特開 2023-157111 情報処理装置、情報処理方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023157111

(43)【公開日】2023-10-26

(54)【発明の名称】情報処理装置、情報処理方法およびプログラム

(51)【国際特許分類】

   H04L 9/32 20060101AFI20231019BHJP

【ＦＩ】

H04L9/32 200B

【審査請求】未請求

【請求項の数】19

【出願形態】ＯＬ

(21)【出願番号】P 2022066803

(22)【出願日】2022-04-14

(71)【出願人】

【識別番号】000002185

【氏名又は名称】ソニーグループ株式会社

(74)【代理人】

【識別番号】100140958

【弁理士】

【氏名又は名称】伊藤 学

(74)【代理人】

【識別番号】100137888

【弁理士】

【氏名又は名称】大山 夏子

(74)【代理人】

【識別番号】100154036

【弁理士】

【氏名又は名称】久保 貴弘

(72)【発明者】

【氏名】王 啓宏

(72)【発明者】

【氏名】白井 太三

(72)【発明者】

【氏名】倉田 雅友

(57)【要約】

【課題】位置証明の真正性をより簡易に判定する。
【解決手段】第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出する算出部と、前記算出部により算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定する判定部と、を備える、情報処理装置。
【選択図】図４

【特許請求の範囲】

【請求項1】

第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出する算出部と、
前記算出部により算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定する判定部と、
を備える、情報処理装置。

【請求項2】

前記第２の通信端末は、前記位置証明の信頼性が異なる少なくとも２以上の通信端末を含み、
前記算出部は、
前記信頼性が低い通信端末の数量に基づく信頼度と比較して、前記信頼性が高い通信端末の数量に基づく信頼度を高く算出する、
請求項１に記載の情報処理装置。

【請求項3】

前記判定部は、
前記算出部により算出された前記信頼度が所定値以上であった際に、前記第１の通信端末の位置証明の真正性があると判定し、前記信頼度が前記所定値未満であった際に、前記第１の通信端末の位置証明の真正性がないと判定する、
請求項２に記載の情報処理装置。

【請求項4】

前記位置証明は、前記第１の通信端末と、前記第２の通信端末の間で送受信された信号に基づく、
請求項３に記載の情報処理装置。

【請求項5】

前記位置証明は、公開鍵暗号方式に基づき生成される、
請求項４に記載の情報処理装置。

【請求項6】

前記信号は、近距離無線通信に準拠した無線信号を含む、
請求項５に記載の情報処理装置。

【請求項7】

前記第１の通信端末と、前記第２の通信端末に含まれる通信端末のうち前記信頼性が最も低い通信端末は、ユーザにより携帯される、
請求項６に記載の情報処理装置。

【請求項8】

前記第２の通信端末に含まれる通信端末のうち、前記信頼性が最も低い通信端末を除く他の端末は、エリアごとに設置される、
請求項７に記載の情報処理装置。

【請求項9】

前記算出部は、
所定の時間内に前記第１の通信端末の位置証明を生成した前記第２の通信端末の数量に基づき、前記信頼度を算出する、
請求項８に記載の情報処理装置。

【請求項10】

前記算出部は、
前記信頼性が高い通信端末が前記位置証明を生成したタイミングから所定の時間内で、前記信頼性が高い通信端末から所定の範囲内において、前記信頼性が最も低い通信端末が生成した前記位置証明の信頼度を、前記信頼性が高い通信端末が生成した前記位置証明の信頼度として算出する、
請求項９に記載の情報処理装置。

【請求項11】

前記算出部は、
前記信頼性が高い通信端末により位置証明が生成された前記信頼性が最も低い通信端末により生成された前記第１の通信端末の位置証明の数量に対し、所定の係数を乗算して前記信頼度を算出する、
請求項１０に記載の情報処理装置。

【請求項12】

ブロックチェーンネットワークに含まれる、
請求項１１に記載の情報処理装置。

【請求項13】

前記信頼性が高い通信端末が設置された位置に向けて、前記第１の通信端末を携帯する前記ユーザを誘導する誘導情報を生成する生成部、
を更に備える、請求項１２に記載の情報処理装置。

【請求項14】

前記判定部により真正性があると判定された前記位置証明が示すエリアに対し、予め設定された対価を前記ユーザに提供する提供部、
を更に備える、請求項１３に記載の情報処理装置。

【請求項15】

前記生成部は、
前記信頼度が所定値以上になる前記第２の通信端末の数量に対応する前記誘導情報を生成する、
請求項１４に記載の情報処理装置。

【請求項16】

前記２以上の通信端末は、２つの通信端末であり、
前記信頼性が高い通信端末が生成した前記位置証明に基づく信頼度を、前記所定値として算出する、
請求項１５に記載の情報処理装置。

【請求項17】

前記２以上の通信端末は、３つの通信端末であり、
前記位置証明の信頼性が最も高い通信端末は、前記位置証明の信頼性が２番目に高い通信端末と比較して、より近い距離で前記第１の通信端末との間で送受信された信号に基づきで前記位置証明を生成する、
請求項１５に記載の情報処理装置。

【請求項18】

第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出することと、
算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定することと、
を含む、コンピュータにより実行される情報処理方法。

【請求項19】

コンピュータに、
第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出する算出機能と、
前記算出機能により算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定する判定機能と、
を実現させる、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理装置、情報処理方法およびプログラムに関する。

【背景技術】

【0002】

近年、通信端末に対して生成された位置証明の真正性の有無を判定する技術が開発されている。例えば、特許文献１では、する技術が開示されている。ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）衛星から送信されるＧＰＳ信号に基づく移動端末の位置情報と、基地局から送信される無線通信により得られる移動端末の位置情報とを比較し、位置証明の正当性を検証する技術が開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】国際公開第２００８／０１０２８７号

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかし、特許文献１に記載の技術では、移動端末は、検証に用いるＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードを搭載する必要があり、例えば、スマートフォン等の全ての移動端末に適用することは困難になり得る。

【0005】

そこで、本開示では、位置証明の真正性をより簡易に判定することが可能な、新規かつ改良された情報処理装置、情報処理方法およびプログラムを提案する。

【課題を解決するための手段】

【0006】

本開示によれば、第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出する算出部と、前記算出部により算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定する判定部と、を備える、情報処理装置が提供される。

【0007】

また、本開示によれば、第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出することと、算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定することと、を含む、コンピュータにより実行される情報処理方法が提供される。

【0008】

また、本開示によれば、コンピュータに、第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出する算出機能と、前記算出機能により算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定する判定機能と、を実現させる、プログラムが提供される。

【図面の簡単な説明】

【0009】

【図1】本開示に係る情報処理システムの一例を説明するための説明図である。

【図2】本開示に係る位置証明の生成に係る処理の一例を説明するための説明図である。

【図3】本開示に係るアプリケーションサーバ３０の機能構成の一例を説明するための説明図である。

【図4】本開示に係る管理サーバ４０の機能構成の一例を説明するための説明図である。

【図5】回遊促進の事例を説明するための説明図である。

【図6】証明端末２０がアンカー装置であった場合の課題の一例を説明するための説明図である。

【図7】証明端末２０が携帯端末２０Ａであった場合の課題の一例を説明するための説明図である。

【図8】真正性の有無の判定の一例を説明するための説明図である。

【図9】真正性の有無の判定の他の例を説明するための説明図である。

【図10】携帯端末２０Ａとアンカー装置２０Ｂが組み合わされて信頼度が算出される一例を説明するための説明図である。

【図11】信頼性の異なる証明端末２０を組み合わせた場合における信頼度の算出に係る一例を説明するための説明図である。

【図12】信頼性の異なる証明端末２０を組み合わせた場合における信頼度の算出に係る他の例を説明するための説明図である。

【図13】誘導情報の一例を説明するための説明図である。

【図14】誘導情報の一例を説明するための説明図である。

【図15】真正性の有無が判定可能な程度の位置証明が携帯端末２０Ａから得られる例を説明するための説明図である。

【図16】誘導情報の他の例を説明するための説明図である。

【図17】誘導情報の他の例を説明するための説明図である。

【図18】エリアごとに設定された対価に関する情報を説明するための説明図である。

【図19】本開示に係る管理サーバ４０の動作処理の一例を説明するための説明図である。

【図20】本開示に係る管理サーバ４０のハードウェア構成を示したブロック図である。

【発明を実施するための形態】

【0010】

以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

【0011】

また、以下に示す項目順序に従って当該「発明を実施するための形態」を説明する。
１．概要
１．１．情報処理システムの概要
１．２．アプリケーションサーバ３０の機能構成例
２．管理サーバ４０の機能構成例
３．詳細
３．１．背景
３．２．位置証明の真正性の有無の判定例
３．３．誘導情報の表示例
４．動作処理例
５．作用効果例
６．ハードウェア構成例
７．補足

【0012】

＜＜１．概要＞＞
本開示の一実施形態として、位置証明の真正性をより簡易に判定する仕組みについて説明する。

【0013】

＜１．１．情報処理システムの概要＞
図１は、本開示に係る情報処理システムの概要を説明するための説明図である。本開示に係る情報処理システムは、ネットワーク１と、被証明端末１０と、証明端末２０と、アプリケーションサーバ３０と、管理サーバ４０と、を有する。

【0014】

（ネットワーク１）
本開示に係るネットワーク１は、ネットワーク１に接続されている装置から送信される情報の有線、または無線の伝送路である。例えば、ネットワーク１は、インターネット、電話回線網、衛星通信網などの公衆回線網や、Ｅｔｈｅｒｎｅｔ（登録商標）を含む各種のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などを含んでもよい。

【0015】

また、ネットワーク１は、ＩＰ－ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ－Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）などの専用回線網を含んでもよい。被証明端末１０、証明端末２０、アプリケーションサーバ３０および管理サーバ４０は、それぞれネットワーク１を介して接続される。

【0016】

（被証明端末１０）
本開示に係る被証明端末１０は、証明端末２０により位置証明が生成される第１の通信端末の一例である。

【0017】

被証明端末１０は、アプリケーションを利用する利用者Ｕ１により携帯される携帯端末である。例えば、被証明端末１０は、図１に示すようなスマートフォンであってもよいし、タブレット端末やスマートウォッチ等の各種通信端末であってもよい。

【0018】

（証明端末２０）
本開示に係る証明端末２０は、被証明端末１０の位置証明を生成する第２の通信端末の一例である。

【0019】

証明端末２０は、例えば、位置証明の信頼性が異なる少なくとも２以上の通信端末を含んでもよい。

【0020】

例えば、証明端末２０に含まれる通信端末のうちの信頼性が最も低い通信端末は、アプリケーションを利用する他の利用者Ｕ２により携帯される携帯端末２０Ａであってもよい。ここで、携帯端末２０Ａは、被証明端末１０と同様、例えば、スマートフォンであってもよいし、タブレット端末やスマートウォッチ等の各種通信端末であってもよい。なお、利用者Ｕ１および利用者Ｕ２は、ユーザの一例である。

【0021】

また、証明端末２０は、証明端末２０に含まれる通信端末のうちの信頼性が最も低い通信端末を除く他の端末は、エリア毎に設置される装置を示すアンカー装置２０Ｂであってもよい。

【0022】

また、証明端末２０は、被証明端末１０との間で送受信された信号に基づき、被証明端末１０の位置証明を生成してもよい。例えば、証明端末２０と、被証明端末１０との間で送受信される信号は、近距離無線通信に準拠した無線信号であってもよい。例えば、近距離無線通信とは、例えばＢｌｕｅｔｏｏｔｈ（登録商標）通信を含んでもよい。

【0023】

ここで、図２を参照し、位置証明の生成に係る処理の一例を説明する。図２では、本開示に係る位置証明の生成に係る処理の一例として、被証明端末１０と証明端末２０の間で送受信された信号を用いて、公開鍵暗号方式に基づき位置証明が生成される処理を説明する。

【0024】

図２は、本開示に係る位置証明の生成に係る処理の一例を説明するための説明図である。まず、被証明端末１０は、Ｒｅｑ（Ｒｅｑｕｅｓｔ）信号を周辺に存在する証明端末２０に対して送信する（Ｓ１０１）。ここで、周辺に存在する証明端末２０とは、例えば、Ｂｌｕｅｔｏｏｔｈ通信による通信範囲内に含まれる証明端末２０であってもよい。

【0025】

ここで、Ｒｅｑ信号には、例えば、被証明端末１０の公開鍵、被証明端末１０の測位情報（経度、緯度、標高）、およびタイムスタンプ等の各種要求情報と、当該各種要求情報に対する被証明端末１０の暗号鍵によるデジタル署名と、を含んでもよい。また、管理サーバ４０がブロックチェーンネットワークに含まれた場合、Ｒｅｑ信号は、一つ前に生成されたブロックに含まれる各種情報のハッシュ値を更に含んでもよい。

【0026】

続いて、Ｒｅｑ信号を受信した証明端末２０は、Ｒｅｑ信号に含まれる被証明端末１０の公開鍵を用いて、デジタル署名が被証明端末１０の暗号鍵により生成されたものか否かを検証し、更に、被証明端末１０の位置（緯度、経度、標高）が、自らの位置（緯度、経度、標高）の通信範囲内にあるか否かを判定する。

【0027】

デジタル署名が被証明端末１０の暗号鍵により生成されたものであり、且つ、通信範囲内であった場合、証明端末２０は、Ｒｅｓ（Ｒｅｓｐｏｎｓｅ）信号を、被証明端末１０に送信する（Ｓ１０５）。

【0028】

ここで、Ｒｅｓ信号には、例えば、Ｒｅｑ信号に含まれていた各種要求情報、証明端末２０の公開鍵、証明端末２０の測位情報（経度、緯度、標高）、およびタイムスタンプ等の各種応答情報と、当該各種応答情報に対する証明端末２０の暗号鍵によるデジタル署名と、を含んでもよい。

【0029】

そして、Ｒｅｓ信号を受信した被証明端末１０は、Ｒｅｓ信号に含まれる証明端末２０の公開鍵を用いて、デジタル署名が証明端末２０の暗号鍵により生成されたものか否かを検証し、更に、証明端末２０の位置（緯度、経度、標高）が、自らの位置（緯度、経度、標高）の通信範囲内にあるか否かを判定する。

【0030】

そして、デジタル署名が被証明端末２０の暗号鍵により生成されたものであり、且つ、通信範囲内であった場合、被証明端末１０は、Ｂｒｏ（Ｂｒｏａｄｃａｓｔ）信号を、管理サーバ４０に送信し（Ｓ１０５）、処理を終了する。なお、Ｂｒｏ信号には、例えば、Ｒｅｓ信号に含まれる各種応答情報を含む。

【0031】

以上、位置証明の生成に係る処理の一例を説明した。なお、上述した例では、証明端末２０の位置が、自らの位置の通信範囲内にあるか否かの判定に、三次元での位置（経度、緯度、標高）を用いる例を説明したが、例えば、二次元での位置を用いてもよい。また、三次元での位置は、例えばＧＮＳＳ（Ｇｌｏｂａｌ Ｎａｖｉｇａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ Ｓｙｓｔｅｍｓ）により得られる測位情報であってもよいし、例えば、衛星情報を利用しない方法で得られる位置情報であってもよい。衛星情報を利用しない方法で得られる位置情報は、例えば室内測位等により得られる位置情報であってもよい。この場合、三次元での位置は、ある基準点からＸ座標、Ｙ座標、Ｚ座標の各座標位置を含む。再び、図１を参照し、情報処理システムの概要の続きを説明する。

【0032】

（アプリケーションサーバ３０）
本開示に係るアプリケーションサーバ３０は、アプリケーションを運用するサーバである。

【0033】

例えば、アプリケーションサーバ３０は、証明端末２０により生成された位置証明に応じた対価を提供するアプリケーションを運用する。アプリケーションサーバ３０の機能構成に係る具体例は後述する。

【0034】

（管理サーバ４０）
本開示に係る管理サーバ４０は、情報処理装置の一例であり、被証明端末１０の位置証明を生成した証明端末２０の数量に基づき、位置証明の信頼度を算出する。

【0035】

また、管理サーバ４０は、算出した信頼度に基づき、被証明端末１０の位置証明の真正性の有無を判定する。

【0036】

また、管理サーバ４０は、ブロックチェーンネットワークに含まれてもよい。管理サーバ４０の機能構成に係る具体例は後述する。

【0037】

続いて、図３を参照し、本開示に係るアプリケーションサーバ３０の機能構成例を説明する。

【0038】

＜１．２．アプリケーションサーバ３０の機能構成例＞
図３は、本開示に係るアプリケーションサーバ３０の機能構成の一例を説明するための説明図である。本開示に係るアプリケーションサーバ３０は、図２に示すように、通信部３１０と、生成部３２０と、記憶部３３０と、を備える。

【0039】

（通信部３１０）
本開示に係る通信部３１０は、被証明端末１０、証明端末２０および管理サーバ４０との間で各種通信を行う。

【0040】

例えば、通信部３１０は、被証明端末１０から移動データの申告に係る情報を受信する。そして、通信部３１０は、移動データの申告に係る情報が送信された被証明端末１０の位置証明を照会する信号を管理サーバ４０に送信する。そして、通信部３１０は、位置証明の照会結果を管理サーバ４０から受信する。

【0041】

また、通信部３１０は、真正性があると判定された位置証明が示すエリアに対し、予め設定された対価を、前記ユーザに提供する。例えば、通信部３１０は、位置証明の真正性があると判定された被証明端末１０に対し、当該位置証明が示すエリアに予め設定された対価を送信してもよい。

【0042】

また、通信部３１０は、生成部３２０により生成された誘導情報を被証明端末１０に送信してもよい。誘導情報の具体例については後述する。

【0043】

（生成部３２０）
本開示に係る生成部３２０は、信頼性が高い被証明端末２０が設置されたエリアに向けて、被証明端末１０を携帯する利用者を誘導する誘導情報を生成する。誘導情報に係る具体例は後述する。

【0044】

（記憶部３３０）
本開示に係る記憶部３３０は、ソフトウェアおよび各種データを保持する。例えば、記憶部３３０は、少なくとも１以上の信頼性が高い被証明端末２０が設置された複数のエリアに関する情報を保持する。

【0045】

また、記憶部３３０は、複数のエリアと、各エリアに対する対価を対応付けて保持する。

【0046】

なお、アプリケーションサーバ３０の機能構成の一部または全てを後述する管理サーバ４０が備えていてもよい。例えば、管理サーバ４０は、生成部を備え、信頼性が高い被証明端末２０が設置されたエリアに向けて、証明端末１０を携帯する利用者を誘導する誘導情報を生成してもよい。また、管理サーバ４０は、通信部４２０を提供部の一例として、真正性があると判定された位置証明が示すエリアに対し予め設定された対価を、前記ユーザに提供してもよい。

【0047】

以上、本開示に係る情報処理システムの概要を説明した。続いて、図４を参照し、本開示に係る管理サーバ４０の機能構成の一例を説明する。

【0048】

＜＜２．管理サーバ４０の機能構成例＞＞
図４は、本開示に係る管理サーバ４０の機能構成の一例を説明するための説明図である。本開示に係る管理サーバ４０は、図４に示すように、制御部４１０と、通信部４２０と、記憶部４３０と、を備える。

【0049】

（制御部４１０）
本開示に係る制御部４１０は、管理サーバ４０の動作全般を制御する。例えば、制御部４１０は、図４に示すように、算出部４１１と、判定部４１５と、を備える。

【0050】

算出部４１１は、被証明端末１０の位置証明を生成した証明端末２０の数量に基づき、位置証明の信頼度を算出する。

【0051】

また、算出部４１１は、信頼性が低い証明端末２０（例えば、図１に示した携帯端末２０Ａ）が生成した位置証明に基づく信頼度と比較して、信頼性が高い証明端末２０（例えば、図１に示したアンカー装置２０Ｂ）が生成した位置証明に基づく信頼度を高く算出してもよい。

【0052】

判定部４１３は、算出部４１１により算出された信頼度に基づき、被証明端末１０の位置証明の真正性の有無を判定する。

【0053】

例えば、判定部４１３は、算出部４１１により算出された前記信頼度が所定値以上であった際に、前記第１の通信端末の位置証明の真正性があると判定し、前記信頼度が前記所定値未満であった際に、前記第１の通信端末の位置証明の真正性がないと判定してもよい。

【0054】

（通信部４２０）
本開示に係る通信部４２０は、被証明端末１０、証明端末２０およびアプリケーションサーバ３０との間で各種通信を行う。例えば、通信部４２０は、少なくとも１以上の証明端末２０により生成された被証明端末１０の位置証明を含むＢｒｏ信号を、被証明端末１０から受信する。

【0055】

また、通信部４２０は、移動データの申告に係る情報が送信された証明端末１０の位置証明を照会する信号をアプリケーションサーバ３０から受信する。そして、通信部４２０は、位置証明の照会結果をアプリケーションサーバ３０に送信する。

【0056】

（記憶部４３０）
本開示に係る記憶部４３０は、ソフトウェアおよび各種データを保持する。例えば、記憶部４３０は、判定部４１３により判定された被証明端末１０に対して生成された位置証明の真正性の有無を保持する。

【0057】

以上、本開示に係る管理サーバ４０の機能構成の一例を説明した。続いて、図５～図１８を参照し、本開示に係る情報処理システムの詳細について順次説明する。

【0058】

＜＜３．詳細＞＞
＜３．１．背景＞
被証明端末１０に対して生成された位置証明は、様々な活用例が存在する。位置証明の活用に係る具体例として、例えば、地域活性化に繋がるユースケース例が存在し得る。

【0059】

例えば、位置証明を活用する具体例として、ユーザが店舗に来店したことや、ユーザがイベントへの参加したことを証明することが挙げられる。

【0060】

また、位置証明を活用する他の例として、例えば、街の回遊を促進する事例が挙げられる。以下の説明では、街の回遊を促進する事例に対して、位置証明を適用する例を主に説明する。

【0061】

例えば、ある駅の利用者は、駅内部や駅に隣接する商業施設などの特定の施設や経路に集中する場合がある。一方、その他の施設や経路においては、利用者の回遊が生じにくい場合がある。

【0062】

そこで、地域活性化の一環として、街全体の回遊を促進したいといった需要が存在し得る。例えば、街全体の回遊を促進する一例として、利用者が集中していない施設や経路に対し利用者が回遊することで、当該利用者に対し地域クーポンなどの対価を提供する事例が存在する。

【0063】

図５は、回遊促進の事例を説明するための説明図である。例えば、ある利用者Ｕ１は、多くの利用者が経由するルートで、エリアＡからエリアＢに移動する。また、他の利用者Ｕ２は、多くの利用者が経由しないルートの一例として、エリアＡ２を経由して、エリアＡからエリアＢに移動する。

【0064】

この場合、エリアＡ２を経由した他の利用者Ｕ２に対して、地域クーポン等の対価Ｃを配布することで、エリアＡ２を経由する利用者が増加し得る。なお、対価Ｃは、例えば、地域で利用可能な割引券や、商品と引き換え可能なポイント等の利用者の回遊意欲が生じ得る任意の対価であってもよい。

【0065】

このような、利用者が経由したエリアの判定に際して、各利用者の所持する端末（即ち、被証明端末１０）の位置証明を用いることが望ましい。

【0066】

ここで、被証明端末１０の位置証明は、上述したように、証明端末２０により生成される。また、証明端末２０は、他の利用者に携帯される携帯端末２０Ａまたはエリア毎に設置されるアンカー装置２０Ｂのうち少なくともいずれか一方を含む。ここで、証明端末２０が携帯端末２０Ａであった場合と、アンカー装置２０Ｂであった場合の各課題を説明する。

【0067】

図６は、証明端末２０がアンカー装置２０Ｂであった場合の課題の一例を説明するための説明図である。例えば、証明端末２０が携帯端末２０Ａである場合と比較し、証明端末２０がアンカー装置２０Ｂであった場合、他の利用者による位置証明の偽装が困難になるため、生成される位置証明の信頼性が高くなる傾向がある。

【0068】

一方、証明端末１０と被証明端末２０との間で送受信される信号がＢｌｕｅｔｏｏｔｈ通信による信号であった場合、被証明端末１０との通信範囲内にアンカー装置２０Ｂが存在していることが望ましく、例えば、１０ｍ間隔程度でアンカー装置２０Ｂが各エリアに配置されることが望ましい。この結果、図６に示すように大量のアンカー装置２０Ｂを街に設置する必要が生じ得る。

【0069】

図７は、証明端末２０が携帯端末２０Ａであった場合の課題の一例を説明するための説明図である。例えば、証明端末２０がアンカー装置２０Ｂである場合と比較し、証明端末２０が携帯端末２０Ａであった場合は、各利用者間が携帯する端末のすれ違い通信により、位置証明が生成可能であるため、アンカー装置２０Ｂを上述した間隔で街に設置する手間やコストが低減され得る。

【0070】

一方、証明端末２０が携帯端末２０Ａであった場合、被証明端末１０と携帯端末２０Ａが共謀することで、携帯端末２０Ａにより偽の位置証明が生成される場合がある。例えば、被証明端末１０の通信範囲Ｄ１内に存在する携帯端末２０Ａにより位置証明が生成される。

【0071】

しかし、実際は、被証明端末１０と携帯端末２０Ａが場所Ａに存在した場合であっても、携帯端末２０Ａは、被証明端末１０が場所Ｂに存在することを示す偽の位置証明ＦＰを生成し得る。このように、証明端末２０が携帯端末２０Ａであった場合は、被証明端末１０を携帯する利用者および携帯端末２０Ａを携帯する利用者の共謀攻撃が可能になり得るため、証明端末２０がアンカー装置２０Ｂである場合と比較し、携帯端末２０Ａにより生成される位置証明の信頼性が低くなる傾向がある。

【0072】

即ち、証明端末２０が生成した位置証明は、必ずしも正しい被証明端末１０の位置を証明しているとは限らず、偽造された位置証明である可能性があるため、位置証明の真正性の有無が判定されることが望ましい。

【0073】

そこで、本開示に係る管理サーバ４０は、被証明端末１０の位置証明を生成した証明端末２０の数量に基づき、位置証明の信頼度を算出し、更に、算出した信頼度に基づき、位置証明の真正性の有無を判定する。以下、図８～図１２を参照し、信頼度の算出から真正性の有無の判定に係る処理の詳細を順次説明する。

【0074】

＜３．２．位置証明の真正性の有無の判定例＞
図８は、真正性の有無の判定の一例を説明するための説明図である。図８では、被証明端末１０が通信範囲Ｄ１内に存在する３機の携帯端末２０Ａとの間で信号を送受信する例を説明する。

【0075】

例えば、図８に示すように、被証明端末１０は、Ｒｅｑ信号を通信範囲Ｄ１内に存在する３機の携帯端末２０Ａに送信する。そして、３機の携帯端末２０Ａは、それぞれ被証明端末１０の位置証明Ｐを生成し、生成した位置証明Ｐを被証明端末１０に送信する。そして、被証明端末１０は、管理サーバ４０に位置証明Ｐを送信する。

【0076】

続いて、管理サーバ４０が備える算出部４１１は、位置証明を生成した携帯端末２０Ａの数量に基づき、被証明端末１０の位置証明Ｐの信頼度を算出してもよい。例えば、算出部４１１は、「位置証明Ｐを生成した携帯端末２０Ａの数量＝信頼度」とした場合、図８に示す例では、位置証明Ｐを生成した携帯端末２０Ａの数量が３機であるため、信頼度を３として算出してもよい。

【0077】

そして、判定部４１５は、算出部４１１により算出された信頼度に基づき、被証明端末１０の位置証明Ｐの真正性の有無を判定する。例えば、判定部４１５は、算出部４１１により算出された信頼度が所定値以上であるか否かに基づき、位置証明Ｐの真正性の有無を判定してもよい。

【0078】

例えば、所定値が３であった場合、判定部４１５は、算出部４１１により算出された信頼度が３以上であれば、位置証明Ｐの真正性があると判定してもよい。また、判定部４１５は、算出部４１１により算出された信頼度が０～２であれば、位置証明Ｐの真正性がないと判定してもよい。但し、真正性の判定に用いる所定値は、３に限定されない。

【0079】

また、算出部４１１は、信頼性が低い証明端末２０の数量に基づく信頼度と比較して、信頼性が高い証明端末２０の数量に基づく信頼度を高く算出してもよい。

【0080】

図９は、真正性の有無の判定の他の例を説明するための説明図である。例えば、算出部４１１は、携帯端末２０Ａの数量に基づく信頼度と比較して、アンカー装置２０Ｂの数量に基づく信頼度を高く算出してもよい。

【0081】

より具体的には、上述した例では、算出部４１１は、被証明端末１０の位置証明Ｐを生成した携帯端末２０Ａの数量が３機であった場合、信頼度を３として算出する例を説明したが、例えば、算出部４１１は、位置証明Ｐを生成したアンカー装置２０Ｂの数量が１機であった場合、信頼度を３（即ち、１機で所定値と同等）として算出してもよい。

【0082】

すなわち、真正性の判定に用いる所定値が３である場合、上述した例によれば、判定部４１５は、位置証明Ｐを生成したアンカー装置２０Ｂの数量が１機であっても信頼度が３として算出されるため、位置証明Ｐの真正性があると判定してもよい。

【0083】

また、算出部４１１は、ある所定の時間内に被証明端末１０の位置証明Ｐを生成した証明端末２０の数量に基づき、位置証明Ｐの信頼度を算出してもよい。例えば、所定の時間内に被証明端末１０の位置証明Ｐを生成した携帯端末２０Ａが２機あり、所定の時間外に被証明端末１０の位置証明Ｐを生成した携帯端末２０Ａが１機あった場合、算出部４１１は、所定の時間外に位置証明を生成した携帯端末２０Ａである１機を除外して、信頼度を算出してもよい。

【0084】

即ち、算出部４１１は、所定の時間内に被証明端末１０の位置証明Ｐを生成した携帯端末２０Ａの数量である２機に基づき、信頼度を算出してもよい。これにより、算出部４１１は、一定の時間が離れて位置証明Ｐを生成した証明端末２０の数量を信頼度の算出に用いないため、より高い精度で信頼度を算出し得る。

【0085】

また、上述した例によれば、算出部４１１が携帯端末２０Ａまたはアンカー装置２０Ｂのいずれか一方の数量に基づき、信頼度を算出する例を説明したが、算出部４１１は、携帯端末２０Ａとアンカー装置２０Ｂを組み合わせて信頼度を算出してもよい。

【0086】

図１０は、携帯端末２０Ａとアンカー装置２０Ｂが組み合わされて信頼度が算出される一例を説明するための説明図である。例えば、図１０に示すように、アンカー装置２０Ｂは、２００ｍ×２００ｍの範囲に一機設置されているとする。

【0087】

また、図１０に示すユーザは、それぞれ携帯端末２０Ａを携帯している利用者である。なお、携帯端末２０Ａは、主に証明端末２０である例を説明したが、被証明端末１０と、証明端末２０のいずれにもなり得る。以下、信頼性の異なる証明端末２０を組み合わせた場合における信頼度の算出に係る具体例を説明する。

【0088】

図１１は、信頼性の異なる証明端末２０を組み合わせた場合における信頼度の算出に係る一例を説明するための説明図である。例えば、算出部４１１は、信頼性が高い証明端末２０（例えば、アンカー装置２０Ｂ）が位置証明を生成したタイミングから所定の時間内で、当該証明端末２０から所定の範囲内において、信頼性が最も低い証明端末２０（例えば、携帯端末２０Ａ）が生成した位置証明の信頼度を、信頼性が高い証明端末２０（例えば、アンカー装置２０Ｂ）が生成した位置証明の信頼度として算出してもよい。

【0089】

例えば、あるタイミングで、アンカー装置２０Ｂは、通信範囲Ｄ１内に存在する被証明端末１０からＲｅｑ信号を受信し、位置証明Ｐ１を生成し、被証明端末１０に位置証明Ｐ１を含むＲｅｓ信号を送信する。その後、被証明端末１０を携帯する利用者は、位置証明Ｐ１を生成したアンカー装置２０Ｂから所定の範囲Ｄ２内で移動したとする。

【0090】

続いて、携帯端末２０Ａは、携帯端末２０Ａの通信範囲内Ｄ１に移動した被証明端末１０からＲｅｑ信号を受信し、位置証明Ｐ２を生成し、被証明端末１０に位置証明Ｐ２を含むＲｅｓ信号を送信する。

【0091】

この際に、被証明端末１０の移動前後の位置がアンカー装置２０Ｂから所定の範囲Ｄ２内に含まれ、且つ、アンカー装置２０Ｂが位置証明Ｐ１を生成してから、携帯端末２０Ａが位置証明Ｐ２を生成するまでの時間が所定の時間に含まれていた際に、算出部４１１は、携帯端末２０Ａが生成した位置証明Ｐ２の信頼度を、アンカー装置２０Ｂが生成した位置証明Ｐ１の信頼度として算出してもよい。

【0092】

すなわち、算出部４１１は、被証明端末１０の位置証明を生成した携帯端末２０Ａの数量が１機であるため、信頼度を１として算出するのではなく、アンカー装置２０Ｂの数量が１機であると見做して、信頼度を３として算出してもよい。

【0093】

以上、信頼性の異なる証明端末２０を組み合わせた場合における信頼度の算出に係る一例を説明した。但し、信頼性の異なる証明端末２０を組み合わせた場合における信頼度の算出方法は係る例に限定されない。

【0094】

例えば、算出部４１１は、アンカー装置２０Ｂにより位置証明が生成された携帯端末２０Ａにより生成された被証明端末１０の位置証明の数量に対し、所定の係数を乗算して信頼度を算出してもよい。

【0095】

図１２は、信頼性の異なる証明端末２０を組み合わせた場合における信頼度の算出に係る他の例を説明するための説明図である。例えば、アンカー装置２０Ｂは、通信範囲Ｄ１内に存在する携帯端末２０ＡからＲｅｑ信号を受信し、位置証明Ｐ１を生成し、携帯端末２０Ａに位置証明Ｐ１を含むＲｅｓ信号を送信する。なお、ここでの携帯端末２０Ａは被証明端末１０に該当し、アンカー装置２０Ｂは証明端末２０に該当する。

【0096】

続いて、携帯端末２０Ａを携帯する利用者は位置証明Ｐ１を生成したアンカー装置２０Ｂから所定の範囲Ｄ２内で移動したとする。そして、携帯端末２０Ａは、通信範囲Ｄ１内に存在する被証明端末１０からＲｅｑ信号を受信し、位置証明Ｐ２を生成し、被証明端末１０に位置証明Ｐ２を含むＲｅｓ信号を送信する。ここでの携帯端末２０Ａは証明端末１０に該当する。

【0097】

この際に、携帯端末２０Ａの移動前後の各位置がアンカー装置２０Ｂから所定の範囲Ｄ２内に含まれた場合、算出部４１１は、当該携帯端末２０Ａの位置証明に一定の信頼性があると見做し、当該携帯端末２０Ａの数量に対し、所定の係数を乗算して信頼度を算出してもよい。

【0098】

より具体的には、上述したようなアンカー装置２０Ｂにより位置証明Ｐ１が生成された携帯端末２０Ａであり、且つ、移動前後の位置がアンカー装置２０Ｂから所定の範囲Ｄ２内に含まれる被証明端末１０の位置証明Ｐ２を生成した携帯端末２０Ａの数量をＸとし、位置証明Ｐ２を生成したそれ以外の携帯端末２０Ａの数量をＹとし、所定の係数をＫとした場合、算出部４１１は、被証明端末１０の位置証明Ｐ２の信頼度を、ＫＸ＋Ｙとして算出してもよい。

【0099】

なお、Ｘは、アンカー装置２０Ｂにより位置証明Ｐ１が生成された携帯端末２０Ａであり、且つ、移動前後の位置がアンカー装置２０Ｂから所定の範囲Ｄ２内に含まれる被証明端末１０の位置証明を生成した携帯端末２０Ａであって、更に、位置証明Ｐ１が生成されたタイミングから位置証明Ｐ２が生成されたタイミングが所定の時間内である携帯端末２０Ａの数量であってもよい。

【0100】

そして、判定部４１５は、算出部４１１により算出された被証明端末１０の位置証明の信頼度が所定値以上か否かに応じて、当該位置証明の真正性の有無を判定してもよい。

【0101】

以上、位置証明の真正性の有無の判定に係る具体例を説明した。そして、記憶部４３０は、被証明端末１０の識別情報と、位置証明と、位置証明の真正性の有無の判定結果を記憶してもよい。または、記憶部４３０は、位置証明の真正性があると判定された場合に、被証明端末１０の識別情報と、位置証明を記憶してもよい。

【0102】

そして、利用者は、対価の受け取りに際して、エリアを移動したことや滞在したことを示す移動データを申告してもよい。例えば、利用者は、被証明端末１０を用いて、移動データの申告に係る情報をアプリケーションサーバ３０に送信する。

【0103】

続いて、アプリケーションサーバ３０は、被証明端末１０から移動データの申告に係る情報を受信した際に、管理サーバ４０に対し、被証明端末１０の位置証明を照会する信号を送信する。

【0104】

そして、管理サーバ４０は、照会された位置証明の真正性の有無の判定結果をアプリケーションサーバ３０に送信する。そして、アプリケーションサーバ３０は、位置証明の真正性があるという判定結果を受信した際に、当該位置証明が示すエリアに対し、予め設定された対価を利用者に提供してもよい。

【0105】

なお、以上説明した例によれば、被証明端末１０は、証明端末２０に対して、通信範囲内まで接近する必要がある。一方、被証明端末１０は、携帯端末２０Ａと接近できない場合や、アンカー装置２０Ｂが設置されていない領域にいる場合等の位置証明が生成できない状況が生じ得る。即ち、利用者が携帯する被証明端末１０は、必ずしも証明端末２０により位置証明が生成される状況であるといった状況でない場合がある。

【0106】

そこで、アプリケーションサーバ３０が備える生成部３２０は、例えば、信頼性が高い証明端末２０（例えば、アンカー装置２０Ｂ）が設置された位置に向けて、被証明端末１０を携帯する利用者を誘導する誘導情報を生成してもよい。そして、通信部３１０は、生成した誘導情報を被証明端末１０に送信してもよい。

【0107】

そして、被証明端末１０が備えるディスプレイが誘導情報を表示することで、利用者をアンカー装置２０Ｂが設置されている位置に誘導することが可能になり、証明端末２０により位置証明が生成される可能性を向上し得る。以下、図１３～図１８を参照し、誘導情報の具体例を説明する。

【0108】

＜３．３．誘導情報の表示例＞
図１３及び図１４は、誘導情報の一例を説明するための説明図である。例えば、本開示に係る誘導情報は、図１３に示すような、アンカー装置２０Ｂが設置されたエリアに誘導するための文字列を含む表示情報Ｉ１を含んでもよい。

【0109】

また、誘導情報は、図１３に示すような、利用者の現在位置からアンカー装置２０Ｂが設置されている位置までの経路を示す経路情報Ｉ２を含んでもよい。

【0110】

また、誘導情報は、アンカー装置２０Ｂが設置されている位置に移動した際に得られる対価に関する表示情報Ｉ３を含んでもよい。

【0111】

これにより、利用者は、誘導情報を参照しながら移動することで、例えば、アンカー装置２０Ｂの設置されている位置や周辺位置に移動し得る。この結果、利用者が携帯する被証明端末１０は、アンカー装置２０Ｂから位置証明を取得する確実性が向上することで、利用者は、アンカー装置２０Ｂが設置されているエリアに設定された対価をより確実に受け取ることが可能になり得る。

【0112】

そして、アンカー装置２０Ｂが設置されているエリアに設定された対価が利用者に提供された後、被証明端末１０が備えるディスプレイは、図１４に示すように、対価が取得された旨を示す通知情報Ｃ１を表示してもよい。

【0113】

また、被証明端末１０を携帯する利用者は、必ずしもアンカー装置２０Ｂが設置されている位置まで移動しなくてもよい。例えば、真正性の有無が判定可能な程度の位置証明が携帯端末２０Ａから得られた場合は、被証明端末１０を携帯する利用者は、アンカー装置２０Ｂが設置されている位置まで移動しなくてもよい。

【0114】

図１５は、真正性の有無が判定可能な程度の位置証明が携帯端末２０Ａから得られる例を説明するための説明図である。例えば、アンカー装置２０Ｂが設置された位置に移動する途中で、被証明端末１０は、すれ違い通信により、真正性の有無が判定可能な数量の携帯端末２０Ａから位置証明が得られる場合がある。

【0115】

この場合、判定部４１５は、被証明端末１０の位置証明の真正性の有無を判定することが可能である。そして、被証明端末１０の位置証明の真正性があると判定された場合、被証明端末１０が備えるディスプレイは、対価が取得された旨を示す通知情報を表示してもよい。

【0116】

図１６および図１７は、誘導情報の他の例を説明するための説明図である。本開示に係る誘導情報は、図１６に示すように、利用者の現在位置からアンカー装置２０Ｂが設置されている位置までの経路を示す経路情報Ｉ２に加え、対価の取得における協力者の人数に関する情報Ｉ５を含んでもよい。

【0117】

ここで、対価の取得における協力者の人数に関する情報Ｉ５とは、信頼度が所定値以上になるために必要な、位置証明を生成する証明端末２０の数量に対応する情報を含む。

【0118】

例えば、対価の取得における協力者の人数に関する情報Ｉ５は、現時点で対価の周辺に存在する携帯端末２０Ａの数量であってもよい。例えば、現時点で、対価の周辺に携帯端末２０Ａを携帯する利用者が３人存在した場合、協力者の人数に関する情報Ｉ５は、図１６に示すように、対価の周辺に利用者が３人存在するような表示情報を含んでもよい。

【0119】

また、対価の取得における協力者の人数に関する情報Ｉ５とは、真正性の有無の判定に用いる所定値に対応する利用者の人数であってもよい。例えば、信頼度が３以上で真正性があると判定される場合で、且つ、位置証明を生成した携帯端末２０Ａの数量が３機で信頼度が３として算出される場合、対価の取得における協力者の人数に関する情報Ｉ５は、図１６に示すように、対価の周辺に３人の利用者が存在するような表示情報を含んでもよい。

【0120】

そして、協力者の人数が集まり、位置証明に真正性があると判定され、当該エリアに設定された対価が利用者に提供された後、被証明端末１０が備えるディスプレイは、対価が取得された旨を示す通知情報Ｃ２を表示してもよい。

【0121】

また、誘導情報は、エリアごとに設定された対価に関する情報を含んでもよい。

【0122】

図１８は、エリアごとに設定された対価に関する情報を説明するための説明図である。例えば、利用者が多く存在する駅のエリアを中心として駅から離れるほど、ユーザに提供される対価が増加するような設定がされた場合、生成部３２０は、図１８に示すような、各エリアに設定されている対価を示す情報を含む誘導情報を生成してもよい。これにより、誘導情報は、より誘導したいエリア（例えば、駅から離れたエリア）に向けて利用者を誘導することが可能になり得る。

【0123】

以上、本開示に係る情報処理システムの詳細について説明した。なお、本開示に係る情報処理システムの各種処理は、上述した例に限定されない。

【0124】

例えば、位置証明の信頼性の異なる証明端末２０として、携帯端末２０Ａと、アンカー装置２０Ｂの２種類を例に挙げたが、位置証明の信頼性の異なる証明端末２０は、３種類であってもよい。

【0125】

位置証明の信頼性の異なる証明端末２０が３種類であった場合、例えば、アンカー装置２０Ｂは、更に、位置証明の信頼性が異なる２種類の装置を更に含んでもよい。例えば、位置証明の信頼性が高いアンカー装置２０Ｂは、位置証明の信頼性が低いアンカー装置２０Ｂと比較して、より近い距離で被証明端末１０との間でＲｅｑ信号およびＲｅｓ信号が送受信される。

【0126】

より具体的には、信頼性が低いアンカー装置２０Ｂは、上述したＢｌｕｅｔｏｏｔｈ通信により、被証明端末１０の位置証明を生成するとした場合、信頼性が高いアンカー装置２０Ｂは、例えば、Ｆｅｌｉｃａ（登録商標）のような、Ｂｌｕｅｔｏｏｔｈ通信よりも更に近距離で、被証明端末１０のとの間で送受信された信号に基づき、被証明端末１０の位置証明を生成するＦｅｌｉｃａ装置であってもよい。

【0127】

この場合、算出部４１１は、Ｆｅｌｉｃａ装置の数量に基づく信頼度を最も高く算出し、Ｂｌｕｅｔｏｏｔｈ通信により信号を送受信するアンカー装置２０Ｂ、携帯端末２０Ａの順に信頼度を高く算出してもよい。これにより、判定部４１５は、より高い精度で位置証明の真正性を判定し得る。

【0128】

続いて、図１９を参照し、本開示に係る管理サーバ４０の動作処理の一例を説明する。

【0129】

＜＜４．動作処理例＞＞
図１９は、本開示に係る管理サーバ４０の動作処理の一例を説明するための説明図である。まず、通信部４２０は、証明端末２０である携帯端末２０Ａまたはアンカー装置２０Ｂにより生成された被証明端末１０の位置証明を、被証明端末１０から受信する（Ｓ２０１）。

【0130】

続いて、算出部４１１は、被証明端末１０の位置証明を生成した携帯端末２０Ａまたはアンカー装置２０Ｂの数量に基づき、信頼度を算出する（Ｓ２０５）。

【0131】

そして、判定部４１５は、算出部４１１により算出された信頼度が所定値以上か否かを判定する（Ｓ２０９）。信頼度が所定値以上であった場合（Ｓ２０９／Ｙｅｓ）、処理はＳ２１７に進められ、信頼度が所定値未満であった場合（Ｓ２０９／Ｎｏ）、処理はＳ２１３に進められる。

【0132】

信頼度が所定値未満であった場合（Ｓ２０９／Ｎｏ）、判定部４１５は、被証明端末１０の位置証明に真正性がないと判定し（Ｓ２１３）、本開示に係る制御部４１０は処理を終了する。

【0133】

信頼度が所定値以上であった場合（Ｓ２０９／Ｙｅｓ）、判定部４１５は、被証明端末１０の位置証明に真正性があると判定する（Ｓ２１７）。

【0134】

そして、記憶部４３０は、真正性があると判定された位置証明を保存し（Ｓ２２１）、本開示に係る制御部４１０は処理を終了する。

【0135】

＜＜５．作用効果例＞＞
以上説明した本開示によれば、多様な作用効果が得られる。例えば、判定部４１５は、被証明端末１０の位置証明を生成した証明端末２０の数量に基づき算出された信頼度に基づき、当該位置証明の真正性の有無を判定する。これにより、信頼性の高いアンカー装置２０Ｂが必ずしも多数のエリアに設置する必要がなくなり、位置証明の真正性をより簡易に判定することが可能になり得る。

【0136】

また、本開示に係る証明端末２０は、位置証明の信頼性が異なる２以上の通信端末（例えば、携帯端末２０Ａおよびアンカー装置２０Ｂ）が存在し、算出部４１１は、信頼性が低い通信端末（例えば、携帯端末２０Ａ）の数量に基づく信頼度と比較して、信頼性が高い通信端末（例えば、アンカー装置２０Ｂ）の数量に基づく信頼度を高く算出しても良い。これにより、判定部４１５は、信頼性の異なる証明端末２０の互いの利点を活用して、位置証明の真正性を判定し得る。

【0137】

また、本開示に判定部４１５は、信頼性が異なる証明端末２０の位置証明を用いることで、大量のアンカー装置２０Ｂを必ずしも設置する必要がなくなるため、低コスト化および低負担化を実現し得る。

【0138】

また、証明端末２０により生成される位置証明は、公開鍵暗号方式に基づき生成されてもよい。これにより、証明端末２０により生成される位置証明に対する堅牢性が向上され得る。

【0139】

また、本開示に係る算出部４１１は、所定の時間内に、被証明端末１０の位置証明を生成した証明端末２０の数量に基づき、被証明端末１０の位置証明の信頼度を算出してもよい。これにより、算出部４１１は、離れた時間で位置証明を生成した証明端末２０を信頼度の算出から除外することで、より高い精度で信頼度を算出し得る。

【0140】

また、本開示に係る管理サーバ４０は、ブロックチェーンネットワークに含まれてもよい。これにより、他の利用者により位置証明の結果が改ざんされる等の不正が生じる恐れを低減し得る。

【0141】

また、生成部３２０は、信頼性が高い通信端末（例えば、アンカー装置２０Ｂ）が設置された位置に向けて、被証明端末１０を携帯する利用者を誘導する誘導情報を生成してもよい。これにより、被証明端末１０は、真正性の有無を判定可能な程度の位置証明をより確実性を向上し得る。

【0142】

＜＜６．ハードウェア構成例＞＞
以上、本開示に係る実施形態を説明した。上述した各種情報処理は、ソフトウェアと、以下に説明する管理サーバ４０のハードウェアとの協働により実現される。なお、以下に説明するハードウェア構成は、被証明端末１０、証明端末２０およびアプリケーションサーバ３０にも適用可能である。

【0143】

図２０は、本開示に係る管理サーバ４０のハードウェア構成を示したブロック図である。管理サーバ４０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）４００１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４００２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４００３と、ホストバス４００４と、ブリッジ４００５と、外部バス４００６と、インタフェース４００７と、入力装置４００８と、出力装置４０１０と、ストレージ装置（ＨＤＤ）４０１１と、ドライブ４０１２と、通信装置４０１５とを備える。

【0144】

ＣＰＵ４００１は、演算処理装置および制御装置として機能し、各種プログラムに従って管理サーバ４０内の動作全般を制御する。また、ＣＰＵ４００１は、マイクロプロセッサであってもよい。ＲＯＭ４００２は、ＣＰＵ４００１が使用するプログラムや演算パラメータ等を記憶する。ＲＡＭ４００３は、ＣＰＵ４００１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を一時記憶する。これらはＣＰＵバスなどから構成されるホストバス４００４により相互に接続されている。ＣＰＵ４００１、ＲＯＭ４００２およびＲＡＭ４００３とソフトウェアとの協働により、図４を参照して説明した算出部４１１や判定部４１５などの機能が実現され得る。

【0145】

ホストバス４００４は、ブリッジ４００５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バスなどの外部バス４００６に接続されている。なお、必ずしもホストバス４００４、ブリッジ４００５および外部バス４００６を分離構成する必要はなく、１つのバスにこれらの機能を実装してもよい。

【0146】

入力装置４００８は、マウス、キーボード、タッチパネル、ボタン、マイクロフォン、スイッチおよびレバーなどユーザが情報を入力するための入力手段と、ユーザによる入力に基づいて入力信号を生成し、ＣＰＵ４００１に出力する入力制御回路などから構成されている。管理サーバ４０のユーザは、該入力装置４００８を操作することにより、管理サーバ４０に対して各種のデータを入力したり処理動作を指示したりすることができる。

【0147】

出力装置４０１０は、例えば、液晶ディスプレイ装置、ＯＬＥＤ装置およびランプなどの表示装置を含む。さらに、出力装置４０１０は、スピーカおよびヘッドホンなどの音声出力装置を含む。出力装置４０１０は、例えば、再生されたコンテンツを出力する。具体的には、表示装置は再生された映像データ等の各種情報をテキストまたはイメージで表示する。一方、音声出力装置は、再生された音声データ等を音声に変換して出力する。

【0148】

ストレージ装置４０１１は、データ格納用の装置である。ストレージ装置４０１１は、記憶媒体、記憶媒体にデータを記録する記録装置、記憶媒体からデータを読み出す読出し装置および記憶媒体に記録されたデータを削除する削除装置などを含んでもよい。ストレージ装置４０１１は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）で構成される。このストレージ装置４０１１は、ハードディスクを駆動し、ＣＰＵ４００１が実行するプログラムや各種データを格納する。

【0149】

ドライブ４０１２は、記憶媒体用リーダライタであり、管理サーバ４０に内蔵、あるいは外付けされる。ドライブ４０１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリ等のリムーバブル記憶媒体４５に記録されている情報を読み出して、ＲＡＭ４００３に出力する。また、ドライブ４０１２は、リムーバブル記憶媒体４５に情報を書き込むこともできる。

【0150】

通信装置４０１５は、例えば、ネットワーク１に接続するための通信デバイス等で構成された通信インタフェースである。また、通信装置４０１５は、無線ＬＡＮ対応通信装置であっても、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）対応通信装置であっても、有線による通信を行うワイヤー通信装置であってもよい。

【0151】

＜＜７．補足＞＞
以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示はかかる例に限定されない。本開示の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。

【0152】

例えば、本明細書では、管理サーバ４０が情報処理装置である例を主に説明したが、アプリケーションサーバ３０及び管理サーバ４０の機能構成を統合したサーバにより情報処理装置の機能が実現されてもよい。

【0153】

また、本明細書の管理サーバ４０の処理における各ステップは、必ずしもフローチャートとして記載された順序に沿って時系列に処理する必要はない。例えば、管理サーバ４０の処理における各ステップは、フローチャートとして記載した順序と異なる順序や並列的に処理されてもよい。

【0154】

また、被証明端末１０、証明端末２０、アプリケーションサーバ３０、および管理サーバ４０に内蔵されるＣＰＵ、ＲＯＭおよびＲＡＭなどのハードウェアに、上述したサ被証明端末１０、証明端末２０、アプリケーションサーバ３０、および管理サーバ４０の各構成と同等の機能を発揮させるためのコンピュータプログラムも作成可能である。また、当該コンピュータプログラムを記憶させた記憶媒体も提供される。

【0155】

また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。

【0156】

なお、以下のような構成も本開示の技術的範囲に属する。
（１）
第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出する算出部と、
前記算出部により算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定する判定部と、
を備える、情報処理装置。
（２）
前記第２の通信端末は、前記位置証明の信頼性が異なる少なくとも２以上の通信端末を含み、
前記算出部は、
前記信頼性が低い通信端末の数量に基づく信頼度と比較して、前記信頼性が高い通信端末の数量に基づく信頼度を高く算出する、
前記（１）に記載の情報処理装置。
（３）
前記判定部は、
前記算出部により算出された前記信頼度が所定値以上であった際に、前記第１の通信端末の位置証明の真正性があると判定し、前記信頼度が前記所定値未満であった際に、前記第１の通信端末の位置証明の真正性がないと判定する、
前記（２）に記載の情報処理装置。
（４）
前記位置証明は、前記第１の通信端末と、前記第２の通信端末の間で送受信された信号に基づく、
前記（３）に記載の情報処理装置。
（５）
前記位置証明は、公開鍵暗号方式に基づき生成される、
前記（４）に記載の情報処理装置。
（６）
前記信号は、近距離無線通信に準拠した無線信号を含む、
前記（５）に記載の情報処理装置。
（７）
前記第１の通信端末と、前記第２の通信端末に含まれる通信端末のうち前記信頼性が最も低い通信端末は、ユーザにより携帯される、
前記（３）から前記（６）までのうちいずれか一項に記載の情報処理装置。
（８）
前記第２の通信端末に含まれる通信端末のうち、前記信頼性が最も低い通信端末を除く他の端末は、エリアごとに設置される、
前記（７）に記載の情報処理装置。
（９）
前記算出部は、
所定の時間内に前記第１の通信端末の位置証明を生成した前記第２の通信端末の数量に基づき、前記信頼度を算出する、
前記（３）から前記（８）までのうちいずれか一項に記載の情報処理装置。
（１０）
前記算出部は、
前記信頼性が高い通信端末が前記位置証明を生成したタイミングから所定の時間内で、前記信頼性が高い通信端末から所定の範囲内において、前記信頼性が最も低い通信端末が生成した前記位置証明の信頼度を、前記信頼性が高い通信端末が生成した前記位置証明の信頼度として算出する、
前記（９）に記載の情報処理装置。
（１１）
前記算出部は、
前記信頼性が高い通信端末により位置証明が生成された前記信頼性が最も低い通信端末により生成された前記第１の通信端末の位置証明の数量に対し、所定の係数を乗算して前記信頼度を算出する、
前記（１０）に記載の情報処理装置。
（１２）
ブロックチェーンネットワークに含まれる、
前記（３）から前記（１１）までのうちいずれか一項に記載の情報処理装置。
（１３）
前記信頼性が高い通信端末が設置された位置に向けて、前記第１の通信端末を携帯する前記ユーザを誘導する誘導情報を生成する生成部、
を更に備える、前記（１２）に記載の情報処理装置。
（１４）
前記判定部により真正性があると判定された前記位置証明が示すエリアに対し、予め設定された対価を前記ユーザに提供する提供部、
を更に備える、前記（１３）に記載の情報処理装置。
（１５）
前記生成部は、
前記信頼度が所定値以上になる前記第２の通信端末の数量に対応する前記誘導情報を生成する、
前記（１４）に記載の情報処理装置。
（１６）
前記２以上の通信端末は、２つの通信端末であり、
前記信頼性が高い通信端末が生成した前記位置証明に基づく信頼度を、前記所定値として算出する、
前記（２）から前記（１５）までのうちいずれか一項に記載の情報処理装置。
（１７）
前記２以上の通信端末は、３つの通信端末であり、
前記位置証明の信頼性が最も高い通信端末は、前記位置証明の信頼性が２番目に高い通信端末と比較して、より近い距離で前記第１の通信端末との間で送受信された信号に基づきで前記位置証明を生成する、
前記（２）から前記（１５）までのうちいずれか一項に記載の情報処理装置。
（１８）
第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出することと、
算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定することと、
を含む、コンピュータにより実行される情報処理方法。
（１９）
コンピュータに、
第１の通信端末の位置証明を生成した第２の通信端末の数量に基づき、前記位置証明の信頼度を算出する算出機能と、
前記算出機能により算出された前記信頼度に基づき、前記第１の通信端末の位置証明の真正性の有無を判定する判定機能と、
を実現させる、プログラム。

【符号の説明】

【0157】

１ ネットワーク
１０ 被証明端末
２０ 証明端末
３０ アプリケーションサーバ
３１０ 通信部
３２０ 生成部
３３０ 記憶部
４０ 管理サーバ
４１０ 制御部
４１１ 算出部
４１５ 判定部
４２０ 通信部
４３０ 記憶部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】