(57)【要約】【課題】無線ＬＡＮを用いた位置検出機能付ネットワークにおいて、端末へのファイルダウンロードの際に、個人のプライバシーや機密を保護するシステムを提供する。【解決手段】利用者が常時携帯する１２１位置検出用端末と、データダウンロード対象のデータ送受信用端末１３１との距離を測定し、データ送受信用端末１３１が特定のエリアに進入した時、両端末の距離を計算し、予め登録された一定距離以下の時のみ、データ送受信用端末１３１に向けて、予め指定されたデータダウンロードを開始する。さらに、ダウンロード後一定時間が経過したデータに関しては自動的に消去する。【選択図】  図１
2005064560.tif 000002
【特許請求の範囲】
【請求項１】
位置検出用無線端末及びデータ送受信用無線端末の位置情報に基づいて前記データ送受信用無線端末へのデータ提供を管理するデータ管理システムであって、
複数の無線基地局を含む無線通信ネットワークと、上記無線通信ネットワークに接続される認証サーバおよびアプリケーションサーバとを有し、
上記認証サーバは、上記複数の基地局と上記位置検出用無線端末及び上記データ送受信用無線端末との間の通信に基づいて決定される上記位置検出用無線端末及び上記データ送受信用無線端末の位置情報に基づいて認証を行い、
上記アプリケーションサーバは、上記認証が正しく行われた場合には所定のデータを上記データ送受信用無線端末へダウンロードすることを特徴とするデータ管理システム。
【請求項２】
上記認証において、あらかじめ定められたエリアに、上記位置検出用無線端末が進入したことが判定されたときに、該端末と対応する、あらかじめ登録されたデータ送受信用無線端末に、上記無線通信ネットワーク上のサーバに蓄積されたデータを転送することを特徴とする請求項１に記載のデータ管理システム。
【請求項３】
上記データ送受信用無線端末に上記無線通信ネットワークから転送されたデータを、所定の条件に基づいて消去することを特徴とした請求項１に記載のデータ管理システム。
【請求項４】
上記データ送受信用無線端末に上記無線通信ネットワークから転送されたデータを、無線端末の位置情報に応じて消去することを特徴とする請求項３に記載のデータ管理システム。
【請求項５】
上記データ送受信用無線端末に上記無線通信ネットワークから転送されたデータを、上記転送が行われた時刻から経過した時間に基づいて消去することを特徴とする請求項３記載のデータ管理システム。
【請求項６】
無線通信システムの複数の基地局と通信可能な位置検出用無線端末及びデータ送受信用無線端末の位置情報に基づいて前記データ送受信用無線端末へのデータ提供を管理するデータ管理方法であって、
上記複数の基地局と上記位置検出用無線端末及び上記データ送受信用無線端末との間の通信に基づいて上記位置検出用無線端末及び上記データ送受信用無線端末の位置情報を決定し、
上記位置検出用無線端末及び上記データ送受信用無線端末の位置情報を用いて認証を行い、
上記認証が正しく行われた場合には上記無線通信システムを介して所定のデータを上記データ送受信用無線端末へダウンロードすることを特徴とするデータ管理方法。
【請求項７】
上記認証において、あらかじめ定められたエリアに、上記位置検出用無線端末が進入したことが判定されたときに、該端末と対応する、あらかじめ登録されたデータ送受信用無線端末に、上記無線通信ネットワーク上のサーバに蓄積されたデータを転送することを特徴とする請求項６に記載のデータ管理方法。
【請求項８】
上記データ送受信用無線端末に上記無線通信ネットワークから転送されたデータを、所定の条件に基づいて消去することを特徴とした請求項６に記載のデータ管理方法。
【請求項９】
上記データ送受信用無線端末に上記無線通信ネットワークから転送されたデータを、無線端末の位置情報に応じて消去することを特徴とする請求項８に記載のデータ管理方法。
【請求項１０】
上記データ送受信用無線端末に上記無線通信ネットワークから転送されたデータを、上記転送が行われた時刻から経過した時間に基づいて消去することを特徴とする請求項８記載のデータ管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はネットワーク上のデータ転送において、端末の位置を条件として用いたデータ転送システムに関する。
【０００２】
【従来の技術】
従来から、位置検出機能とデータ表示を組み合わせた技術は世の中に存在していた。参考例として特許文献１が挙げられる。この技術は端末とその位置検出機能、サーバから構成されるシステムにおいて、利用者の位置をなんらかの手段を用いて検出し、その位置とあらかじめ決められたサーバ内にある位置情報との比較を行い、端末が決められた場所に到達したと判断すると、利用者の端末へダウンロードするデータの提供期限や有効期限をサーバで検索比較し、条件に合致する情報のみをダウンロードすることを特徴としている。
【０００３】
【特許文献１】特開２００３−６７６１５号公報
【発明が解決しようとする課題】
上記従来技術においては、端末を不特定多数の人が所持することを前提としたシステムであるために、このシステムを用いて、該端末にメールなどを配信することはプライバシー上問題が発生する。たとえば、端末毎に識別情報を入れて、これをサーバに登録しておき、上記手順に従って特定場所に到達した時点でメール等のデータをダウンロードした場合を考える。
【０００４】
この場合には、システムから見て、端末そのものの識別は可能であるが、登録された端末を別人が所有していた場合でも、システムは判別できずに、この端末にデータのダウンロードを行うことになり、本来の端末所有者のプライバシーを保持することが困難である。
【０００５】
さらに、従来技術ではダウンロードされたデータを自動的に消去する機能を持たないために、そのデータが特定のエリア外に持ち出されることを防ぐことや、機密性を保持する必要のある情報を配信する場合には、事実上不可能である。
【０００６】
【課題を解決するための手段】
本発明では、本来の端末所有者が位置検出を目的とした小型端末を常時携帯し、それを位置検出機能付き無線通信システムにより、位置を検出するとともに、それが特定の場所に進入した時、データのダウンロード対象の端末もあわせて位置検出を行う機能と、その二つの端末の距離が一定値以下になったことをサーバ上で確認し、その条件に合致したことを契機に、データのダウンロードを行う機能によって、データが端末にダウンロードされる時に、そのデータのプライバシーの保護や、機密保護の向上を行うものである。
【０００７】
さらに、ダウンロード終了後あらかじめ決められた時間経過後、もしくは特定エリアから脱出後にデータを端末内の記憶部から消去することで、ダウンロードされたデータを特定範囲から外に持ち出すことを防ぐことを可能にしたものである。
【０００８】
【発明の実施の形態】
本発明の詳細を図１を用いて説明する。図１は本発明を実現するためのシステム構成を示すものである。１０１〜１０４は本システムを構成する複数の無線ＬＡＮ基地局を示し、これらは位置検出機能の実現および、端末間の通信のために用いられる。位置検出用端末１２１は、利用者が身につけて携帯し、無線ＬＡＮ基地局１０１〜１０４との通信により、該システムからその現在位置座標を一定時間毎に検出する。位置検出用端末１２１とは、無線ＬＡＮシステムからの呼び出し信号に対して、システムに対して特定の応答を返す機能を持つもので、例えば、小型の無線ＬＡＮ端末やそれらを搭載した超小型の名札などである。これには、アプリケーションサーバ１６１上に搭載されたプログラムによって、予め定められた時間間隔で、または必要に応じて、位置検出サーバ１４１へ位置検出用端末１２１の現在位置を探索する要求が送出される。位置検出サーバ１４１では、その要求に従い、位置検出用端末１２１の現在位置を検出し、その座標や検出時の時刻データをアプリケーションサーバ１６１へ回答する。そして、その結果はアプリケーションサーバ１６１内に記録される。認証サーバ１５１は、検出された位置検出用端末１２１とデータ送受信用端末１３１間の認証機能を実現するためのサーバである。データ送受信用端末１３１とは、無線ＬＡＮ通信機能を持つもので、例えば、小型ＰＤＡ端末・・・などである。位置検出の計算は、各無線ＬＡＮ基地局と端末間における信号伝搬時間差や信号の往復にかかる時間等の既知の方法を用いて行われる。
【０００９】
上記と同様の仕組みを用いて、データ送受信用端末１３１の位置を一定時間ごとまたは必要に応じて検出、記録を行うことも該無線ＬＡＮシステムを用いて行われる。
【００１０】
図２において、データのダウンロードおよびダウンロードされたデータの管理方法の具体例について、特定エリアに利用者が進入したことを契機に行う手順を用いて説明する。
【００１１】
今、位置検出用端末１２１を身体の一部分に携帯している利用者が、位置検出機能付無線ＬＡＮシステムの予め決められたエリアＡを通過中の場合を考える。該システムのアプリケーションサーバ１６１内では、データ送受信用端末１３１の現在位置を監視、記録、更新する。予めアプリケーションプログラムで決められたエリアＡ内に利用者がいることを検出する。このときにアプリケーションサーバ１６１は位置検出サーバ１４１に対して位置検出用端末１２１の現在位置の検出要求を送出する。位置検出サーバ１４１では、該位置検出機能付無線ＬＡＮを用いて位置検出用端末１２１の現在位置を検索し、その回答をアプリケーションサーバ１６１に送信する。アプリケーションサーバ１６１では、受け取った両端末の位置データを認証サーバ１５１に送信する。認証サーバ１５１では、予め認証条件として登録されている端末認証データを用いて、データ送受信用端末１３１が、位置検出用端末１２１を保有する利用者の持ち物として登録されているか否かをデータベースで確認した後、両端末の現在座標位置間の距離を計算する。この距離が予め登録された距離よりも小さいことが判明した時に、システムは、本来の利用者がデータ送受信用端末１３１を携帯していると判断し、認証サーバ１５１は認証成功の結果をアプリケーションサーバ１６１に送出する。アプリケーションサーバ１６１ではこの結果を受けて、予め決められたデータを、エリアＡ  ２２１にいる利用者のデータ送受信用端末１３１に向けて最寄の無線ＬＡＮ基地局１０１〜１０４を通じてダウンロードする。
【００１２】
次に認証不成功の場合を説明する。いまここで、図２のエリアＢ２２２に別の利用者がおり、この利用者は本来常時所持すべき位置検出用端末１２２を所持していない。この場合には前述した手順により認証サーバにて、位置検出用端末１２２とデータ送受信用端末１３２との距離を計算した際に、両端末が一定距離以上離れた場所にあると判断し、データ送受信端末１３２を保持している利用者が本来の登録された利用者でない、と判断し、認証失敗とし、アプリケーションサーバ１６１へ認証失敗の回答を送信する。これを受けたアプリケーションサーバ１６１は、データのダウンロードを行わない。これによって、本来の利用者のプライバシーは維持されることになる。
【００１３】
さらに、上記手順では、随時データ送受信用端末１３１の現在位置を検出する方法をとっているが、位置検出用端末１２１の現在位置を時々刻々と検出し、それが、予め登録されたエリアＡを通過した時点で、データ送受信用端末１３１の現在位置を同様に検索し、認証を行い、認証が成功した時点で、メールなどのデータをデータ送受信用端末１３１にダウンロードすることも、応用例の一例となる。
【００１４】
また、たとえば図２において、電子媒体２３１がネットワークに接続されており、その物理的場所に極めて近い場所にエリアＤ  ２２４を設置し、このエリアに登録された利用者が進入する時に、前述と同様に、利用者の持つ位置検出用端末１２１の現在位置を検出し、それを認証サーバ１５１で認証を行い、認証成功となれば、アプリケーションサーバ１６１からネットワークを通じて登録データをダウンロードさせる。これは具体的には会議室の画像投影装置などに対して、利用者が会議室に入室したことを確認したうえで、特定ファイルのダウンロードを自動的に行ったり、またその許可を利用者に与える機能を実現することが可能となる。
【００１５】
以上の実施例では、位置検出用端末１２１が所定のエリア内にあることが検知されたことを条件にデータ送受信用端末１３１の位置検出、認証を行ってデータをダウンロードしているが、本発明は以上のフローに限定されるものではない。例えば、無線ＬＡＮネットワークの通信範囲内にあるデータ送受信用端末１３１からのアクセス要求に応答して位置検出用端末１２１及びデータ送受信用端末１３１の位置検出を行ってもよい。また、位置検出用端末１２１とデータ送受信用端末１３１の位置検出の順を逆としてもよい。
【００１６】
次にデータ送受信用端末上に一旦転送されたのデータの消去についての詳細例を説明する。
【００１７】
図２において、いま利用者がエリアＡ  ２２１を通過し、前述の手順により、データ通信用端末１３１に対して、利用者が予め設定した、電子データがダウンロードされる。利用者はエリアＣ  ２２３方向へ移動し、エリアＣへ進入する。このときに、該システムの位置検出機能により、位置検出用端末１２１の現在位置を検出し、予めアプリケーションサーバ１６１内のプログラムに、エリアＣ  ２２３（例えばエリアＡからの退出に必ず通る出口など）の通過と同時に先ほどのエリアＡ  ２２１を通過した際にダウンロードした電子データを消去する命令を最寄無線ＬＡＮ基地局から送信するように登録しておく。この場合は、エリアＣの通過時に通過が検知されずに消去が行われず、データが持ち出されることを防ぐために、データ送受信用端末１３１の通信機能を停止するとともにダウンロードされたデータが消去されるようにしておくとよい。もしくは、エリアＡ  ２２１を通過した際に行ったデータダウンロード時に、ダウンロードデータに時刻刻印を記し、ダウンロード後一定時間経過後に自動的にダウンロードデータが消去される。
【００１８】
これによって、あるエリアを通過時にダウンロードされたデータは、あるエリアを通過時に自動的に消去したり、一定時間経過後に自動的に消去されることが可能となり、たとえば企業内での情報管理などをより厳密に行うことが可能となる。さらには、このようなエリアを組み合わせることで、たとえば遊園地内の異なるエリアにおいて、異なる情報を端末内で同時に管理したり、ショッピングアーケードなどにおける商品情報も時々刻々アップデート可能となるうえに、データ送受信用端末１３１では不要なメモリサイズを必要とせず、必要最小限のハードウエア構成で、このようなデータ配信システムが実現可能となる。
【００１９】
図３では、前述の一連の位置検出と認証の手順詳細を示す。まず、アプリケーションサーバ１６１上のプログラムにより位置検出サーバ１４１に位置検出用端末１２１の位置検出要求が出される。これを受理した位置検出サーバ１４１では位置検出機能付きネットワークに対して、位置検出用端末１２１の現在位置の検出要求を出す。ネットワークからはその現在位置に関するデータが位置検出サーバ１４１に対して回答される。位置検出サーバでは処理を行い、現在位置がアプリケーションサーバ１６１に回答し、サーバではこれをメモリエリアに記録しておく。これと同様の手順により、一定時間毎、または随時アプリケーションサーバ１６１の要求に応じてデータ送受信用端末１３１の位置情報も逐次更新される。
【００２０】
ここで、例えば位置検出用端末１２１があらかじめ登録したエリアに進入していないか否かを常に、確認し、進入していなければ、スタートに戻る。もし、登録エリアへの進入が検知された場合には、アプリケーションサーバ１６１は端末１２１、端末１３１の最新の位置情報を認証サーバ１５１へ送信する。
【００２１】
認証サーバ１５１においては、これら２つのデータの位置から、２つの端末の距離を計算し、それが登録済み距離よりも小さい場合には認証成功の回答をアプリケーションサーバ１６１に返答する。認証成功の返答を受理したアプリケーションサーバ１６１では、該当する端末１３１に対して、あらかじめ登録されたデータを転送する。
【００２２】
次に、図４では、認証サーバ１５１内部での認証データベースの構成具体例を示す。認証サーバ１５１内部のデータべースにおいては、位置検出用端末１２１、データ送受信用端末１３１の両者を一意に識別する目的で、それぞれのＭＡＣアドレスを識別子として用いる。このデータべースは位置検出用端末１２１をリファレンスとするデータベースに対して、これを所持する利用者が登録するデータ送受信用端末群からなる、複数のデータ送受信端末用データエリアから構成される。
【００２３】
これらのエリアに確保されているＭＡＣアドレス、ユーザーＩＤエリアは、端末がこのシステムに初めて登録された時点で書き込まれ、以後随時必要に応じて更新され、識別用途で用いられる。それぞれのエリアに存在する各端末の位置検出結果エリアおよび位置検出時刻エリアにはアプリケーションサーバ１６１の働きによって、一定時間おきにシステムに対して位置検出要求が出され、最新の位置情報によって更新がなされる。アプリケーションサーバ１６１の要求によって、認証サーバ１５１では、データ送受信端末１３１の現在位置を用いて、一定時間毎に、予め登録された、ダウンロード許可エリアとの座標範囲の比較を行う。ダウンロード許可エリア内にデータ送受信用端末１３１が進入したことが判明した時点で、位置検出用端末データベースエリア１２１の位置検出結果と、データ送受信用端末の現在位置の照合を行う。この際の２端末間の距離が予めダウンロード許可距離エリアに登録されている数値よりも小さい場合には認証成功の結果をアプリケーションサーバ１６１に送出する。これに基づきアプリケーションサーバはデータ送受信用端末１３１に向けてデータのダウンロードを開始することになる。ここで、２端末間の距離が登録された許可距離よりも大きな場合には認証不成功となる。また、ここで、データ送受信用端末１３１に代わり電子媒体２３１が有線によりＬＡＮシステムに接続されている場合には、前述のデータベース内のデータ送受信端末用エリアにある位置検出結果（ｘ，ｙ，ｚ）には電子媒体、たとえば電子黒板やプロジェクターの特定位置が書き込まれる。
【００２４】
図５では、データ送受信用端末１３１にシステムからダウンロードされたデータを一定時間経過後自動消去するための端末上での管理方法について、具体例を用いて説明する。
【００２５】
この装置は制御部５１１、無線通信部５１２、記憶部５１３、入出力部５１４から構成され、記憶部５１３には図６に示すデータベースを持つものとする。このデータベース上には、特にシステムから該データがダウンロードされた際の時刻を、それぞれ記録することにする。５制御部５１１に搭載された制御用プログラムは、このデータベース中のダウンロード完了時刻にデータ保持時間を加えた時刻と、現在時刻を常に比較し、この時刻が等しくなった時点で、該当データを自動的に消去する動作を行うものとする。該制御用プログラムは、ネットワークからダウンロードされるデータと同時にダウンロードされてもよい。また、これらの構造をもつデータセットを各ダウンロードデータ毎に保持することで、異なる時刻にシステムからダウンロードされたデータセットを別々に管理することが可能となる。
【００２６】
【発明の効果】
発明の実施の形態において説明した、位置検出用端末と、データ通信用端末、および位置検出機能を有する無線ネットワークと、複数のサーバによって構成されるシステムにおいて、位置検出用とデータ送受信用端末の位置をそれぞれ検出し、その相対距離により、データをシステムから端末に自動的にダウンロードする事で、プライバシーやセキュリティの向上できるという効果を奏する。
【図面の簡単な説明】
【図１】本発明の位置実施例におけるシステム構成例を示す。
【図２】本発明におけるデータダウンロードの概念例を示す。
【図３】本発明における、認証方法の一実施例を示す。
【図４】本発明における認証サーバ内部におけるデータベースの構成例を示す。
【図５】本発明におけるデータ送受信用端末内部の構成の一実施例を示す。
【図６】本発明におけるデータ送受信用端末上でのシステムからダウンロードされたデータ管理の一実施例を示す。
【符号の説明】
１０１〜１０４：無線ＬＡＮ基地局，  １１１：ネットワーク，  １２１：位置検出用端末，  １３１〜１３２：  データ送受信用端末，  １４１：位置検出用サーバ，  １５１：認証サーバ，  １６１：アプリケーションサーバ，  ２０１〜２１３：無線ＬＡＮ基地局，  ２２１：エリアＡ，  ２２２：エリアＢ，  ２２３：エリアＣ，  ２２４：エリアＤ，  ２３１：電子媒体，  ５１１：制御部，  ５１２：無線通信部，  ５１３：記憶部，  ５１４：入出力部。
【図１】
2005064560.tif 000003
【図２】
2005064560.tif 000004
【図３】
2005064560.tif 000005
【図４】
2005064560.tif 000006
【図５】
2005064560.tif 000007
【図６】
2005064560.tif 000008