングでもよい。

　そして、端末装置１０は、図３Ｃに示すようにノンセキュア測位領域とセキュア測位領域の境界を経て、図３Ｄに示すように端末装置１０がセキュア測位領域に移動して、セキュア測位領域の処理に移行するまでノンセキュア測位領域における測位とサーバ２０への測位結果の送信を行う（ステップＳ１０５のＮｏ）。

　なお、端末装置１０は、セキュア測位領域で測距結果をサーバ２０に送信する必要はない。ただし、ＦｉＲａ（登録商標）の仕様で、今後、新たにセキュアレンジングの別方式が定義されたときには端末装置１０からサーバ２０に測距結果もしくは測位結果を送信することが必要になる場合がある。

　次に図５を参照してサーバ２０における処理について説明する。

　ステップＳ２０１で、サーバ２０は、図３Ａに示すように開始位置でＢＬＥビーコン４０から送信されたトリガー信号を受信した端末装置１０と相互認証を行う。

　次にステップＳ２０２で、サーバ２０は、端末装置１０から送信された測位結果を受信する。この測位結果は、図３Ｂに示すようにノンセキュア測位領域において端末装置１０が行ったDownlink TDoA方式による測位結果である。この測位結果には端末装置１０により署名が付されている。

　次にステップＳ２０３で、サーバ２０は、端末装置１０から送信された測位結果に付されている署名を検証して、その測位結果を参照する。

　次にステップＳ２０４で、サーバ２０が、端末装置１０から送信された測位結果に基づいて端末装置１０がセキュア測位領域に入ったことを検知すると、処理はステップＳ２０５に進む（ステップＳ２０４のＹｅｓ）。

　ノンセキュア測位領域とセキュア測位領域とが隣接している場合、端末装置１０から送信されたノンセキュア測位領域における測位結果に基づき、図３Ｃに示すように端末装置１０がノンセキュア測位領域の端、すなわちノンセキュア測位領域とセキュア測位領域の境界に到達したことを検知した場合、サーバ２０は、端末装置１０がセキュア測位領域に入ったと判定することができる。

　端末装置１０がセキュア測位領域に入ると、次にステップＳ２０５で、サーバ２０はセキュア測位領域における処理に移行する。セキュア測位領域における処理に移行する際、サーバ２０は、端末装置１０に対して測位方法切り替えのための通知（端末装置の動作モードを切り替えるための各種データの送信など）を行う。

　そしてステップＳ２０６で、サーバ２０は、ＵＷＢの仕様により定められているセキュア測距による複数の測距結果に基づいて、図３Ｄに示すようにセキュア測位領域にある端末装置１０の測位を行う。なお、開始位置で既に端末装置１０とサーバ２０間の相互認証を実行済みなので、セキュア測位領域では端末装置１０とサーバ２０間の相互認証は不要である。

　このようにして第１の実施形態における処理が行われる。本実施形態によれば、サーバ２０がセキュア測位を行うセキュア測位領域の前に、ノンセキュア測位領域で端末装置１０の測位を行うことでセキュア測位領域に入る端末装置１０を特定することができる。

　そして、セキュア測距のための端末装置１０とサーバ２０間の相互認証を端末装置１０がセキュア測位領域に入る前に開始位置で行い、端末装置１０はDownlink TDoA方式の測位結果に相互認証に基づく署名を付けてサーバ２０に送信する。これにより、ＵＷＢを用いた測位において測位結果の信頼性とセキュリティを高めることができる。

　またＵＷＢにおける相互認証を端末装置１０がセキュア測位領域に入る前に行っておくことで、セキュア領域において相互認証を行う必要がないので、セキュア領域における処理を軽くし、セキュア領域における処理にかかる時間を短縮することができる。

　なお、情報処理システム１００においてセキュリティを考慮しない場合には、開始位置で相互認証を行っても測位結果に署名を付ける必要はない。

　セキュア測位領域は決済などの処理を行う処理端末５０を含む領域として設定すると説明したが、処理端末５０は必須のものではない。例えば、端末装置１０を有するユーザが店舗内の所定の位置を通過するだけで決済を行うことができるシステムにおいてはその所定の位置に含むようにセキュア測位領域を設定する。

　本技術は、端末装置１０とセキュア測位領域内に存在する処理端末５０が通信して各種の処理を行うシステム、例えば、タッチレス決済システム、タッチレス改札システム、入退出管理システム、スマートキーシステムなどに適用することができる。

　ノンセキュア測位領域とセキュア測位領域はローカル座標系の領域として設定されている。しかし、例えば、端末装置１０が施設などの空間内のどこに存在するかを端末装置１０のＧＵＩなどで表示してユーザに提示するような場合は、端末装置１０とサーバ２０による測位処理が完了し、測位結果をＧＵＩで表示する直前で、ローカル座標の測位結果を地図情報に基づいて絶対座標に変換する。また、測位結果をデータベースに保存するような場合や、そのデータベースに保存された複数の測位結果から把握できる端末装置１０の移動の軌跡を分析するような場合は、そのデータベースにローカル座標のノンセキュア測位領域とセキュア測位領域を絶対座標に変換できる情報を一緒に保存する。地図情報は、ノンセキュア測位領域の絶対座標、セキュア測位領域の絶対座標、アンカー３０の絶対座標などの情報を含むものである。その場合、予め端末装置１０で動作するアプリケーションに地図情報を含めてもよいし、端末装置１０がＢＬＥビーコン４０からのトリガー信号を受信したことの通知を受けたサーバ２０が地図情報を端末装置１０に送信してもよい。

＜第２の実施形態＞
［測位領域の構成］
　次に第２の実施形態について説明する。

　第２の実施形態においては、図６に示すように、空間には第１ノンセキュア測位領域と第２ノンセキュア測位領域という複数のノンセキュア測位領域が設定されている。第２の実施形態では端末装置１０が第１ノンセキュア測位領域、第２ノンセキュア測位領域、セキュア測位領域のどこにあるかによって測位方式が切り替えられる。

　セキュア測位領域は第１の実施形態におけるものと同様であり、セキュア測位領域における測位は、ＦｉＲａ（登録商標）の仕様により定められているＵＷＢのセキュア測位機能を用いて行われる。なお、図６においてはセキュア測位領域が三つ設定されているが、セキュア測位領域の数は三つに限られずそれ以上でもよいし、それ以下でもよい。

　第１ノンセキュア測位領域は第２ノンセキュア測位領域に隣接して設定され、端末装置１０が測位を行う領域である。端末装置１０は、空間に設置された複数のアンカー３０から送信された、各アンカー３０と端末装置１０間の測距結果を用いてDownlink TDoA方式で測位を行う。第１ノンセキュア測位領域は第１の実施形態におけるノンセキュア測位領域と同様のものである。

　第１ノンセキュア測位領域内には開始位置が設定されている。開始位置は第１の実施形態におけるものと同様のものであり、端末装置１０がＢＬＥビーコン４０から送信されたトリガー信号を受信してDownlink TDoA方式による測位を開始する位置である。開始位置は第１ノンセキュア測位領域のセキュア測位領域が存在する側とは逆側の端に位置するように設定する。また、開始位置は端末装置１０とサーバ２０との間で相互認証を実行する位置でもある。

　第２ノンセキュア測位領域は、第１ノンセキュア測位領域とセキュア測位領域の間において、第１ノンセキュア測位領域とセキュア測位領域に隣接するように設定され、サーバ２０が端末装置１０の測位を行う領域である。サーバ２０は、空間に設置された複数のアンカー３０と端末装置１０から送信された、各アンカー３０と端末装置１０間の測距結果を用いてUplink TDoA方式で測位を行う。なお、第２ノンセキュア測位領域の大きさには特に制限はなく、アンカー３０とＵＷＢ通信して測距結果を受信できればどのような大きさでもよい。第２ノンセキュア測位領域は請求の範囲における第３の領域に相当するものである。

　第１の実施形態と同様に、第１ノンセキュア測位領域と第２ノンセキュア測位領域とセキュア測位領域が設定される空間内には予め、測位および測距用の複数のアンカー３０が設置されている。アンカー３０の数に特に限定はない。第１ノンセキュア測位領域、第２ノンセキュア測位領域、セキュア測位領域は、処理端末５０の位置、アンカー３０の位置、その他の位置などを基準とするローカル座標系の領域として設定される。

　第２の実施形態において、端末装置１０は第１ノンセキュア測位領域に入る際に必ず開始位置を通過する必要がある。また、端末装置１０は第２セキュア測位領域に入る前に必ず第１ノンセキュア測位領域を通過する必要がある。さらに、端末装置１０はセキュア測位領域に入る前に必ず第２ノンセキュア測位領域を通過する必要がある。そして、セキュア測位領域内で端末装置１０と処理端末５０の間で決済などの所定の処理が行われる。よって、第２の実施形態の情報処理システム１００が利用される施設などの空間内においては、端末装置１０を有するユーザなどが、開始位置、第１ノンセキュア測位領域、第２ノンセキュア測位領域、セキュア測位領域の順で移動するような動線を設定する必要がある。

　端末装置１０がセキュア測位領域に入る前に、第１ノンセキュア測位領域と第２ノンセキュア測位領域で測位を行うことでセキュア測位領域に入る端末装置１０を特定することができる。サーバ２０は第１ノンセキュア測位領域と第２ノンセキュア測位領域における測位結果を参照して、端末装置１０が第１ノンセキュア測位領域、第２ノンセキュア測位領域、セキュア測位領域のどこに存在するかに応じて測位方法を切り替えるよう管理する。

　ただし、第１ノンセキュア測位領域において端末装置１０が行うDownlink TDoA方式の測位では、アンカー３０によって得られた測距結果を用いて端末装置１０が自身の測位を行い、測位結果をサーバ２０に送信する。よって、その測位結果が誤っている可能性や改ざんされる可能性などがあり、測位結果の信頼性とセキュリティについて懸念がある。

　そこで第２の実施形態では、第２ノンセキュア測位領域を設定し、サーバ２０が行う第２ノンセキュア測位領域における測位結果で端末装置１０が行う第１ノンセキュア測位領域における測位結果を確認することで測位結果の信頼性とセキュリティを高める。

［情報処理システム１００の構成］
　第２の実施形態における情報処理システム１００、端末装置１０、サーバ２０、アンカー３０、ＢＬＥビーコン４０の構成は第１の実施形態と同様である。

　サーバ２０のアプリケーションプロセッサ２１は、ＵＷＢ測位アプリケーションを実行して、端末装置１０とアンカー３０から送信された測距結果を用いて端末装置１０の位置を算出するUplink TDoA方式の測位を行う。また、アプリケーションプロセッサ２１は、比較処理アプリケーションを実行して端末装置１０によるDownlink TDoA方式による測位結果とサーバ２０によるUplink TDoA方式による測位結果とを比較する。アプリケーションプロセッサ２１は比較処理部の一例である。

［情報処理システム１００における処理］
　次に図７乃至図９を参照して情報処理システム１００における処理について説明する。なお、図７においては説明の便宜上、第１ノンセキュア測位領域、第２ノンセキュア測位領域、一つのセキュア測位領域とそれらの領域を移動する端末装置１０、セキュア測位領域内のアンカー３０と処理端末５０を抜き出して図示する。

　まず図８を参照して端末装置１０における処理について説明する。第１の実施形態と同じ処理は同じステップ番号を援用する。

　ステップＳ１０１で、図７Ａに示すように端末装置１０は開始位置でＢＬＥビーコン４０から送信されるトリガー信号を受信すると、ステップＳ１０２でサーバ２０と相互認証を行う。

　次にステップＳ１２１で、図７Ｂに示すように第１ノンセキュア測位領域に入った端末装置１０は、アンカー３０から送信された測距結果を用いて第１ノンセキュア測位領域でDownlink TDoA方式により端末装置１０自身の測位を行う。

　次にステップＳ１２２で、端末装置１０は開始位置において実行された相互認証の結果に基づく署名を付けた測位結果をサーバ２０に送信する。

　そして、端末装置１０は、第２ノンセキュア測位領域に移動してサーバ２０が情報処理システム１００の処理を第２ノンセキュア測位領域の処理に移行させるまで第１ノンセキュア測位領域における測位とサーバ２０への測位結果の送信を行う（ステップＳ１２３のＮｏ）。

　一方、端末装置１０が第２ノンセキュア測位領域に移動して、サーバ２０が情報処理システム１００の処理を第２ノンセキュア測位領域の処理に移行させると、処理はステップＳ１２４に進む（ステップＳ１２３のＹｅｓ）。

　次にステップＳ１２４で、端末装置１０は、サーバ２０による測位のための第２ノンセキュア測位領域における測距結果をサーバ２０に送信する。第２ノンセキュア測位領域ではサーバ２０がUplink TDoA方式で測位を行うため、端末装置１０は測位結果ではなく測距結果をサーバ２０に送信する。この際、端末装置１０は、開始位置において実行した相互認証の結果に基づく署名を測距結果に付ける。

　そして、端末装置１０は、セキュア測位領域に移動してサーバ２０が情報処理システム１００の処理をセキュア測位領域の処理に移行させるまで第２ノンセキュア測位領域における測距結果をサーバ２０に送信する（ステップＳ１２５のＮｏ）。

　端末装置１０がセキュア測位領域に移動して、サーバ２０が情報処理システム１００の処理をセキュア測位領域の処理に移行させた場合、処理は終了となる（ステップＳ１２５のＹｅｓ）。

　次に図９を参照してサーバ２０における処理について説明する。第１の実施形態と同じ処理は同じステップ番号を援用する。

　ステップＳ２０１で、サーバ２０は、図９Ａに示すように開始位置でＢＬＥビーコン４０から送信されるトリガー信号を受信した端末装置１０と相互認証を行う。

　次にステップＳ２０２で、サーバ２０は、端末装置１０から送信された、図７Ｂに示すようにノンセキュア測位領域内にある端末装置１０が行ったDownlink TDoA方式による測位結果を受信する。この測位結果には端末装置１０により署名が付されている。

　次にステップＳ２０３で、サーバ２０は、端末装置１０から送信された測位結果に付されている署名を検証してその測位結果を参照する。

　そして、サーバ２０は、端末装置１０から送信された測位結果に基づき、端末装置１０の位置を特定し、端末装置１０が第１ノンセキュア測位領域の端、すなわち第１ノンセキュア測位領域と第２ノンセキュア測位領域の境界に到達するまでステップＳ２０２とステップＳ２０３で端末装置１０から送信された測位結果を受信して参照する（ステップＳ２２１のＮｏ）。

　図７Ｃに示すように端末装置１０が第１ノンセキュア測位領域の端（第１ノンセキュア測位領域と第２ノンセキュア測位領域の境界）に到達すると、処理はステップＳ２２２に進む（ステップＳ２２１のＹｅｓ）。

　次にステップＳ２２２で、サーバ２０は、アンカー３０および端末装置１０から送信された測距結果を用いてUplink TDoA方式により第１ノンセキュア測位領域の端（第１ノンセキュア測位領域と第２ノンセキュア測位領域の境界）における端末装置１０の測位を行う。この際、サーバ２０は端末装置１０から送信された測距結果に付された署名を検証して、その測距結果を利用する。

　次にステップＳ２２３で、サーバ２０は、端末装置１０が第１ノンセキュア測位領域の端（第１ノンセキュア測位領域と第２ノンセキュア測位領域の境界）で行ったDownlink TDoA方式による測位結果と、サーバ２０が第１ノンセキュア測位領域の端（第１ノンセキュア測位領域と第２ノンセキュア測位領域の境界）で行ったUplink TDoA方式による測位結果を比較して確認する。

　端末装置１０による測位結果とサーバ２０による測位結果とが一致しない場合、サーバ２０は測位処理を中止してもよいし、一致しないという結果をサーバ２０に保存して測位処理を続けてもよい。なお、測位結果の一致とは完全一致のほか、所定の近似の範囲内である場合も含み、その一致判定アルゴリズムは一般的なフィルター処理などを用いて実現できる。

　第１ノンセキュア測位領域と第２ノンセキュア測位領域とが隣接している場合、測位結果により、図７Ｃに示すように端末装置１０が第１ノンセキュア測位領域と第２ノンセキュア測位領域の境界に到達したことをサーバ２０が検知した場合、サーバ２０は、端末装置１０が第２ノンセキュア測位領域に入ったと判定することができる。端末装置１０が第２ノンセキュア測位領域に入ると、次にステップＳ２２４で、サーバ２０は第２ノンセキュア測位領域における処理に移行する。第２ノンセキュア測位領域における処理に移行する際、サーバ２０は、端末装置１０に対して測位方法切り替えのための通知（端末装置の動作モードを切り替えるための各種データの送信など）を行う。

　次にステップＳ２２５で、サーバ２０は、端末装置１０と複数のアンカー３０から送信された測距結果を用いて、図７Ｄに示すように第２ノンセキュア測位領域にある端末装置１０の測位をUplink TDoA方式で行う。Uplink TDoA方式では端末装置１０とアンカー３０から周期的に送信された測距結果を用いてサーバ２０が演算を行うことで測位する。この際、サーバ２０は端末装置１０から送信された測距結果に付された署名を検証して、その測距結果を利用する。

　なお、端末装置１０を保持するユーザは、第１ノンセキュア測位領域と第２ノンセキュア測位領域間を行き来してしまう場合もある。端末装置１０が第２ノンセキュア測位領域から第１ノンセキュア測位領域に戻り、再び端末装置１０が第１ノンセキュア測位領域と第２ノンセキュア測位領域の境界に到達した場合には再びステップＳ２２１～ステップＳ２２５を行う。

　サーバ２０は、端末装置１０が第２ノンセキュア測位領域からセキュア測位領域に入るまでUplink TDoA方式で端末装置１０の測位を行う（ステップＳ２２６のＮｏ）。

　一方、サーバ２０が測位結果に基づいて端末装置１０がセキュア測位領域に入ったことを検知すると処理はステップＳ２２７に進む（ステップＳ２２６のＹｅｓ）。

　そして、ステップＳ２２７で、サーバ２０は、ＵＷＢの仕様により定められているセキュア測距による複数の測距結果に基づいて、図７Ｅに示すようにセキュア測位領域内にある端末装置１０の測位を行う。なお、開始位置で既に端末装置１０とサーバ２０間の相互認証を実行済みなので、セキュア測位領域では端末装置１０とサーバ２０間の相互認証は不要である。

　このようにして第２の実施形態における処理が行われる。第２の実施形態では第１ノンセキュア測位領域において端末装置１０が行うDownlink TDoA方式の測位結果を第２ノンセキュア測位領域においてサーバ２０が行うUplink TDoA方式の測位結果で確認する。これにより、端末装置１０による測位結果の信頼性とセキュリティを高めることができる。

　第２の実施形態では、端末装置１０が行うDownlink TDoA方式の測位結果の信頼性とセキュリティを高めることができるため、開始位置での端末装置１０とサーバ２０の相互認証は必須ではない。相互認証を行わない場合、サーバ２０に送信する測位結果と測距結果に署名は付加されない。開始位置で相互認証を行わない場合、セキュア測位領域においてＦｉＲａ（登録商標）により仕様で定められている方式で端末装置１０とサーバ２０間の相互認証を行う。

　ただし、端末装置１０が行うDownlink TDoA方式の測位結果をサーバ２０が行うUplink TDOAの測位結果で確認し、さらに、第１の実施形態で説明した相互認証および測位結果に対する署名の付加を行ってもよい。相互認証と署名を行うかは情報処理システム１００におけるセキュリティのレベルに応じて決定するとよい。Uplink TDoAの実行に加えて、相互認証および測位結果に対する署名の付加を行うことにより、測距結果の信頼性とセキュリティをより高めることができる。

＜変形例＞
　以上、本技術の実施形態について具体的に説明したが、本技術は上述の実施形態に限定されるものではなく、本技術の技術的思想に基づく各種の変形が可能である。

　実施形態では端末装置１０は人であるユーザが有するものとして説明を行ったが、端末装置１０はロボット、ドローン、自動車などの移動体に搭載されているものでもよいし、それらの移動体が端末装置１０の機能を備えていてもよい。

　実施形態では、セキュア測位領域とノンセキュア測位領域は重ならず隣接しているように設定されているが、図１０に示すようにノンセキュア測位領域をセキュア測位領域の内部に含んで囲うように設定してもよい。この場合も、端末装置１０はノンセキュア測位領域を必ず通過してからセキュア測位領域に入るため、実施形態と同様に測位処理を行うことができる。

　また、図１１に示すように、セキュア測位領域とノンセキュア測位領域を隣接させずに離れた領域として設定することも可能である。その場合、セキュア領域とノンセキュア測位領域の両方に開始位置を設定し、セキュリティレベルに応じて、ノンセキュア測位領域における開始位置のみで相互認証を行うか、セキュア領域とノンセキュア測位領域の両方の開始位置で相互認証を行うかを決定してもよい。

また、図１２に示すように、第１ノンセキュア測位領域と第２ノンセキュア測位領域を隣接させずに離れた領域として設定することも可能である。その場合、まず第１ノンセキュア測位領域の開始位置で相互認証を行う。さらに、その後、第２ノンセキュア測位領域の開始位置では相互認証を行ってもよいし、行わなくてもよい。相互認証を複数回行うことによりセキュリティを高めることができるので、セキュリティレベルに応じて第２ノンセキュア測位領域で相互認証を行うか否かを決定してもよい。複数の開始位置で相互認証を行うためには、それぞれの開始位置で端末装置１０がＢＬＥビーコン４０からのトリガー信号を受信できるようにＢＬＥビーコン４０または端末装置１０の特性に合わせて電波強度などを調整し、ＢＬＥビーコン４０を適切な位置に予め設置する必要がある。

　また、図１３に示すように、ノンセキュア測位領域とセキュア測位領域は一部が重なっていてもよい。これは第１ノンセキュア測位領域と第２ノンセキュア測位領域についても同様である。

　また、図１４に示すように、開始位置はノンセキュア測位領域の外でノンセキュア測位領域に隣接するように設定してもよい。この場合も開始位置は端末装置１０がノンセキュア測位領域に入るために必ず通過する位置である必要がある。

　実施形態ではセキュア測位領域とノンセキュア測位領域は楕円形状のものとして示しているが、三角形状や四角形状などの多角形状でもよいし、自由形状でもよい。

　ノンセキュア測位領域では、ＵＷＢを利用した測位ではDownlink TDoA以外のUplink TDoAやＴＷＲ（Two Way Ranging）などで測位してもよいし、ＵＷＢ以外の方式で測位してもよい。

　端末装置１０のＵＷＢ通信機能を常時動作させてＵＷＢ測位を行っている状態であればＢＬＥビーコン４０は不要である。この場合、ＵＷＢ測位により端末装置１０が開始位置に到達した検知すると事前相互認証と測位を開始する。また、ＢＬＥビーコン４０の代わりにＵＷＢ専用タグデバイスを用いてもよいし、トリガーとなる信号を発信する信号発信端末であればどのようなものをＢＬＥビーコン４０の代わりに用いてもよい。

　ＢＬＥビーコン４０からの距離が遠いほど受信する信号の強度が弱くなる原理を利用してＢＬＥビーコン４０と端末装置１０間の測距を行うことができる。これを利用して、ＢＬＥビーコン４０を複数設置し、ＢＬＥビーコン４０からの信号を受信する端末装置１０またはサーバ２０において各ＢＬＥビーコン４０と端末装置１０間の測距結果を用いて端末装置１０の測位を行うことができる。このＢＬＥビーコン４０を用いた測距および測位を、アンカー３０を用いた測距および測位を組み合わせて用いてもよい。この測距および測位用のＢＬＥビーコン４０はトリガー信号発信のためのビーコンと同じデバイスでもよいし、トリガー信号発信のためのＢＬＥビーコン４０とは別に測距および測位用のＢＬＥビーコン４０を空間内に設置してもよい。

　本技術は以下のような構成も取ることができる。
（１）
　第１の領域を通過した後に第２の領域に入った端末装置の測位を行う測位処理部と、
　前記端末装置が前記第２の領域に入る前に、前記第２の領域から離れた所定の位置に到達した前記端末装置との間で相互認証を行う認証処理部と
を備える情報処理装置。
（２）
　前記第１の領域は、前記端末装置が前記第２の領域に入る前に必ず通過するように設定されている（１）に記載の情報処理装置。
（３）
　前記所定の位置は、前記第１の領域内の端の位置、または、前記第１の領域外における前記第１の領域の近傍の位置である（１）または（２）に記載の情報処理装置。
（４）
　前記所定の位置は、前記端末装置が前記第１の領域に入るために必ず通過する位置である（３）に記載の情報処理装置。
（５）
　前記認証処理部は、前記所定の位置で信号発信端末からのトリガー信号を受信した前記端末装置からの通知に応じて前記相互認証を行う（１）から（４）のいずれかに記載の情報処理装置。
（６）
　前記第１の領域で測位を行った前記端末装置から送信された測位結果を受信する（１）から（５）のいずれかに記載の情報処理装置。
（７）
　前記第１の領域における前記端末装置の測位は、アンカーから送信された測距結果を用いてDownlink TDoA方式で行われる（６）に記載の情報処理装置。
（８）
　前記端末装置から送信された前記測位結果には、前記相互認証の結果を利用した署名が付されている（６）または（７）に記載の情報処理装置。
（９）
　前記測位処理部は、ＵＷＢを利用した測位で前記第２の領域における前記端末装置の測位を行う（１）から（８）のいずれかに記載の情報処理装置。
（１０）
　前記測位処理部は、前記第１の領域と前記第２の領域の間に存在する第３の領域における前記端末装置の測位を行う（１）から（９）のいずれかに記載の情報処理装置。
（１１）
　前記測位処理部は、アンカーから送信された測距結果を用いてUplink TDoA方式で前記第３の領域内における前記端末装置の測位を行う（１０）に記載の情報処理装置。
（１２）
　前記測位処理部は、前記端末装置から送信された測距結果を用いてUplink TDoA方式で前記第３の領域内における前記端末装置の測位を行う（１０）または（１１）に記載の情報処理装置。
（１３）
　前記端末装置による測位結果と前記測位処理部による測位結果とを比較する比較処理部を備える（１０）から（１２）のいずれかに記載の情報処理装置。
（１４）
　前記第１の領域と前記第３の領域の境界における前記端末装置による測位結果と前記測位処理部による測位の結果とを比較する（１３）に記載の情報処理装置。
（１５）
　前記信号発信端末はＢＬＥビーコンである（１）から（１４）のいずれかに記載の情報処理装置。
（１６）
　端末装置と情報処理装置とからなり、
　前記端末装置の測位を行う測位処理部と、
　前記情報処理装置との間で相互認証を行う認証処理部と、
を備える端末装置と、
　第１の領域を通過した後に第２の領域に入った端末装置１０の測位を行う測位処理部と、
　前記端末装置が前記第２の領域に入る前に、前記第２の領域から離れた所定の位置に到達した前記端末装置との間で相互認証を行う認証処理部と
を備える前記情報処理装置と、
からなる情報処理システム。

１０・・・端末装置
１１・・・アプリケーションプロセッサ
２０・・・サーバ（情報処理装置）
２１・・・アプリケーションプロセッサ
３０・・・アンカー
４０・・・ＢＬＥビーコン
１００・・・情報処理システム

Claims

　第１の領域を通過した後に第２の領域に入った端末装置の測位を行う測位処理部と、
　前記端末装置が前記第２の領域に入る前に、前記第２の領域から離れた所定の位置に到達した前記端末装置との間で相互認証を行う認証処理部と
を備える情報処理装置。
　前記第１の領域は、前記端末装置が前記第２の領域に入る前に必ず通過するように設定されている
請求項１に記載の情報処理装置。
　前記所定の位置は、前記第１の領域内の端の位置、または、前記第１の領域外における前記第１の領域の近傍の位置である
請求項１に記載の情報処理装置。
　前記所定の位置は、前記端末装置が前記第１の領域に入るために必ず通過する位置である
請求項３に記載の情報処理装置。
　前記認証処理部は、前記所定の位置で信号発信端末からのトリガー信号を受信した前記端末装置からの通知に応じて前記相互認証を行う
請求項１に記載の情報処理装置。
　前記第１の領域で測位を行った前記端末装置から送信された測位結果を受信する
請求項１に記載の情報処理装置。
　前記第１の領域における前記端末装置の測位は、アンカーから送信された測距結果を用いてDownlink TDoA方式で行われる
請求項６に記載の情報処理装置。
　前記端末装置から送信された前記測位結果には、前記相互認証の結果を利用した署名が付されている
請求項６に記載の情報処理装置。
　前記測位処理部は、ＵＷＢを利用した測位で前記第２の領域における前記端末装置の測位を行う
請求項１に記載の情報処理装置。
　前記測位処理部は、前記第１の領域と前記第２の領域の間に存在する第３の領域における前記端末装置の測位を行う
請求項１に記載の情報処理装置。
　前記測位処理部は、アンカーから送信された測距結果を用いてUplink TDoA方式で前記第３の領域内における前記端末装置の測位を行う
請求項１０に記載の情報処理装置。
　前記測位処理部は、前記端末装置から送信された測距結果を用いてUplink TDoA方式で前記第３の領域内における前記端末装置の測位を行う
請求項１０に記載の情報処理装置。
　前記端末装置による測位結果と前記測位処理部による測位結果とを比較する比較処理部を備える
請求項１０に記載の情報処理装置。
　前記第１の領域と前記第３の領域の境界における前記端末装置による測位結果と前記測位処理部による測位の結果とを比較する
請求項１３に記載の情報処理装置。
　前記信号発信端末はＢＬＥビーコンである
請求項１に記載の情報処理装置。
　端末装置と情報処理装置とからなり、
　前記端末装置の測位を行う測位処理部と、
　前記情報処理装置との間で相互認証を行う認証処理部と、
を備える端末装置と、
　第１の領域を通過した後に第２の領域に入った端末装置１０の測位を行う測位処理部と、
　前記端末装置が前記第２の領域に入る前に、前記第２の領域から離れた所定の位置に到達した前記端末装置との間で相互認証を行う認証処理部と
を備える前記情報処理装置と、
からなる情報処理システム。