(57)【要約】【課題】通信元が自己の位置を偽って通信先とデータ通信を行うことを禁止し、セキュリティの信頼性を高めることができる中継装置、中継方法、中継機能を発揮させるプログラム及び、中継機能を発揮させるプログラムを記録したコンピュータ読み取り可能な情報記録媒体を提供する。【解決手段】通信元１１から通信先５への中継要求に基づいて、通信元１１と通信先５との間のデータ通信を中継する中継装置１であって、通信元１１が自己の位置として主張する位置が含められた通信元１１からの中継要求を受信する受信手段４１と、通信元１１が自己の位置として主張する位置が、本来データ通信の中継可能領域４外である場合には通信先５への中継を開始せず、データ通信の中継可能範囲４内である場合にのみ通信先５への中継を開始する中継手段４２，４３とを備える。【選択図】        図１
2004229142.tif 000002
【特許請求の範囲】
【請求項１】
通信元から通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する中継装置であって、
前記通信元が自己の位置として主張する位置が含められた前記通信元からの中継要求を受信する受信手段と、
前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合には前記通信先への中継を開始せず、データ通信の中継可能範囲内である場合にのみ前記通信先への中継を開始する中継手段と
を備えることを特徴とする中継装置。
【請求項２】
前記中継手段は、前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合に、前記通信元からの中継要求を破棄し、前記通信元に対して警告を行う構成であることを特徴とする請求項１に記載の中継装置。
【請求項３】
前記通信元から前記通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する親中継基地局と、
前記親中継基地局の中継可能領域よりも狭い中継可能領域を有しており、前記親中継基地局の要求に応じて前記通信元の位置が前記中継可能領域内であるか否かを判断する子中継基地局と
を備えることを特徴とする請求項１又は請求項２のいずれかに記載の中継装置。
【請求項４】
自らの現在地を測位する測位手段を備え、移動可能な構成であることを特徴とする請求項１乃至請求項３のいずれかに記載の中継装置。
【請求項５】
通信元から通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する中継方法であって、
前記通信元が自己の位置として主張する位置が含められた前記通信元からの中継要求を受信する受信ステップと、
前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合には前記通信先への中継を開始せず、データ通信の中継可能範囲内である場合にのみ前記通信先への中継を開始する中継ステップと
を有することを特徴とする中継方法。
【請求項６】
通信元から通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する中継機能を発揮させるプログラムであって、
前記通信元が自己の位置として主張する位置が含められた前記通信元からの中継要求を受信する受信手段と、
前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合には前記通信先への中継を開始せず、データ通信の中継可能範囲内である場合にのみ前記通信先への中継を開始する中継手段と
して機能させることを特徴とする中継機能を発揮させるプログラム。
【請求項７】
通信元から通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する中継機能を発揮させるプログラムを記録したコンピュータ読み取り可能な情報記録媒体であって、
前記通信元が自己の位置として主張する位置が含められた前記通信元からの中継要求を受信する受信手段と、
前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合には前記通信先への中継を開始せず、データ通信の中継可能範囲内である場合にのみ前記通信先への中継を開始する中継手段と
して中継機能を発揮させるプログラムを記録したことを特徴とするコンピュータ読み取り可能な情報記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、移動端末から中継先への中継要求に基づいて、移動端末と中継先との間のデータ通信を中継する中継装置、中継方法、中継機能を発揮させるプログラム及び、中継機能を発揮させるプログラムを記録したコンピュータ読み取り可能な情報記録媒体に関するものである。
【０００２】
【従来の技術】
近年の情報産業の発達によって、移動端末の位置情報を利用した様々なサービスが提供されている。このようなサービスを提供するサーバは、ネットワークを経由して移動端末から接続され、移動端末に対してサービスを提供している。このような移動端末は、通常、サーバに直接接続する代わりに、例えば基地局のような中継手段を経由して接続することが多い。従来、このような移動端末が接続するサーバでは、セキュリティの信頼性を確保するため、接続してきた移動端末が自己の位置を偽っていないかどうかを認証していた（例えば特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−１８３１８８号公報
【０００４】
【発明が解決しようとする課題】
ところが、このようにサーバ側において、接続してきた移動端末が自己の位置を偽っているか否かを逐一判断すると、サーバ側の負担が大きいという問題点がある。また、本来中継先に中継されるべきでない移動端末が中継されてしまうことは、基地局とサーバ間における余分な通信を行うことになってしまう問題点もある。さらに、このような自己の位置を偽っている移動端末が、サーバに接続することができるようでは、セキュリティの信頼性に欠けるという問題点もある。
【０００５】
本発明の目的は、上記課題を解消して、通信元が自己の位置を偽って通信先とデータ通信を行うことを禁止し、セキュリティの信頼性を高めることができる中継装置、中継方法、中継機能を発揮させるプログラム及び、中継機能を発揮させるプログラムを記録したコンピュータ読み取り可能な情報記録媒体を提供することである。
【０００６】
【課題を解決するための手段】
上記目的は、本発明によれば、通信元から通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する中継装置であって、前記通信元が自己の位置として主張する位置が含められた前記通信元からの中継要求を受信する受信手段と、前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合には前記通信先への中継を開始せず、データ通信の中継可能範囲内である場合にのみ前記通信先への中継を開始する中継手段とを備えることを特徴とする中継装置により、達成される。
上記構成によれば、自己の位置を偽っている通信元による通信先への中継を行わないようにすることができる。従って、自己の位置が認証された通信元のみが通信先に中継され、セキュリティの信頼性を高めることができる。また、自己の位置を偽っている通信元が通信先に接続しないことから、通信先及びその通信先までの経路に余分な負荷をかけないようにすることもできる。
【０００７】
上記構成において、前記中継手段は、前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合に、前記通信元からの中継要求を破棄し、前記通信元に対して警告を行う構成であるのが望ましい。
上記構成によれば、自己の位置を偽っている通信元に対して、通信先への中継を受けることができないことを伝えることができる。
【０００８】
上記構成において、前記通信元から前記通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する親中継基地局と、前記中継可能領域よりも狭い中継可能領域を有しており、前記親中継基地局の要求に応じて前記通信元の位置が前記中継可能領域内であるか否かを判断する子中継基地局とを備えるのが望ましい。
上記構成によれば、子中継基地局によって、通信元の位置がより正確に把握され、通信元が自己の位置を偽る範囲をより狭めることができる。
【０００９】
上記構成において、自らの現在地を測位する測位手段を備え、移動可能な構成であるであるのが望ましい。
上記構成によれば、例えば中継装置が勝手に移動されていると判断された場合には、その中継装置の中継可能領域内に位置するいかなる通信元からも通信先に対して中継されないようにすることができる。また、中継装置が移動されると、移動先に応じた中継可能領域が形成され、本来中継可能領域ではデータ通信できないはずの位置と偽っている通信元が、通信先に中継されないようにすることができる。
【００１０】
上記目的は、本発明によれば、通信元から通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する中継方法であって、前記通信元が自己の位置として主張する位置が含められた前記通信元からの中継要求を受信する受信ステップと、前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合には前記通信先への中継を開始せず、データ通信の中継可能範囲内である場合にのみ前記通信先への中継を開始する中継ステップとを有することを特徴とする中継方法により、達成される。
【００１１】
上記目的は、本発明によれば、通信元から通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する中継機能を発揮させるプログラムであって、前記通信元が自己の位置として主張する位置が含められた前記通信元からの中継要求を受信する受信手段と、前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合には前記通信先への中継を開始せず、データ通信の中継可能範囲内である場合にのみ前記通信先への中継を開始する中継手段として機能させることを特徴とする中継機能を発揮させるプログラムにより、達成される。
【００１２】
上記目的は、本発明によれば、通信元から通信先への中継要求に基づいて、前記通信元と前記通信先との間のデータ通信を中継する中継機能を発揮させるプログラムを記録したコンピュータ読み取り可能な情報記録媒体であって、前記通信元が自己の位置として主張する位置が含められた前記通信元からの中継要求を受信する受信手段と、前記通信元が自己の位置として主張する位置が、本来データ通信の中継可能領域外である場合には前記通信先への中継を開始せず、データ通信の中継可能範囲内である場合にのみ前記通信先への中継を開始する中継手段として中継機能を発揮させるプログラムを記録したことを特徴とするコンピュータ読み取り可能な情報記録媒体により、達成される。
【００１３】
【発明の実施の形態】
以下、本発明の好適な実施の形態を添付図面に基づいて詳細に説明する。
＜第１実施形態＞
図１は、本発明の第１実施形態としての中継装置が適用された認証基地局１を含むサービス提供システム１００の構成例を示すシステム構成図である。
サービス提供システム１００は、認証基地局１、移動端末１１及び通信先５を備えている。
【００１４】
このサービス提供システム１００では、通信先５が移動端末１１の要求に応じて所定のサービスを移動端末１１に対して提供する機能を有する。また、このサービス提供システム１００では、移動端末１１が通信先５に接続する際に中継を行う認証基地局１を備えている。これら通信先５及び認証基地局１は、それぞれ図示しない所定のネットワークに接続されている。この通信先５は、例えば上記所定のサービスを移動端末１１に対して提供するコンピュータである。尚、これら認証基地局１及び通信先５の間における図示しないネットワークは、通信先５に接続してくる移動端末１１の数に応じてネットワークの負荷が影響を受ける。
【００１５】
認証基地局１は固定されており、移動端末１１から通信先５への中継要求に基づいて、移動端末１１と通信先５との間のデータ通信を中継する機能を有する。この認証基地局１は、移動端末１１とデータ通信が可能な中継可能領域としてゾーン４が設定されている。このゾーン４は、例えば認証基地局１を中心とした所定の半径を有している。従って、移動端末１１がゾーン４から外側に外れると、移動端末１１は、認証基地局１とデータ通信を行うことができないようになっている。この移動端末１１は、例えばＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｎｉｎｇ  Ｓｙｓｔｅｍ）による測位機能を備える携帯型電話装置や情報端末のようなページャやノート型コンピュータである。
【００１６】
移動端末１１は、中継手段としての認証基地局１によって通信先５に中継してもらう際に自己の位置を中継要求に含める構成となっている。つまり、移動端末１１は、通信先５に接続する際に認証基地局１に対して自己の位置を送信する構成となっている。ここで、本実施形態では、認証基地局１が例えば「松本市」をゾーン４としているものとする。尚、後述する「村井」は「松本市」の一地域である。
【００１７】
本実施形態において特徴的なことは、認証基地局１が、移動端末１１が自己の位置として主張する位置が含められた移動端末１１からの中継要求を受信し、移動端末１１が自己の位置として主張する位置が、本来データ通信の中継可能領域としてのゾーン４の外である場合には通信先５への中継を開始せず、ゾーン４内である場合にのみ通信先５への中継を開始する構成となっていることである。
【００１８】
つまり、認証基地局１は、移動端末１１が「村井」付近に存在していることを中継要求に含めてアクセスしてきた場合には、移動端末１１を通信先５に中継する。一方、認証基地局１は、移動端末１１が例えば「松本市」内ではない「東京都新宿区」付近に存在していると偽って中継要求に含めてアクセスしてきた場合には、通信先５への中継を行わない機能を有する。
【００１９】
従って、認証基地局１は、移動端末１１が自己の位置を偽って通信先５に対してデータ通信を行うことを禁止する機能を有する。更に、認証基地局１は、通信先５に対して自己の位置を偽っている移動端末１１ｙを通信先５に接続しないことから、セキュリティの信頼性を高めることができる。また、認証基地局１は、自己の位置を偽っている移動端末１１ｙがアクセスした際には、移動端末１１ｙが送信した中継要求を破棄し、移動端末１１ｙに対して警告を行う構成とするのが望ましい。
【００２０】
図２は、図１の移動端末１１のハードウェア構成例を示すブロック図である。
移動端末１１は、ＣＰＵ１１ａ、ＲＡＭ１１ｂ、ＲＯＭ１１ｃ、操作部１１ｄ、表示部１１ｇ、通信部１１ｅ及びＧＰＳ信号受信部１１ｈを備えている。
ＣＰＵ１１ａは、中央演算処理部であり、ＲＡＭ１１ｂを作業領域としてプログラムを動作させたり、バス１１ｉに接続されたＲＯＭ１１ｃ等を制御している。このＲＯＭ１１ｃは、読み出し専用の情報記録媒体であり、書き換え可能な不揮発性メモリであるフラッシュＲＯＭも含んでいても良い。
【００２１】
ＲＡＭ１１ｂは、プログラムを実行するための作業エリアである揮発性のメモリである。操作部１１ｄは、表示部１１ｇの画面に表示されたボタン等のオブジェクトを操作するための図示しないマウス、タブレット１４、キーボード５等の操作手段である。表示部１１ｇは、文字や図形を表示する機能を有する表示手段であり、例えばＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）やＥＬ（Ｅｌｅｃｔｒｏ  Ｌｕｍｉｎｅｓｃｅｎｃｅ）である。
【００２２】
通信部１１ｅは、例えば移動端末１１の外部との間でデータ通信を行う機能を有する。ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）信号受信部１１ｈは、衛星からのＧＰＳ信号を受信する機能を有し、このＧＰＳ信号に基づいて現在地を把握することができる。ここで、現在地等の位置情報は、例えば緯度、経度及び高さで示される。
【００２３】
図３は、図１の認証基地局１のハードウェア構成の一例を示すブロック図である。
認証基地局１は、図示しない中継設備以外にも、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）６３、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）６４、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）６５及びバス５５を有し、好ましくは操作部６２及び表示部６０を有する。
【００２４】
バス５５は、ＣＰＵ６３等の各デバイスを接続する機能を有し、アドレスバスやデータバスを有するバス線である。このバス５５には、ＣＰＵ６３、ＲＯＭ６４、ＲＡＭ６５及びハードディスク６１が接続されており、好ましくは操作部６２及び表示部６０が接続されている。ＣＰＵ６３は、中央演算処理部であり、ＲＡＭ６５を作業領域としてプログラムを動作させる他、バス５５に接続されたＲＯＭ６４等を制御している。
【００２５】
このＲＯＭ６４は、読み出し専用の情報記録媒体であり、書き換え可能な不揮発性メモリであるフラッシュＲＯＭを含んでいても良い。ＲＡＭ６５は、プログラムを実行するための作業エリアとしての機能を有する。ハードディスク６１は、大容量の記憶媒体である。操作部６２は、表示部５０に表示されたオブジェクトを操作するためのマウスやキーボード等の操作手段である。
【００２６】
図４は、図１に示す認証基地局１のソフトウェア構成の一例を示すブロック図である。尚、このソフトウェアは、図３に示す中継機能を発揮させるプログラム９９である。
図４の認証基地局１は、通信モジュール４１、中継モジュール４２、認証モジュール４３、認証可能エリア管理テーブル４５、自己位置データ４７を有する。
【００２７】
通信モジュール４１は、例えば通信先５や移動端末１１のような外部とデータ通信を行う機能を有する。認証モジュール４３は、図１に示す移動端末１１の位置に関する認証を行う機能を有する。ここで「認証」とは、例えば図１において移動端末１１が認証基地局１に対して送信した中継要求に含まれる移動端末１１の位置が、認証基地局１のゾーン４に含まれているか否かを判断することをいう。
【００２８】
また、図４の認証可能エリア管理テーブル４５は、図１に示すゾーン４を管理するためのテーブルである。具体的には、この認証可能エリア管理テーブル４５は、例えばゾーンに対応する識別子としてのゾーンＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）、中心位置及びその半径を管理している。そして、図４に示す自己位置データ４７は、図１の認証基地局１の現在置を表すデータである。この自己位置データ４７は、例えば予め認証基地局１の設置の際に設定されている。上記認証モジュール４３は、これら認証可能エリア管理テーブル４５及び自己位置データ４７に基づいて、アクセスしてきた移動端末１１の中継要求に含まれる自己位置がゾーン４に含まれるか否かを判断する機能を有する。
【００２９】
この認証モジュール４３は、その中継要求に含まれる移動端末１１が自己の位置として主張する位置がゾーン４に含まれない場合には、上述のように中継要求を破棄し、移動端末１１に対して警告を行う。一方、認証モジュール４３は、中継要求に含まれる移動端末１１が自己の位置として主張する位置がゾーン４に含まれている場合には、中継モジュール４２に対して中継すべき旨の指示を行う。この中継モジュール４２は、このような移動端末１１からの中継要求に基づいて、通信先５への中継を開始する。
【００３０】
サービス提供システム１００は以上のような構成であり、次に図１〜図４を参照しつつその動作例としての中継方法の一例について説明する。
図５は、本発明の第１実施形態としての中継方法の手順の一例を示すフローチャートである。
まず、移動端末１１は、認証基地局１の中継により通信先５に接続し、通信先５から所定のサービスの提供を受けようとしている端末である。そして、この移動端末１１は、認証基地局１に対して通信先５への中継要求を行う際に、上述のように自己の位置を通信先５に含める構成となっている。
【００３１】
まず、ステップＳＴ１では、移動端末１１が通信先５に対して中継要求を行う。従って、ステップＳＴ２では、移動端末１１が自己の位置として主張する位置（移動端末位置）を中継要求に含めて、認証基地局１に対して送信する。次にステップＳＴ３では、認証基地局１が、移動端末１１からの中継要求を受信する。そして、この認証基地局１は、中継要求に含まれる移動端末１１の移動端末位置を取得することになる。
【００３２】
次に、ステップＳＴ４では、図４に示す認証モジュール４３が、移動端末１１がゾーン４内、つまり中継可能領域に存在しているか否かを判断する。つまり、認証が行われる。具体的には、認証モジュール４３は、認証可能エリア管理テーブル４５及び自己位置データ４７を参照し、移動端末１１からの中継要求に含められた移動端末１１の位置がゾーン４内に存在しているか否かを判断する。
【００３３】
ここで例えば、移動端末１１が自己の位置を偽って「新宿」に存在する旨を含めた中継要求を送信してきた場合には、認証モジュール４３が移動端末１１ｙが位置を偽って中継要求を行ったものと判断し、ステップＳＴ５に進む。ステップＳＴ５では、認証モジュール４３が通信先５への移動端末１１ｙの中継を拒否する旨を送信する。そして、認証モジュール４３は、この移動端末１１ｙからの中継要求を破棄する。次に、ステップＳＴ６では、移動端末１１ｙが認証基地局１からの中継を拒否する旨を受信する。この中継を拒否する旨には、例えば警告が含まれている。次に、ステップＳＴ７では、移動端末１１ｙが中継処理を中止する。
【００３４】
一方、ステップＳＴ４において、図４に示す認証モジュール４３が、移動端末１１ｘからの中継要求に含まれる自らの位置がゾーン４に含まれると判断すると、ステップＳＴ８に進む。このステップＳＴ８では、認証モジュール４３が、中継処理を開始すべく、中継モジュール４２に対して指示を行う。指示を受けた中継モジュール４２は、通信モジュール４１を制御して、図１に示す通信先５に対して、移動端末１１が接続する際の中継を行う機能を発揮する。
【００３５】
ここで認証モジュール４３は、例えば移動端末１１ｘの中継要求に対して、認証ＩＤを発行するようにしてもよい。このようにすると、通信先５に対する移動端末１１ｘの中継要求が、自らの位置を偽っていないことを証明することができ、セキュリティの信頼性を高めることができる。次に、ステップＳＴ９では、通信先５が上記中継要求を受け付ける。次に、ステップＳＴ１０では、通信先５が、中継要求を行った移動端末１１ｘに対して所定のサービスを提供する。そして、次に、ステップＳＴ１１では、移動端末１１ｘが通信先５から所定のサービスを享受する。
【００３６】
本発明の第１実施形態によれば、自己の位置を偽っている移動端末１１ｙが通信先５に接続するための中継を行わないようにすることができる。従って、自己の位置が認証された移動端末１１ｘのみが通信先５に接続することができる。このため、認証基地局１は、自己の位置を偽って通知してきた移動端末１１ｙを通信先５に接続する際の中継を行わないことから、セキュリティの信頼性を高めることができる。
また、このサービス提供システム１００では、自己の位置を偽っている移動端末１１ｙが通信先５に中継されないことから、認証基地局１及び通信先５の間における図示しないネットワークに余分な負荷をかけないようにすることができる。
【００３７】
尚、図４に示す自己位置データ４７は、改ざん防止の目的のため、自己の位置のハッシュ値とともに、図３に示すＲＡＭ６５に記録される構成としてもよい。このような構成のもとでは、認証基地局１は、自己位置データ４７を定期的にハッシュ値と比較し、自己位置データ４７が改ざんされていないことを確認することができる。従って、自己の位置を偽っている移動端末１１ｙが、認証基地局１の自己位置データ４７をも改竄して、通信先５に中継されることができないようにすることができる。
【００３８】
＜第２実施形態＞
図６は、本発明の第２実施形態としての中継装置が適用された認証基地局１ａを含むサービス提供システム１００ａの構成例を示すシステム構成図であり、図７は、図６に示す認証基地局１ａのソフトウェア構成の一例を示すブロック図である。
この認証基地局１ａでは、図１〜図５において第１実施形態としての認証基地局１と同一の記号を付した箇所は同じ構成であるから、主として異なる点についてのみ説明する。
【００３９】
このサービス提供システム１００ａでは、第１実施形態におけるサービス提供システム１００とほぼ同様の構成であるが、認証基地局１ａを親中継基地局とする子中継基地局２を有している点が異なる。
この認証基地局１ａは、第１実施形態における認証基地局１とほぼ同様の構成である。この認証基地局１ａは、認証基地局１ａが移動端末１１からの中継要求を受信すると、この中継要求を送信した移動端末１１の位置を子中継基地局２によって捜索させる機能を有する。
【００４０】
従って、認証基地局１ａは、第１実施形態における認証基地局１よりも正確に移動端末１１の位置を把握することができる。具体的には、図７に示すように、中継要求を受けた認証モジュール４３が、子中継基地局確認モジュール４９に対して移動端末１１の位置を特定する指示を行う。この子中継基地局確認モジュール４９は、通信モジュール４１を制御し、移動端末１１が存在している子中継基地局２を捜索する機能を有する。
【００４１】
中継基地局としての認証基地局１ａは、移動端末から中継先への中継要求に基づいて、移動端末と中継先との間のデータ通信を中継する機能を有する。また、子中継基地局としての子中継基地局２，２ａは、それぞれ移動端末１１が中継基地局との間でデータ通信可能な中継可能領域よりも狭い中継可能領域を有しており、中継基地局の要求に応じて移動端末の位置が中継可能領域内であるか否かを判断する機能を有する。
【００４２】
認証基地局１ａ及びサービス提供システム１００ａは以上のような構成であり、次に主として図６及び図７を参照しつつその動作例としての中継方法の一例について説明する。
図８は、第２実施形態としての中継方法の手順の一例を示すフローチャートである。尚、図８におけるステップＳＴ１〜ステップＳＴ３及びステップＳＴ４以降は、それぞれ第１実施形態における図５に示すステップＳＴ１〜ステップＳＴ３及びステップＳＴ４以降と同一の処理であるので説明を省略する。
【００４３】
移動端末１１から移動端末の位置を受信した親基地局である認証基地局１ａは、図７に示す認証モジュール４３が子中継基地局確認モジュール４９に対して所定の指示を行う。指示を受けた子中継基地局確認モジュール４９は、子中継基地局２に対して認証の依頼を行う（ステップＳＴ３ａ）。次にステップＳＴ３ｂでは、子中継基地局２が認証依頼を受信する。
【００４４】
次にステップＳＴ３ｃでは、子中継基地局２あるいは子中継基地局２ａが移動端末１１の位置を確認する処理を開始する。次にステップＳＴ３ｄでは、各移動端末１１が捜索指示を受信する。そして、各移動端末１１は、自己の位置を測位し、子中継基地局２等に対して応答を送信する（ステップＳＴ３ｅ）。尚、この応答には、上述のように移動端末１１の自己の位置が含められている。
【００４５】
次に、ステップＳＴ３ｆでは、子中継基地局２が、移動端末１１の位置を取得する。そして、ステップＳＴ３ｇでは、子中継基地局２等が移動端末１１の位置を把握すると、移動端末１１の位置を親基地局としての認証基地局１ａに対して送信する。次に、ステップＳＴ３ｈでは、親基地局である認証基地局１ａが、移動端末１１の位置を取得することができる。そして、図５に示すステップＳＴ４以降が実行される。
【００４６】
本発明の第２実施形態によれば、第１実施形態とほぼ同様の効果を発揮することができるとともに、これに加えて、子中継基地局２等によって、移動端末１１の位置がより正確に把握され、移動端末１１が自己の位置を偽る範囲を狭めることができる。また、認証基地局１ａは、移動端末１１の位置認証に関してより厳密に管理することができるようになっている。
【００４７】
また、認証基地局１ａが認証して保証する移動端末１１の位置の信頼性は、ゾーン４，４ａ，４ｂの大小に依存していることになっている。つまり、認証基地局１ａが保証する移動端末１１の位置の信頼性には複数のレベル（位置認証レベル）が存在する。この認証基地局１ａは、この位置認証レベルが高いほど、精度の良い位置認証が可能である。従って、移動端末１１の種類に応じて位置認証レベルを的確に設定すれば、精度の良い移動端末１１の位置の認証を行うことができる。位置認証レベルが低い基地局（例えば認証基地局１ａ）は、位置認証レベルの高い基地局（例えば子中継基地局２）に位置の認証を委託することができる。
【００４８】
＜第３実施形態＞
図９は、本発明の第３実施形態としての中継装置が適用された認証基地局１ｂのソフトウェア構成例を示すブロック図である。
本発明の第３実施形態における認証基地局１ｂでは、図１〜図５において第１実施形態としての認証基地局１と、図６〜図８において第２実施形態としての認証基地局１ａと同一の符号を付した箇所は同じ構成であるから、主として異なる点についてのみ説明する。
【００４９】
第１実施形態における認証基地局１及び第２実施形態における認証基地局１ａは、それぞれ所定の位置に予め固定された構成となっているのに対し、第３実施形態における認証基地局１ｂは、移動可能な構成となっている点が異なっている。つまり、この認証基地局１ｂは、例えば車両等の移動体によって移動可能な構成あるいは、携帯可能な構成となっている。尚、図６における子中継基地局２は、認証基地局１ｂと同様に移動可能な構成となっていてもよいし、固定されていてもよいことはいうまでもない。
【００５０】
そして、図９に示すように、この認証基地局１ｂにおいて特徴的なことは、自己位置測位モジュール５１を備えている点である。この自己位置測位モジュール５１は、例えば一定の時間毎に自己の位置を測位する機能を有する。この自己位置測位モジュール５１は、例えばＧＰＳを利用した測位機能を有する。そして、この自己位置測位モジュール５１は、例えば認証モジュール４３の指示によって自己位置データ４７を更新する機能を有する。
【００５１】
従って、この自己位置データ４７は、認証基地局１ｂの移動先に応じて更新される構成となっている。尚、この自己位置データ４７は、上述のように、例えば自己位置のハッシュ値とともに記録される構成であり、認証モジュール４３がハッシュ値同士を比較する構成であってもよいことはいうまでもない。このようにすると、上記同様に自己位置の改竄を防止することができる。また、認証モジュール４３は、自己位置測位モジュール５１によって測位された現在地に関するデータと、予め設定された自己位置データ４７とを比較し、認証基地局１ａ自身が勝手に移動されていないことを確認する機能を有する。
【００５２】
本発明の第３実施形態によれば、例えば認証基地局１ｂが勝手に移動されていると判断された場合には、その認証基地局１ｂのゾーン４内に位置するいかなる移動端末１１からも通信先５に対して中継されないようにすることができる。また、認証基地局１ｂが移動されると、移動先に応じたゾーン４が形成され、本来このゾーン４ではデータ通信できないはずの位置と偽っている移動端末１１が、通信先５に中継されないようにすることができる。このため、このような認証基地局１ｂは、セキュリティの信頼性が非常に高いものとなる。
【００５３】
本発明は、上記実施の形態に限定されず、特許請求の範囲を逸脱しない範囲で種々の変更を行うことができる。例えば上記実施形態の各構成は、その一部を省略したり、上記とは異なるように任意に組み合わせることができる。また、上記実施形態では、移動端末１１が通信先５との間で双方向でデータ通信を行うことを例示しているがこれに限られず、移動端末１１から通信先５への一方向でデータ通信を行い場合にも適用することができる。
【００５４】
上記認証基地局１，１ａ，１ｂにおいて中継機能を発揮させるプログラムは、上述のようにコンピュータ等の電子機器にインストールされて動作している形態のみならず、例えばフレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ：商標名）、ＣＤ−Ｒ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ−Ｒｅｃｏｒｄａｂｌｅ）、ＣＤ−ＲＷ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ−ＲｅＷｒｉｔｅｒｂｌｅ）又はＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ）等の情報記録媒体に格納されて流通されている形態でも良い。また、上記中継機能を発揮させるプログラムは、上記情報記録媒体に格納されている形態のみならず、無線又は有線によってデータ通信を行うネットワーク等の伝送媒体を経由してユーザのコンピュータ等の電子機器にダウンロードされる形態であっても良いことはいうまでもない。
【図面の簡単な説明】
【図１】サービス提供システムのシステム構成例を示す図。
【図２】図１の移動端末のハードウェア構成例を示すブロック図。
【図３】図１の認証基地局のハードウェア構成例を示すブロック図。
【図４】図１の認証基地局のソフトウェア構成例を示すブロック図。
【図５】中継方法の手順の一例を示すフローチャート。
【図６】サービス提供システムのシステム構成例を示す図。
【図７】図６の認証基地局のソフトウェア構成例を示すブロック図。
【図８】中継方法の手順の一例を示すフローチャート。
【図９】図６の認証基地局のソフトウェア構成例を示すブロック図。
【符号の説明】
１  認証基地局（中継装置）、１ａ，１ｂ  認証基地局（親中継基地局）、２，２ａ  子中継基地局、４，４ａ  ゾーン（中継可能領域，認証可能領域）、５  通信先、１１，１１ｘ，１１ｙ  移動端末（通信元）、４１  通信モジュール（受信手段）、４２  中継モジュール（中継手段）、４３  認証モジュール（中継手段）、５１  自己位置測位モジュール（測位手段）、９９  プログラム（中継機能を発揮させるプログラム）、１００，１００ａ，１００ｂ  サービス提供システム（中継装置）
【図１】
2004229142.tif 000003
【図２】
2004229142.tif 000004
【図３】
2004229142.tif 000005
【図４】
2004229142.tif 000006
【図５】
2004229142.tif 000007
【図６】
2004229142.tif 000008
【図７】
2004229142.tif 000009
【図８】
2004229142.tif 000010
【図９】
2004229142.tif 000011