(57)【要約】【課題】巡回実施に対する保証を与え、真正性を証明できる簡易にして信頼性の高いパトロールレコーダシステムを提供する。【解決手段】巡回用携帯無線機３１からチェックポイントＩＤ発信装置３２にチェックポイントＩＤの送信要求を出し、チェックポイントＩＤ発信装置３２は、要求者の有効性をチェックし、チェックポイントＩＤを巡回員に配信する。巡回用携帯無線機３１は、タイムスタンプ発行サーバ１２にチェックポイントＩＤと携帯無線機ＩＤを送信しタイムスタンプを要求する。タイムスタンプ発行サーバ１２は、要求の有効性をチェックし、標準時刻からタイムスタンプを生成し、それを巡回データ管理センター１０のタイムスタンプ発行依頼元２１に送信する。タイムスタンプ発行依頼元２１は、送られてきたタイムスタンプオブシェクトを保存し、タイムスタンプオブシェクトから巡回データを転記して、巡回記録として活用する。【選択図】　　　図１
2004046305.tif 000002
【特許請求の範囲】
【請求項１】
タイムスタンプを発行処理するタイムスタンプ処理センターと、タイムスタンプを上記タイムスタンプ処理センターに発行依頼すると共に、巡回員が巡回して得たデータを管理する巡回データ管理センターと、巡回員が巡回すべき巡回領域とからなり、巡回員が携帯用端末機を所持してチェックポイントを巡回し、巡回したチェックポイントの位置情報とその巡回時刻とを記録機へ送信し、記録するように構成したパトロールレコーダシステムであって、
巡回用携帯無線機と、巡回位置に設けられたチェックポイントＩＤ発信装置と、タイムスタンプ発行サーバとで構成され、
上記巡回用携帯無線機は、無線により上記チェックポイントＩＤ発信装置に対してＩＤコードのコールをするＩＤコール手段と、該ＩＤコールに呼応してチェックポイントＩＤ発信装置から発信されるチェックポイントＩＤコードを受信するＩＤコード受信手段と、送られて来たチェックポイントＩＤと巡回用携帯無線機ＩＤおよび又は巡回員ＩＤを上記タイムスタンプ発行サーバに対して無線で送付し、且つ、タイムスタンプをすべき要求をタイムスタンプ発行サーバに対して行うタイムスタンプ発行要求手段とを有し、
上記チェックポイントＩＤ発信装置は、巡回位置を示すＩＤコード記憶手段と、上記巡回用携帯無線機からのＩＤコールに応答してＩＤを発信する巡回位置ＩＤ発信手段とを有し、
上記タイムスタンプ発行サーバは、標準時刻を刻む時計手段と、巡回用携帯無線機から送られてきた上記ＩＤコードに対してその時刻を付加し、且つ、暗号化されたタイムスタンプオブジェクトを生成して所定のサーバに送信するタイムスタンプオブジェクト発行手段とを有する、
ことを特徴とするパトロールレコーダシステム。
【請求項２】
タイムスタンプオブジェクトの構成が、タイムスタンプ情報および巡回位置ＩＤおよび巡回用携帯無線機ＩＤおよび又は巡回員ＩＤ或は関連情報を含むテキスト情報と、上記テキスト情報を第三者機関検証用秘密鍵で暗号化されたオンライン検証用暗号化情報と、上記テキスト情報をオフライン検証用秘密鍵で暗号化された情報とで構成されていることを特徴とする請求項１に記載のパトロールレコーダシステム。
【請求項３】
上記タイムスタンプ処理センターは、標準時刻を供給するタイムサーバと、該タイムサーバが供給する時刻を基にタイムスタンプを発行処理するタイムスタンプ発行サーバからなり、上記巡回データ管理センターは、上記タイムスタンプ処理センターのタイムスタンプ発行サーバにタイムスタンプを依頼するタイムスタンプ発行依頼元からなることを特徴とする請求項１又は２に記載のパトロールレコーダシステム。
【請求項４】
上記巡回データ管理センターは、さらに、上記タイムスタンプ処理センターのタイムサーバに連携する連携タイムサーバと、上記タイムスタンプ発行サーバと連携する連携タイムスタンプ発行サーバからなり、上記巡回用携帯無線機は、無線により上記チェックポイントＩＤ発信装置に対してＩＤコードのコールをするＩＤコール手段と、該ＩＤコールに呼応してチェックポイントＩＤ発信装置から発信されるチェックポイントＩＤコードを受信するＩＤコード受信手段と、送られてきたチェックポイントＩＤと巡回用携帯無線機ＩＤおよび又は巡回員ＩＤを上記タイムスタンプ処理センターのタイムスタンプ発行サーバと連携するタイムスタンプ発行サーバに対して無線で送付し、且つ、タイムスタンプをすべき要求を行うタイムスタンプ発行要求手段とを有することを特徴とする請求項１、２又は３に記載のパトロールレコーダシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、工場とか倉庫あるいはビル、学校といった各種施設の防犯警備パトロール等に用いられ、各巡回箇所における時刻を記録し、又、その証明を可能にするパトロールレコーダシステムに関するものである。
【０００２】
【従来の技術】
従来のパトロールレコーダシステムとして、本出願人によって提案された特開昭６１−８２２８８号公報に見られる「巡回記録装置」がある。この装置は、携帯式のパトロールレコーダシステムであって、巡回中に巡回場所に設置されたコード器からポジションコードが付されると共に、巡回時刻をレコーダ内に記録し、セントラルユニットにおいて上記パトロールレコーダシステムに記録巡回箇所のコードと巡回時刻データを収集する構成と成っている。
【０００３】
また、特開平９−３０５８１３号公報に記載の「建物運営管理装置」も存在する。この装置は、保守員が所持する携帯機の位置の変化を示す位置変化情報を送信する構内交換器機と、この構内交換機と電話回線により接続された管理装置とが設置された装置において、上記管理装置に上記位置変化情報を受信して上記保守員の巡回時間を算出する巡回時間算出手段を備えたものであって、携帯機から位置情報を検知し、巡回場所と巡回時間を収集するシステムである。
【０００４】
【発明が解決しようとする課題】
上記従来のシステムでは、時刻の正確性、悪意に基づく時刻の改ざんに対しては何ら信頼性がおけないものであり、巡回実施に対する保証を与えることができない問題がある。
即ち、タイムスタンプの記録は、パトロールレコーダ装置の内蔵する時計、あるいはＧＰＳ時計、電波時計で同期させた時刻であっても、それに同期していたことを証明するものではなく、第三者が認めるものではなかった。
また、警備などを請け負った企業・団体が本当に巡回したことを証明するにあたり、請け負った企業・団体で管理する時刻や第三者機関（認証機関）の発行したタイムスタンプであっても、テキストデータでは改ざんできる可能性があるため、真正性を証明できるものではなかった。更に、その他の巡回データも同様に改ざんできる可能性があり、真正性を証明できるものではなかった。
【０００５】
更に、携帯電話またはデジタルコードレスホンを使い、ＧＰＳで場所情報を付加して、タイムスタンプを第三者機関に要求する方式も考えられるが、ＧＰＳによる場所情報は公開情報であるため、場所のなりすまし（改ざん）が可能であり、真正性を証明できるものではない。
また携帯電話またはデジタルコードレスホンを使い、ＧＰＳで第三者機関がその場所を捕捉する方式もあるが、ＧＰＳによる場所捕捉は、地下街、ビル内など捕捉できない環境も多く、位置を特定するには、位置を捕捉する代替システムが必要になるなどの問題がある。
【０００６】
本発明は、上述の問題点に鑑みてなされたもので、その目的は、巡回実施に対する保証を与え、真正性を証明できるように工夫した簡易にして信頼性の高いパトロールレコーダシステムを提供することである。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、本発明のパトロールレコーダシステムは、前記請求項１に記載の如く、タイムスタンプを発行処理するタイムスタンプ処理センターと、タイムスタンプを上記タイムスタンプ処理センターに発行依頼すると共に、巡回員が巡回して得たデータを管理する巡回データ管理センターと、巡回員が巡回すべき巡回領域とからなり、巡回員が携帯用端末機を所持してチェックポイントを巡回し、巡回したチェックポイントの位置情報とその巡回時刻とを記録機へ送信し、記録するように構成したパトロールレコーダシステムであって、巡回用携帯無線機と、巡回位置に設けられたチェックポイントＩＤ発信装置と、タイムスタンプ発行サーバとで構成され、上記巡回用携帯無線機は、無線により上記チェックポイントＩＤ発信装置に対してＩＤコードのコールをするＩＤコール手段と、該ＩＤコールに呼応してチェックポイントＩＤ発信装置から発信されるチェックポイントＩＤコードを受信するＩＤコード受信手段と、送られて来たチェックポイントＩＤと巡回用携帯無線機ＩＤおよび又は巡回員ＩＤを上記タイムスタンプ発行サーバに対して無線で送付し、且つ、タイムスタンプをすべき要求をタイムスタンプ発行サーバに対して行うタイムスタンプ発行要求手段とを有し、上記チェックポイントＩＤ発信装置は、巡回位置を示すＩＤコード記憶手段と、上記巡回用携帯無線機からのＩＤコールに応答してＩＤを発信する巡回位置ＩＤ発信手段とを有し、上記タイムスタンプ発行サーバは、標準時刻を刻む時計手段と、巡回用携帯無線機から送られてきた上記ＩＤコードに対してその時刻を付加し、且つ、暗号化されたタイムスタンプオブジェクトを生成して所定のサーバに送信するタイムスタンプオブジェクト発行手段とを有することを特徴とする。
【０００８】
また、本発明のパトロールレコーダシステムは、前記請求項２に記載の如く、タイムスタンプオブジェクトの構成が、タイムスタンプ情報および巡回位置ＩＤおよび巡回用携帯無線機ＩＤおよび又は巡回員ＩＤ或は関連情報を含むテキスト情報と、上記テキスト情報を第三者機関検証用秘密鍵で暗号化されたオンライン検証用暗号化情報と、上記テキスト情報をオフライン検証用秘密鍵で暗号化された情報とで構成されていることを特徴とする。
【０００９】
さらに、本発明のパトロールレコーダシステムは、前記請求項３に記載の如く、上記タイムスタンプ処理センターは、標準時刻を供給するタイムサーバと、該タイムサーバが供給する時刻を基にタイムスタンプを発行処理するタイムスタンプ発行サーバからなり、上記巡回データ管理センターは、上記タイムスタンプ処理センターのタイムスタンプ発行サーバにタイムスタンプを依頼するタイムスタンプ発行依頼元からなることを特徴とする。
【００１０】
さらに、本発明のパトロールレコーダシステムは、前記請求項４に記載の如く、上記巡回データ管理センターは、さらに、上記タイムスタンプ処理センターのタイムサーバに連携する連携タイムサーバと、上記タイムスタンプ発行サーバと連携する連携タイムスタンプ発行サーバからなり、上記巡回用携帯無線機は、無線により上記チェックポイントＩＤ発信装置に対してＩＤコードのコールをするＩＤコール手段と、該ＩＤコールに呼応してチェックポイントＩＤ発信装置から発信されるチェックポイントＩＤコードを受信するＩＤコード受信手段と、送られてきたチェックポイントＩＤと巡回用携帯無線機ＩＤおよび又は巡回員ＩＤを上記タイムスタンプ処理センターのタイムスタンプ発行サーバと連携するタイムスタンプ発行サーバに対して無線で送付し、且つ、タイムスタンプをすべき要求を行うタイムスタンプ発行要求手段とを有することを特徴とする。
【００１１】
上記の各手段から成る本発明によれば、各巡回チェックポイントに、夫々、固有のチェックポイントＩＤ（位置情報）を発信する近距離無線技術を使ったチェックポイントＩＤ発信装置を設置し、また巡回員が近距離無線付き携帯電話または近距離発信装置付きデジタルコードレスホン等の携帯無線機を持って巡回する。巡回員がチェックポイントで携帯無線機からチェックポイントＩＤ発信装置にチェックポイントＩＤ（位置情報）の送信要求を出し、チェックポイントＩＤ発信装置は、要求者の有効性をチェックし、有効である場合にチェックポイントＩＤを巡回員に配信する。
【００１２】
次に携帯無線機は、チェックポイントＩＤを受信すると、自動的にタイムスタンプ発行サーバにチェックポイントＩＤと携帯無線機ＩＤおよび又は巡回員ＩＤを送信し、タイムスタンプ発行システムにタイムスタンプを要求する。タイムスタンプを要求されたタイムスタンプ発行サーバは、要求の有効性をチェックし、有効である場合に受信確認情報を返信するとともに、標準時刻からタイムスタンプを生成し、それを巡回データ管理センターのタイムスタンプ発行依頼元に送信する。タイムスタンプ発行依頼元は、送られてきたタイムスタンプ（オブジェクト）を保存し、タイムスタンプオブジェクトから巡回データを転記して、巡回記録として活用する。
【００１３】
また、巡回データの真正性の検証にあたって、タイムスタンプオブジェクトを第三者機関（認証機関）であるタイムスタンプ処理センターに通信で送信し、検証用に暗号化された情報を復号化（秘密鍵）、照合・検証し、オンラインで検証結果を返信する。また、タイムスタンプ発行依頼元自身による検証が運用および業務上必要となる場合は、タイムスタンプオブジェクトに巡回データをオフライン検証用鍵で暗号化した情報を付加することにより、タイムスタンプ発行依頼元で、公開されているオフライン検証用復号鍵を使って照合、検証することを可能にする。
【００１４】
【発明の実施の形態】
以下に、本発明の実施例によるパトロールレコーダシステムについて、図面を参照しながら説明する。図１は本発明の実施例によるパトロールレコーダシステムの概略構成を示し、図中、１０は外部機関としてのタイムスタンプ処理センター、２０はクライアント側の巡回データ管理センター、３０は巡回員が各チェックポイントを巡回する巡回領域である。タイムスタンプ処理センター１０は、世界時に同期しているタイムサーバ１１及びタイムスタンプ発行サーバ１２から成り、タイムスタンプを検証する。センター側のタイムサーバ１１は、協定世界時に同期しており、タイムスタンプ発行サーバ１２に対して時刻の配信を行う。タイムスタンプ発行サーバ１２は、携帯用端末機である巡回用携帯無線機３１から要求されたタイムスタンプ発行要求に対し、タイムスタンプ対象デ−タに時刻情報を付加して、巡回用携帯無線機３１に返信する。
【００１５】
クライアント側の巡回データ管理センター２０には、タイムスタンプ発行依頼元２１（依頼元サーバ）が設置されている。巡回領域３０にはチェックポイントが点在しており、各チェックポイントには、それぞれチェックポイントＩＤ発信装置（近距離無線装置）３２が配設されている。巡回員は、近距離無線装置付き携帯電話または近距離無線装置付きデジタルコードレスホン（例えばＰＨＳ）等からなる携帯無線機３１を携帯して巡回する。
【００１６】
タイムスタンプ処理センター１０のタイムスタンプ発行サーバ１２、及び、巡回データ管理センター２０のタイムスタンプ発行依頼元２１は、コンピュータ装置や通信装置等を備えている。タイムスタンプ処理センター１０のタイムスタンプ発行サーバ１２と携帯無線機３１とは、通信パケット網４０の公衆電話回線網４１を通して通信可能に接続されており、巡回データ管理センター２０のタイムスタンプ発行依頼元２１は、インターネット通信パケット網４０のインターネット４２を介して通信可能に接続されている。
【００１７】
上記のチェックポイントＩＤ発信装置３２は、各巡回チェックポイントからそれぞれ固有のチェックポイントＩＤを発信する近距離無線技術を使ったものであり、それぞれ定められた固有の固定したチェックポイントＩＤを有している。更に、位置情報の不正防止機能を高める場合は、ワンタイムパスワードを生成する機能を有する。また、チェックポイントＩＤ発信装置３２は巡回用携帯無線機ＩＤと巡回員ＩＤをチェックする機能を有する。
【００１８】
巡回用携帯無線機３１は、近距離無線技術を使ったチェックポイントＩＤ発信装置３２と交信するために、同じく近距離無線技術を使った近距離無線発信装置を内蔵した携帯電話またはデジタルコードレスホン（例えば、ＰＨＳ）、又は近距離無線発信装置が外部に取付けられた携帯電話またはデジタルコードレスホンである。
【００１９】
図２は前述した標準時タイムスタンプ発行サーバ１２のブロック図であって、タイムスタンプ発行サーバ１２は、演算制御部であるＣＰＵ１２Ａ、標準時刻に同期する標準時同期手段１２Ｂ、通信手段１２Ｃ、暗号化手段１２Ｄ、データ入力手段１２Ｅ、情報格納部１２Ｆ、及びＩＤ照合手段１２Ｇによって構成されている。ＣＰＵ１２Ａは、標準時同期手段１２Ｂ、通信手段１２Ｃ、暗号化手段１２Ｄ、データ入力手段１２Ｅ、情報格納部１２ＦおよびＩＤ照合手段１２Ｇを制御するとともに、所要の演算を行う。標準時同期手段１２Ｂは標準時発信機関からの標準時刻を受け入れ、標準時を設定する。通信手段１２Ｃは、ＣＰＵ１２Ａの制御の基に通信パケット網４０を介して通信を実行する。暗号化手段１２ＤはＣＰＵ１２Ａの指令に基づいて一方向性関数値例えばハッシュ値を演算する。データ入力手段１２Ｅは各種データを入力する。情報格納部１２Ｆは暗号化されたデータを保存し、ＩＤ照合手段１２ＧはライセンスＩＤの有効性をチェックする。
【００２０】
上記のハッシュ値は、一方向性関数であるハッシュ関数によって演算された値であって、一方向性関数は、ある入力を変換し出力するのは簡単であるが逆方向の出力から求めることが困難もしくは不可能な関数である。ハッシュ関数は、広義には大きな定義域から小さな定義域に値を写像する関数であるが、暗号などで利用されるハッシュ関数は、一方向性を持ち、非衝突一致性が有る（元の値が異なるのに結果が同一になる確率が低い）関数である。
【００２１】
図３は前述した携帯無線機３１のブロック図であって、携帯無線機３１は、外部インターフェース３１Ａ、通信制御部３１Ｂ、音声処理部３１Ｃ、送受信部３１Ｄ、パネルインターフェース３１Ｅ、制御部３１Ｆ、ＲＯＭ３１Ｇ、ＲＡＭ３１Ｈおよび時計部３１Ｔによって構成されている。外部インターフェース３１Ａは外部の通信装置であるチェックポイントＩＤ発信装置３２との間で送受信する。通信制御部３１Ｂは音声処理部３１Ｃと送受信部３１Ｄを制御する。送受信部３１Ｄは通信制御部３１Ｂの制御の基に、タイムスタンプ発行サーバ１２の通信手段１２Ｃとの間で情報の送受信を行う。制御部３１Ｆは、パネルインターフェース３１ＥとＲＯＭ３１ＧおよびＲＡＭ３１Ｈを制御する。
【００２２】
図４は前述したチェックポイントＩＤ発信装置３２のブロック図であって、チェックポイントＩＤ発信装置３２は、ワンタイムパスワード生成手段３２Ａ、アプリケーションＣＰＵ３２Ｂ、インターフェース機能部３２Ｃ、ＲＯＭ３２ＤおよびＲＡＭ３２Ｅを有し、必要に応じてパネルインターフェース３２Ｆと時計部３２Ｇが設置される。アプリケーションＣＰＵ３２Ｂは、ワンタイムパスワード生成手段３２Ａ、インターフェース機能部３２Ｃ、ＲＯＭ３２Ｄ、ＲＡＭ３２Ｅ、およびパネルインターフェース３２Ｆを制御する。ワンタイムパスワード生成手段３２Ａは、位置情報の不正防止機能を高めるためのワンタイムパスワードを生成する機能を有する。また、チェックポイントＩＤ発信装置３２は、携帯無線機ＩＤと巡回ＩＤをチェックする機能を有する。
【００２３】
上記のインターフェース機能部３２Ｃは、携帯無線機３１の送受信部３１Ｄとの間で情報の送受信を行い、ＲＯＭ３２Ｄには位置ＩＤ情報が格納されている。
【００２４】
図１のパトロールレコーダシステムにおいて、巡回員が各チェックポイントで巡回用携帯無線機ＩＤおよび巡回員ＩＤなどの本人確認情報を、チェックポイントＩＤ発信装置３２に送信し、該チェックポイントＩＤ発信装置３２にチェックポイントＩＤの送信を要求する。チェックポイントＩＤ発信装置３２は、巡回用携帯無線機ＩＤおよび巡回員ＩＤなどの本人確認情報の有効性をチェックし、巡回用携帯無線機３１にチェックポイントＩＤ（ワンタイムパスワード使用の場合これを含む）を送信する。巡回用携帯無線機３１は、チェックポイントＩＤを受信すると、自動的に第三者機関（認証機関）またはそれと連携するシステムが提供するタイムスタンプ発行サーバ１２に、チェックポイントＩＤ、巡回員ＩＤ、巡回用携帯無線機３１自身の持つ時計での送信時刻を送信し、タイムスタンプの発行を要求する。
【００２５】
タイムスタンプを要求されたタイムスタンプ発行サーバ１２は、チェックポイントＩＤ（ワンタイムパスワード使用の場合これを含む）と、位置情報の有効性のチェックを行い、巡回用携帯無線機ＩＤ、巡回員ＩＤの有効性をチェックし、タイムスタンプ発行要求を受信した時刻と、標準時刻からタイムスタンプを生成する。また、タイムスタンプ発行サ−バ１２は、要求してきた携帯無線機３１に受信確認情報を返信するとともに、チェックポイントＩＤからチェックポイント場所名またはコードに変換し、チェックポイントＩＤ、携帯無線機ＩＤおよびタイムスタンプ、第三者機関のロゴなどの巡回データをオフライン検証用鍵およびオンライン検証鍵で暗号化されたデータとタイムスタンプオブジェクトを生成し、それを巡回データ管理センター２０のタイムスタンプ発行依頼元２１に、インターネット４２を通して配信する。タイムスタンプオブジェクトは、巡回データをテキスト形式または構造化データに記述するための言語形式（例えば、ＸＭＬ形式のデータ）で格納しており、外部要求で、例えばＸＭＬ形式データで提供する。
【００２６】
また、巡回データの真正性をオンラインで検証できる鍵の二つの非対称暗号鍵を使って、その巡回データを二重に暗号化、あるいは個々の鍵で別々に暗号化して改ざんを防止する。オフライン検証用の復号鍵は事前にタイムスタンプ発行依頼元２１に渡しておく鍵で、その他のオフライン検証用暗号鍵およびオンラインで検証できる暗号鍵、復号鍵は秘密鍵として第三者機関であるタイムスタンプ処理センター１０で管理する鍵である。タイムスタンプ発行依頼元２１は、タイムスタンプ処理センター１０から送られてきたタイムスタンプオブジェクトを保存するとともに、タイムスタンプオブジェクトからテキスト形式または構造化言語形式のデータを転記して、巡回記録として活用する。
【００２７】
巡回データの真正性の検証にあたって、データ真正性のオンライン検証は、ライセンスＩＤとタイムスタンプオブジェクトを、タイムスタンプ処理センター１０のタイムスタンプ発行サーバ１２に送信し、オンライン暗号鍵（秘密鍵）で暗号化された情報を復号化（秘密鍵）し、テキスト形式または構造化言語形式のデータおよびオフライン暗号鍵（秘密鍵）で暗号化されたデータを復号化したデータとを照合し、検証結果を返信する。データ真正性のオフライン検証は、タイムスタンプ発行依頼元２１で公開されているオフライン検証用の復号鍵を使ってオフライン暗号鍵（秘密鍵）で暗号化されたデータを復号化し、テキスト形式または構造化言語形式のデータと照合する。
【００２８】
尚、第三者機関検証用秘密鍵で暗号化された検証用暗号化情報は、タイムスタンプ情報および巡回位置ＩＤコードおよび巡回用携帯無線機ＩＤ情報または関連情報を含むテキスト情報を、第三者機関が有する暗号鍵で暗号化し、且つ、第三者機関が有する復号鍵で復号が可能である。また、オフライン検証用秘密鍵で暗号化された情報は、タイムスタンプ情報および巡回位置ＩＤコードおよび巡回用携帯無線機ＩＤ情報または関連情報を含むテキスト情報を、第三者機関が有する暗号鍵で暗号化し、且つ、所定サーバ側で復号可能な情報である。
【００２９】
図５は、タイムスタンプオブジェクトのデータ構成を示すもので、タイムスタンプオブジェクトは、タイムスタンプ情報としてのチェックポイント場所名またはコード（位置情報、チェックポイントＩＤ等）、携帯無線機ＩＤ、巡回員ＩＤ、第三者機関ロゴからなるＡ部と、オンライン検証用暗号化情報（Ａ部をオフライン検証用秘密鍵で暗号化した情報）からなるＢ部、およびオフライン検証用秘密暗号鍵で暗号化した情報からなるＣ部によって構成されている。Ａ部のデータは巡回データであり、テキスト形式または構造化データに記述するための言語形式である。Ｂ部のデータは認証機関検証用鍵であり、暗号鍵と復号鍵からなり、暗号鍵は秘密鍵（非公開鍵）であり、復号鍵も秘密鍵（非公開）である。Ｃ部のデータはオフライン検証用鍵であり、暗号鍵と復号鍵からなり、暗号鍵は秘密鍵（非公開）であり、復号鍵は公開鍵である。
【００３０】
タイムスタンプ発行依頼元２１自身による検証が運用、業務上必要となる場合は、タイムスタンプオブジェクトに巡回データをオフライン検証用鍵で暗号化したデータ（Ｃ部）を付加し、その復号鍵をタイムスタンプ発行依頼元２１に公開する。タイムスタンプ発行依頼元２１では、公開されているオフライン検証用復号鍵を使って復号化し、テキスト形式または構造化言語形式のデータと照合できるように提供する。
【００３１】
図６は、本発明の他の実施例による構内電話回線を用いたパトロールレコーダシステムの構成を示し、図６のパトロールレコーダシステムにおいて、巡回データ管理センター２０は、タイムスタンプ発行依頼元２１と、通信基地局２２とタイムスタンプ処理センター１０のタイムサーバ１１と連携する連携タイムサーバ２３、および、タイムスタンプ処理センター１０のタイムスタンプ発行サーバ１２と連携するタイムスタンプ発行サーバ２４によって構成される。連携タイムサーバ２３は、タイムスタンプ処理センター１０のタイムサーバ１１から標準時刻を受け、その標準時刻を連携タイムスタンプ発行サーバ２４に供給する。巡回用携帯無線機３１は、チェックポイントＩＤを受信すると、基地局２２を介して連携タイムサーバ２４に、チェックポイントＩＤ、巡回員ＩＤ、携帯無線機３１自身の持つ時計での送信時刻を自動的に送信し、タイムスタンプの発行を要求する。
【００３２】
タイムスタンプを要求された連携タイムスタンプ発行サーバ２４は、チェックポイントＩＤ、位置情報の有効性のチェックを行い、チェックポイントＩＤ、携帯無線機ＩＤ、巡回員ＩＤの有効性をチェックし、タイムスタンプ発行要求を受信した時刻を標準時刻からタイムスタンプを生成する。
【００３３】
また、連携タイムスタンプ発行サーバ２４は、要求してきた巡回用携帯無線機３１に受信確認情報を返信すると共に、チェックポイントＩＤからチェックポイント場所名またはコードに変換し、チェックポイントＩＤ、携帯無線機ＩＤおよびタイムスタンプ、第三者機関のロゴなどの巡回データをオフライン検証用鍵およびオンライン検証用鍵で暗号化されたデータとタイムスタンプオブジェクトを生成し、それをタイムスタンプ発行依頼元２１配信する。タイムスタンプ発行依頼元２１は、連携タイムスタンプ発行サーバ２４から送られてきたタイムスタンプオブジェクトを保存すると共に、タイムスタンプオブジェクトからテキスト形式または構造化言語形式のデータを転記して、巡回記録として活用する。
【００３４】
図７、図８および図９は、オブジェクト型パトロールレコーダシステムの動作フロー図であって、図７に示すようにステップＳ１で巡回用携帯無線機３１は携帯無線機ＩＤ、巡回員ＩＤなどの本人確認情報をチェックポイントＩＤ発信装置３２に送信し、チェックポイントＩＤを要求する。ステップＳ２で、チェックポイントＩＤ、携帯無線機ＩＤ、巡回員ＩＤなどの本人確認情報と自身の持つ時計で送信時刻をタイムスタンプ発行サーバ１２に送信し、タイムスタンプ発行を要求する。ステップＳ３で標準時タイムスタンプ発行サーバ１２から確認情報を受信する。
【００３５】
図８に示すように、チェックポイントＩＤ発信装置３２は、ステップＳ４で、巡回用携帯無線機３１からのチェックポイントＩＤ要求に対して、本人確認情報の有効性をチェックし、有効な場合にステップＳ５に進んで必要に応じてワンタイムパスワードを生成し、その後、ステップＳ６に進んでワンタイムパスワードとチェックポイントＩＤを巡回用携帯無線機３１に返信する。
【００３６】
標準時タイムスタンプ発行サーバ１２は、図９に示すように、ステップＳ７で巡回用携帯無線機３１からのタイムスタンプ発行要求に対して、本人確認情報の有効性をチェックする。ステップＳ８で位置情報の有効性をチェックし、有効な場合にステップＳ９に進み受信時刻のタイムスタンプを生成し、ステップＳ１０で受信確認情報を巡回用携帯無線機３１に返信する。また、ステップＳ１１でチェックポイントＩＤからチェックポイント場所名またはコードに変換し、ステップＳ１２で巡回データをオフライン検証用鍵およびオンライン検証用鍵で暗号化（図５のＢ部、Ｃ部）し、ステップＳ１３でタイムスタンプオブジェクトを生成する。
【００３７】
図１０に示すように、巡回データ管理センター１０のタイムスタンプ発行依頼元２１は、ステップＳ１４で標準時タイムスタンプ発行サーバ１２から送られてきたタイムスタンプオブジェクトから巡回データを転記・記録し、ステップＳ１５でタイムスタンプオブジェクトを保存する。
【００３８】
図１１は図１２はオンライン検証フロー図であって、図１１に示すように、タイムスタンプ発行依頼元２１は、ステップＳ１６でライセンスＩＤとタイムスタンプオブジェクトを標準時タイムスタンプ発行サ−バ１２に送信して検証を要求し、ステップＳ１７で、タイムスタンプ発行サ−バ１２からの検証結果を受信する。
【００３９】
図１２に示すように、標準時タイムスタンプ発行サ−バ１２はタイムスタンプ発行依頼元２１からのライセンスＩＤとタイムスタンプオブジェクトの検証要求に対して、ステップＳ１８でライセンスＩＤの有効性をチェックし、有効な場合にステップＳ１９でタイムスタンプオブジェクトのＢ部をオンライン秘密鍵で復号する。ステップＳ２０で復号データとタイムスタンプオブジェクトの摘出データ（図５のＡ部）とを照合し、ステップＳ２１で、検証結果（非改ざん判定）をタイムスタンプ発行依頼元２１に送信する。
【００４０】
図１３はオフライン検証フロー図であって、図１３に示すように、巡回データ管理センター１０のタイムスタンプ発行依頼元２１は、ステップＳ２２でタイムスタンプオブジェクトのＣ部をオフライン公開鍵で復号し、ステップＳ２３で復号データとタイムスタンプオブジェクトの摘出データ（Ａ部）とを照合する。
【００４１】
以上のように、チェックポイントＩＤの不正使用を防ぐために、第三者機関　（認証機関）でチェックポイントＩＤを設定し、そのチェックポイントＩＤは、タイムスタンプ発行依頼元２１に公開しない。チェックポイントＩＤとその設置場所の関係付けは、第三者機関のみで管理することで、第三者が発行するタイムスタンプの時刻情報や巡回場所情報の記録など巡回者や管理者が介在できない記録方式で、しかも改ざんすると改ざんの痕跡で改ざんが判明するタイムスタンプオブジェクトの提供で、タイムスタンプの時刻情報や巡回場所の記録が客観性のある巡回記録となる。
【００４２】
また、巡回業務を業務委託などの場合は、チェックポイントＩＤとその設置場所の関係付けを業務委託元にだけ公開運用する場合や、チェックポイントＩＤとその設置場所の関係付けをタイムスタンプ発行依頼元２１に公開する場合など、柔軟な運用ができる。
【００４３】
【発明の効果】
以上に説明したように、本発明にかかわるパトロールレコーダシステムによれば、パトロールに際して巡回用携帯無線機に送信される各巡回ポイントＩＤを、巡回用無線機ＩＤ又はその所有者ＩＤと共に第三者機関のタイムスタンプ発行サーバに送信し、タイムスタンプサーバにて時刻が付与されたタイムスタンプオブジェクトを生成して所定のサーバに送信するので、従来の方式で行われていたデータの収集作業や、記録用紙の管理とかが不要になると共に、第三者機関の有する正しい時刻が巡回業務を管理するサーバに直接送られてくるから、巡回者における時刻の改ざん等の不正を防止できる。
【００４４】
また、本発明によれば巡回業務を管理する立場においては、第三者機関から送られたタイムスタンプオブジェクトから、必要に応じてオフラインにて簡易的な巡回時刻等の検証を行い、又、オンラインによる第三者機関における検証も可能であるから、簡易性と信頼性とを両立させることができ、同時に巡回業務に関して客先に対する信用度を向上させることができる。
【図面の簡単な説明】
【図１】本発明の実施例によるパトロールレコーダシステムの概略構成を示すブロック図。
【図２】本発明の実施例によるパトロールレコーダシステムの標準時タイムスタンプ発行装置の構成ブロック図。
【図３】本発明の実施例によるパトロールレコーダシステムの携帯無線機の構成ブロック図。
【図４】本発明の実施例によるパトロールレコーダシステムのチェックポイントＩＤ発信装置の構成ブロック図。
【図５】本発明の実施例によるパトロールレコーダシステムにおいて用いるタイムスタンプオブジェクトのデータ構造を示す説明図。
【図６】本発明の他の実施例によるパトロールレコーダシステムの概略構成を示すブロック図。
【図７】本発明の実施例によるパトロールレコーダシステムにおいて用いる携帯無線機の動作フロー図。
【図８】本発明の実施例によるパトロールレコーダシステムにおけるチェックポイントＩＤ発信装置の動作フロー図。
【図９】本発明の実施例によるパトロールレコーダシステムにおけるタイムスタンプ発行装置の動作フロー図。
【図１０】本発明の実施例によるパトロールレコーダシステムにおけるタイムスタンプ発行依頼元の動作フロー図。
【図１１】本発明の実施例によるパトロールレコーダシステムにおけるタイムスタンプ発行装置のオンライン検証フロー図。
【図１２】本発明の実施例によるパトロールレコーダシステムにおけるタイムスタンプ発行装置のオンライン検証フロー図。
【図１３】本発明の実施例によるパトロールレコーダシステムにおけるタイムスタンプ発行依頼元のオフライン検証フロー図。
【符号の説明】
１０　　　　　　センター側であるタイムスタンプ処理センター
１１　　　　　　タイムサーバ
１２　　　　　　タイムスタンプ発行サーバ
２０　　　　　　巡回データ管理センター
２１　　　　　　タイムスタンプ発行依頼元
２２　　　　　　基地局
２３　　　　　　連携タイムサーバ
２４　　　　　　連携タイムスタンプ発行サーバ
３０　　　　　　巡回領域
３１　　　　　　巡回用携帯無線機
３２　　　　　　チェックポイントＩＤ発信装置
４０　　　　　　パケット通信網
４１　　　　　　公衆電話回線網
４２　　　　　　インターネット回線網
【図１】
2004046305.tif 000003
【図２】
2004046305.tif 000004
【図３】
2004046305.tif 000005
【図４】
2004046305.tif 000006
【図５】
2004046305.tif 000007
【図６】
2004046305.tif 000008
【図７】
2004046305.tif 000009
【図８】
2004046305.tif 000010
【図９】
2004046305.tif 000011
【図１０】
2004046305.tif 000012
【図１１】
2004046305.tif 000013
【図１２】
2004046305.tif 000014
【図１３】
2004046305.tif 000015