特開 2024-168723 時間計測装置、時間計測プログラム、及び時間計測システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024168723

(43)【公開日】2024-12-05

(54)【発明の名称】時間計測装置、時間計測プログラム、及び時間計測システム

(51)【国際特許分類】

   H04L 43/0864 20220101AFI20241128BHJP

   H04L 67/52 20220101ALI20241128BHJP

【ＦＩ】

H04L43/0864

H04L67/52

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2023085624

(22)【出願日】2023-05-24

(71)【出願人】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】100087480

【弁理士】

【氏名又は名称】片山 修平

(72)【発明者】

【氏名】井上 昴輝

(57)【要約】

【課題】往復通信遅延時間の計測困難性を抑制する時間計測装置、時間計測プログラム、及び時間計測システムを提供する。
【解決手段】時間計測装置は、それぞれ自己の設置位置が登録された複数のアンカーの中から、端末が申告する申告位置に地理的に対応する設置位置が登録された所定のアンカーを選択する選択部と、前記所定のアンカーが前記端末から受信した第１パケットの受信時刻と、前記所定のアンカーが前記端末から受信した、前記第１パケットに応答する応答パケットに基づく第２パケットの受信時刻とに基づいて計測された時間を、前記端末と前記所定のアンカーとの往復通信遅延時間として特定する特定部と、を有する。
【選択図】図７

【特許請求の範囲】

【請求項1】

それぞれ自己の設置位置が登録された複数のアンカーの中から、端末が申告する申告位置に地理的に対応する設置位置が登録された所定のアンカーを選択する選択部と、
前記所定のアンカーが前記端末から受信した第１パケットの受信時刻と、前記所定のアンカーが前記端末から受信した、前記第１パケットに応答する応答パケットに基づく第２パケットの受信時刻とに基づいて計測された時間を、前記端末と前記所定のアンカーとの往復通信遅延時間として特定する特定部と、
を有する時間計測装置。

【請求項2】

前記特定部は、前記第１パケットの前記受信時刻と前記第２パケットの前記受信時刻とに基づいて計測された差分時間を、前記往復通信遅延時間として特定する、
ことを特徴とする請求項１に記載の時間計測装置。

【請求項3】

前記応答パケットに添付された暗証情報と前記第２パケットに添付された暗証情報との照合結果と、前記往復通信遅延時間とに基づいて、前記申告位置の妥当性を検証する検証部を含む、
ことを特徴とする請求項１又は２に記載の時間計測装置。

【請求項4】

前記検証部は、前記照合結果が、前記応答パケットに添付された暗証情報と前記第２パケットに添付された暗証情報の一致を表す場合、前記申告位置が妥当であると判断する、
ことを特徴とする請求項３に記載の時間計測装置。

【請求項5】

前記検証部は、前記照合結果が、前記応答パケットに添付された暗証情報と前記第２パケットに添付された暗証情報の不一致を表す場合、前記申告位置が不正であると判断する、
ことを特徴とする請求項３に記載の時間計測装置。

【請求項6】

前記選択部は、それぞれ自己の設置位置が登録された複数のプローブの中から前記申告位置に地理的に応じた設置位置が登録された所定のプローブを選択し、
前記特定部は、前記所定のアンカーが前記端末から受信した前記第１パケットの前記受信時刻と、前記所定のアンカーが前記端末から受信した、前記第１パケットに応答する前記応答パケットに基づく前記第２パケットの前記受信時刻との第１差分時間と、前記所定のアンカーが前記所定のプローブから受信した第３パケットの受信時刻と、前記所定のアンカーが前記所定のプローブから受信した、前記第３パケットに応答する応答パケットに基づく第４パケットの受信時刻との第２差分時間とを特定し、
前記検証部は、前記第１差分時間と、前記第２差分時間とに基づいて、前記申告位置の前記妥当性を検証する、
ことを特徴とする請求項３に記載の時間計測装置。

【請求項7】

前記選択部は、それぞれ自己の設置位置が登録された複数のプローブの中から前記申告位置に地理的に応じた設置位置が登録された所定のプローブと、前記所定のアンカーと方角が異なり、かつ、前記所定のアンカーと前記端末との距離より長距離の位置に設置された別のアンカーを選択し、
前記特定部は、前記別のアンカーが前記端末から受信した第５パケットの受信時刻と、前記別のアンカーが前記端末から受信した、前記第５パケットに応答する応答パケットに基づく第６パケットの受信時刻との第３差分時間と、前記別のアンカーが前記所定のプローブから受信した第７パケットの受信時刻と、前記別のアンカーが前記所定のプローブから受信した、前記第７パケットに応答する応答パケットに基づく第８パケットの受信時刻との第４差分時間とを特定し、
前記検証部は、前記第３差分時間と、前記第４差分時間とに基づいて、前記申告位置の前記妥当性を検証する、
ことを特徴とする請求項３に記載の時間計測装置。

【請求項8】

それぞれ自己の設置位置が登録された複数のアンカーの中から、端末が申告する申告位置に地理的に対応する設置位置が登録された所定のアンカーを選択し、
前記所定のアンカーが前記端末から受信した第１パケットの受信時刻と、前記所定のアンカーが前記端末から受信した、前記第１パケットに応答する応答パケットに基づく第２パケットの受信時刻とに基づいて計測された時間を、前記端末と前記所定のアンカーとの往復通信遅延時間として特定する、
処理をコンピュータに実行させるための時間計測プログラム。

【請求項9】

端末と、
それぞれ自己の設置位置が登録された複数のアンカーと、
前記複数のアンカーの中から、前記端末が申告する申告位置に地理的に対応する設置位置が登録された所定のアンカーを選択し、前記所定のアンカーが前記端末から受信した第１パケットの受信時刻と、前記所定のアンカーが前記端末から受信した、前記第１パケットに応答する応答パケットに基づく第２パケットの受信時刻とに基づいて計測された時間を、前記端末と前記所定のアンカーとの往復通信遅延時間として特定するコントローラと、
を有する時間計測システム。

【発明の詳細な説明】

【技術分野】

【0001】

本件は、時間計測装置、時間計測プログラム、及び時間計測システムに関する。

【背景技術】

【0002】

ＲＩＰＥ ＮＣＣ（Reseaux IP Europeans Network Coordination Centre）によって開始されたプロジェクトであるＲＩＰＥ Ａｔｌａｓが知られている。ＲＩＰＥ Ａｔｌａｓでは、世界中の大学や研究機関に定点観測ノードとしてのプローブが配置され、インターネット計測の実現が図られている。ＲＩＰＥ ＮＣＣはプローブが観測したデータに基づいて世界中のインターネットの疎通を確認する（例えば特許文献１及び非特許文献１参照）。

【0003】

プローブはユーザの端末にパケットを送信することができる。例えば、プローブは、計測パケットとして、ｐｉｎｇコマンドを利用してＩＣＭＰ（Internet Control Message Protocol）のｅｃｈｏ ｒｅｑｕｅｓｔを送信する。端末はプローブから送信されたパケットを受信すると、応答パケットとして、ｅｃｈｏ ｒｅｐｌｙをプローブに返信する。プローブと接続されたコントローラは、パケットの送信時刻と応答パケットの受信時刻から、往復通信遅延時間（Round-Trip-Time：ＲＴＴ）を計測することができる。往復通信遅延時間はプローブがパケットを送信してからどの程度遅延して応答パケットを受信したかを表す時間である。例えば、パケットの伝搬速度と往復通信遅延時間とを利用すれば、コントローラは端末の凡その位置を絞り込むことができる。なお、端末の位置を測位する技術には様々な種類がある（例えば特許文献２乃至５参照）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１８－０２３０１８号公報

【特許文献2】特開２００５－１２３８３３号公報

【特許文献3】国際公開第２０２０／０６６１０３号

【特許文献4】米国特許出願公開第２０２２／０１４６６２０号明細書

【特許文献5】米国特許出願公開第２００９／０１４９１９８号明細書

【非特許文献】

【0005】

【非特許文献1】Ben Du et al., “RIPE IPmap Active Geolocation:Mechanism and Performance Evaluation”, ACM SIGCOMM Computer Communication Review, Vol 50, Issue 2, pp.3-10, April, 2020

【発明の概要】

【発明が解決しようとする課題】

【0006】

ところで、端末によってはプローブが送信するパケットに対して応答パケットの返信を拒否する設定がなされている場合がある。また、プローブが送信するパケットが通信ネットワーク上に配置されたゲートウェイによって廃棄される場合もある。このような場合、プローブは応答パケットを受信できず、コントローラによる往復通信遅延時間の計測が困難になる。

【0007】

そこで、１つの側面では、往復通信遅延時間の計測困難性を抑制する時間計測装置、時間計測プログラム、及び時間計測システムを提供することを目的とする。

【課題を解決するための手段】

【0008】

１つの実施態様では、時間計測装置は、それぞれ自己の設置位置が登録された複数のアンカーの中から、端末が申告する申告位置に地理的に対応する設置位置が登録された所定のアンカーを選択する選択部と、前記所定のアンカーが前記端末から受信した第１パケットの受信時刻と、前記所定のアンカーが前記端末から受信した、前記第１パケットに応答する応答パケットに基づく第２パケットの受信時刻とに基づいて計測された時間を、前記端末と前記所定のアンカーとの往復通信遅延時間として特定する特定部と、を有する。

【発明の効果】

【0009】

往復通信遅延時間の計測困難性を抑制することができる。

【図面の簡単な説明】

【0010】

【図1】時間計測システムの一例である。

【図2】（ａ）は正当な申告の一例を説明する図である。（ｂ）は虚偽申告の一例を説明する図である。（ｃ）は虚偽申告の他の一例を説明する図である。

【図3】コントローラのハードウェア構成の一例である。

【図4】コントローラの機能構成の一例である。

【図5】差分時間テーブルの一例である。

【図6】第１実施形態に係る処理シーケンス図の一例である。

【図7】往復通信遅延時間の特定例を説明する図である。

【図8】差分時間テーブルの遷移例である。

【図9】（ａ）はプローブに基づく往復通信遅延時間の計測例である。（ｂ）はアンカーに基づく往復通信遅延時間の計測例である。

【図10】第２実施形態に係る処理シーケンス図の一例である。

【図11】暗証情報を用いた不正検知の一例を説明する図である。

【図12】第３実施形態に係る処理シーケンス図の一例である。

【図13】第３実施形態に係る処理シーケンス図の他の一例である。

【図14】複数のアンカーを用いた不正検知の一例を説明する図である。

【図15】複数のアンカーを用いた虚偽申告の一例を説明する図である。

【発明を実施するための形態】

【0011】

以下、本件を実施するための形態について図面を参照して説明する。

【0012】

（第１実施形態）
図１に示すように、時間計測システムＳＴは、ターゲット１０と、複数のアンカー２１，２２，２３と、複数のプローブ３１，３２，３３と、コントローラ１００とを含んでいる。ターゲット１０は端末の一例である。コントローラ１００は時間計測装置の一例である。コントローラ１００は例えば時間計測システムＳＴを管理する管理サーバによって実現することができる。ターゲット１０は、例えばスマートフォンやタブレット端末といった携帯端末で実現することができる。ターゲット１０は、インターネットに接続されたスマートテレビなどを含む固定端末で実現してもよい。ターゲット１０には識別情報（ＩＤと表記）「Ｔ」が登録されている。

【0013】

ターゲット１０と、アンカー２１，２２，２３と、プローブ３１，３２，３３と、コントローラ１００は、通信ネットワークＮＷを介して互いに接続されている。通信ネットワークＮＷは、例えばインターネットやＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）などを含んでいる。通信ネットワークＮＷは有線接続と無線接続のいずれか一方又は両方を含んでいる。

【0014】

アンカー２１，２２，２３とプローブ３１，３２，３３は世界中の大学や研究機関、企業など、互いに位置が異なる様々な拠点に配置されたコンピュータ又はＩｏＴ（Internet of Things）デバイスである。アンカー２１，２２，２３とプローブ３１，３２，３３にはいずれも自己の設置位置が位置情報として識別情報とともに登録されている。例えば、アンカー２１には識別情報「Ａ１」が登録されている。プローブ３１には識別情報「Ｐ１」が登録されている。

【0015】

プローブ３１は、往復通信遅延時間の計測に用いるパケット（以下、計測パケットという）を、ターゲット１０やアンカー２１，２２，２３、プローブ３２，３３に送信することができる。また、プローブ３１は、プローブ３１自身が送信した計測パケットに応答する応答パケットをターゲット１０やアンカー２１，２２，２３、プローブ３２，３３から受信することができる。

【0016】

一方で、プローブ３１は、プローブ３１自身が送信した計測パケットに応答する応答パケット以外のパケットを受信することができない。このため、プローブ３１は、ターゲット１０やアンカー２１，２２，２３、プローブ３２，３３が送信する計測パケットを受信することができない。なお、プローブ３２，３３については、基本的に、プローブ３１と同様であるため、詳細な説明を省略する。

【0017】

アンカー２１は、計測パケットをターゲット１０やアンカー２２，２３、プローブ３１，３２，３３に送信することができる。また、アンカー２１は、アンカー２１自身が送信した計測パケットに応答する応答パケットをターゲット１０やアンカー２２，２３、プローブ３１，３２，３３から受信することができる。

【0018】

さらに、アンカー２１は、プローブ３１と異なり、アンカー２１自身が送信した計測パケットに応答する応答パケット以外のパケットを受信することもできる。このため、アンカー２１は、ターゲット１０やアンカー２２，２３、プローブ３１，３２，３３が送信する計測パケットを受信することができる。このように、アンカー２１は計測パケットを受信できる点でプローブ３１と相違する。なお、アンカー２２，２３については、基本的に、アンカー２１と同様であるため、詳細な説明を省略する。

【0019】

ターゲット１０は、ターゲット１０自身の位置を証明する場合に、計測パケットをアンカー２１，２２，２３のいずれかに送信する。例えば、通信サービスのサービス提供者が動画を配信する事業者であって、この事業者が動画の配信地域を日本国内に限定している場合がある。このような場合、ユーザによっては、ターゲット１０が日本国外に位置しているにも関わらず、悪意によりターゲット１０の位置が日本国内に位置しているとサービス提供者を欺く可能性がある。この悪意には、例えばＧＰＳ（Global Positioning System）スプーフィングや、プロキシによるＩＰアドレスの隠蔽、ターゲット１０に対する不正な改造などが利用される。

【0020】

このような不正な行為によりユーザが不正な利益を得ることを回避し、かつ、サービス提供者の不利益を回避するために、サービス提供者は事前にターゲット１０の真の位置を確認する。ターゲット１０は、サービス提供者からターゲット１０の真の位置の確認が要求されると、時間計測システムＳＴを利用して、ターゲット１０自身の位置を証明する。例えば、ターゲット１０が申告する申告位置の検証が要求された場合、時間計測システムＳＴのコントローラ１００は、ターゲット１０に計測パケットの送信を依頼する。これにより、ターゲット１０は計測パケットをアンカー２１，２２，２３のいずれかに送信する。

【0021】

詳細は後述するが、コントローラ１００は、アンカー２１がターゲット１０から受信した１回目の計測パケットの受信時刻と、１回目の計測パケットに応答する応答パケットに基づく２回目の計測パケットの受信時刻とに基づいて計測した差分時間をアンカー２１から取得する。コントローラ１００は差分時間を取得すると、取得した差分時間を、ターゲット１０とアンカー２１との往復通信遅延時間として特定する。このように、プローブ３１では困難であった往復通信遅延時間の計測が、アンカー２１を利用することで、実現することができる。

【0022】

また、コントローラ１００は、プローブ３１，３２，３３とアンカー２１との各往復通信遅延時間と、ターゲット１０とアンカー２１との往復通信遅延時間を検証することにより、ターゲット１０の位置の妥当性又は正当性を検証することができる。

【0023】

例えば、図２（ａ）に示すように、コントローラ１００がターゲット１０とアンカー２１との往復通信遅延時間を３１ｍｓ（ミリ秒）と特定する。コントローラ１００がプローブ３１とアンカー２１との往復通信遅延時間を３５ｍｓと特定する。コントローラ１００がプローブ３２とアンカー２１との往復通信遅延時間を３２ｍｓと特定する。コントローラ１００がプローブ３３とアンカー２１との往復通信遅延時間を３０ｍｓと特定する。コントローラ１００がこのように特定した往復通信遅延時間を検証すると、ターゲット１０は地理的にプローブ３１，３２，３３の近傍に位置すると判断することができる。したがって、ターゲット１０の申告位置がプローブ３１，３２，３３の近傍であれば、コントローラ１００はターゲット１０の申告位置は妥当（又は正当）であると判断することができる。なお、往復通信遅延時間が長時間になるほど、二点間（例えばターゲット１０とアンカー２１など）の距離は傾向的により離れていると推定される。

【0024】

一方、図２（ｂ）に示すように、コントローラ１００がターゲット１０とアンカー２１との往復通信遅延時間が６０ｍｓと特定する。コントローラ１００がプローブ３１，３２，３３とアンカー２１との往復通信遅延時間をそれぞれ３５ｍｓ、３２ｍｓ、３０ｍｓと特定する。コントローラ１００がこのような往復通信遅延時間を検証すると、ターゲット１０はプローブ３１，３２，３３の近傍に位置せずに、アンカー２１から遠く離れた場所に位置すると判断することができる。したがって、仮にターゲット１０の申告位置がプローブ３１，３２，３３の近傍であれば、コントローラ１００はターゲット１０の申告位置が不正（又は失当）であり、偽証されていると判断することができる。

【0025】

また、図２（ｃ）に示すように、コントローラ１００がターゲット１０とアンカー２１との往復通信遅延時間が１５ｍｓと特定する。コントローラ１００がプローブ３１，３２，３３とアンカー２１との往復通信遅延時間をそれぞれ３５ｍｓ、３２ｍｓ、３０ｍｓと特定する。コントローラ１００がこのような往復通信遅延時間を検証すると、ターゲット１０はプローブ３１，３２，３３の近傍に位置せずに、プローブ３１，３２，３３の各位置よりアンカー２１の近くに位置すると判断することができる。したがって、仮にターゲット１０の申告位置がプローブ３１，３２，３３の近傍であれば、コントローラ１００はターゲット１０の申告位置が不正（又は失当）であり、偽証されていると判断することができる。

【0026】

次に、図３を参照して、コントローラ１００のハードウェア構成について説明する。なお、ターゲット１０、アンカー２１，２２，２３、プローブ３１，３２，３３のハードウェア構成については、基本的に、コントローラ１００のハードウェア構成と同様であるため、詳細な説明は省略する。

【0027】

コントローラ１００は、プロセッサとしてのＣＰＵ（Central Processing Unit）１００Ａと、メモリとしてのＲＡＭ（Random Access Memory）１００Ｂ及びＲＯＭ（Read Only Memory）１００Ｃを含んでいる。コントローラ１００は、ネットワークＩ／Ｆ（インタフェース）１００Ｄ及びＨＤＤ（Hard Disk Drive）１００Ｅを含んでいる。ＨＤＤ（Hard Disk Drive）１００Ｅに代えて、ＳＳＤ（Solid State Drive）を採用してもよい。

【0028】

コントローラ１００は、必要に応じて、入力Ｉ／Ｆ１００Ｆ、出力Ｉ／Ｆ１００Ｇ、入出力Ｉ／Ｆ１００Ｈ、ドライブ装置１００Ｉの少なくとも１つを含んでいてもよい。ＣＰＵ１００Ａからドライブ装置１００Ｉまでは、内部バス１００Ｊによって互いに接続されている。すなわち、コントローラ１００はコンピュータによって実現することができる。

【0029】

入力Ｉ／Ｆ１００Ｆには入力装置７１０が接続される。入力装置７１０としては例えばキーボードやマウス、タッチパネルなどがある。出力Ｉ／Ｆ１００Ｇには表示装置７２０が接続される。表示装置７２０としては例えば液晶ディスプレイなどがある。入出力Ｉ／Ｆ１００Ｈには半導体メモリ７３０が接続される。半導体メモリ７３０としては、例えばＵＳＢ（Universal Serial Bus）メモリやフラッシュメモリなどがある。入出力Ｉ／Ｆ１００Ｈは半導体メモリ７３０に記憶された時間計測プログラムを読み取る。入力Ｉ／Ｆ１００Ｆ及び入出力Ｉ／Ｆ１００Ｈは例えばＵＳＢポートを備えている。出力Ｉ／Ｆ１００Ｇは例えばディスプレイポートを備えている。

【0030】

ドライブ装置１００Ｉには可搬型記録媒体７４０が挿入される。可搬型記録媒体７４０としては、例えばＣＤ（Compact Disc）－ＲＯＭ、ＤＶＤ（Digital Versatile Disc）といったリムーバブルディスクがある。ドライブ装置１００Ｉは可搬型記録媒体７４０に記録された時間計測プログラムを読み込む。ネットワークＩ／Ｆ１００Ｄは例えばＬＡＮポートや通信回路などを備えている。通信回路は有線通信回路と無線通信回路のいずれか一方又は両方を含んでいる。ネットワークＩ／Ｆ１００Ｄは通信ネットワークＮＷと接続される。

【0031】

ＲＡＭ１００ＢにはＲＯＭ１００Ｃ、ＨＤＤ１００Ｅ、半導体メモリ７３０の少なくとも１つに記憶された時間計測プログラムがＣＰＵ１００Ａによって一時的に格納される。ＲＡＭ１００Ｂには可搬型記録媒体７４０に記録された時間計測プログラムがＣＰＵ１００Ａによって一時的に格納される。格納された時間計測プログラムをＣＰＵ１００Ａが実行することにより、ＣＰＵ１００Ａは後述する各種の機能を実現し、また、後述する各種の処理を含む時間計測方法を実行する。なお、時間計測プログラムは後述する処理シーケンス図に応じたものとすればよい。

【0032】

図４及び図５を参照して、コントローラ１００の機能構成について説明する。なお、図４ではコントローラ１００の機能の要部が示されている。

【0033】

図４に示すように、コントローラ１００は記憶部１１０、処理部１２０、及び通信部１３０を備えている。記憶部１１０は上述したＲＡＭ１００ＢとＨＤＤ１００Ｅのいずれか一方又は両方によって実現することができる。処理部１２０は上述したＣＰＵ１００Ａによって実現することができる。通信部１３０は上述したネットワークＩ／Ｆ１００Ｄによって実現することができる。

【0034】

記憶部１１０、処理部１２０、及び通信部１３０は互いに接続されている。記憶部１１０は、差分時間記憶部１１１を含んでいる。処理部１２０は、選択部１２１、特定部１２２、及び検証部１２３を含んでいる。

【0035】

差分時間記憶部１１１は例えばアンカー２１がターゲット１０から受信した計測パケットの受信時刻により計測した差分時間などを含む差分時間情報を記憶する。具体的には、図５に示すように、差分時間記憶部１１１は差分時間テーブルＴＢＬによって差分時間情報を管理する。差分時間情報は、管理番号（図５においてＮｏ．と表記）、第１受信時刻、第２受信時刻、差分時間、検証結果といった複数の項目を含んでいる。

【0036】

管理番号の項目には差分時間情報を管理する管理番号が登録される。第１受信時刻の項目にはアンカー２１がターゲット１０から受信した１回目の計測パケットの受信時刻が登録される。第２受信時刻の項目にはアンカー２１がターゲット１０から受信した２回目の計測パケットの受信時刻が登録される。差分時間の項目には、１回目の計測パケットの受信時刻と２回目の計測パケットの受信時刻との時刻差が差分時間として登録される。検証結果の項目には、ターゲット１０の申告位置の検証結果が登録される。

【0037】

例えば、ターゲット１０の申告位置が妥当であれば、検証結果の項目に検証結果「〇」が登録される。逆に、ターゲット１０の申告位置が失当であれば、検証結果の項目に検証結果「×」が登録される。なお、第１受信時刻の項目にアンカー２１がプローブ３１から受信した１回目の計測パケットの受信時刻が登録されることもある。また、第２受信時刻の項目にはアンカー２１がプローブ３１から受信した２回目の計測パケットの受信時刻が登録されることもある。

【0038】

選択部１２１は、それぞれ自己の設置位置が登録された複数のアンカー２１，２２，２３の中から、ターゲット１０が申告する申告位置に地理的に対応する設置位置が登録されたアンカー２１，２２，２３のいずれか１つを所定のアンカーとして選択する。例えば、ターゲット１０とアンカー２１がアンカー２２，２３に比べて地理的に近い場合、選択部１２１はアンカー２１を所定のアンカーとして選択する。選択部１２１は、所定のアンカーの選択と同様に、それぞれ自己の設置位置が登録された複数のプローブ３１，３２，３３の中から、ターゲット１０が申告する申告位置に地理的に対応する設置位置が登録されたプローブ３１，３２，３３のいずれか１つを所定のプローブとして選択することもできる。

【0039】

特定部１２２は、１回目の計測パケットの受信時刻と２回目の計測パケットの受信時刻とに基づいて所定のアンカーが計測した時間を、ターゲット１０と所定のアンカーとの往復通信遅延時間として特定する。例えば、選択部１２１がアンカー２１を所定のアンカーとして選択した場合、特定部１２２は、２つの受信時刻に基づいてアンカー２１が計測した差分時間を、ターゲット１０とアンカー２１との往復通信遅延時間として特定する。特定部１２２は、往復通信遅延時間を特定すると、１回目の計測パケットの受信時刻と２回目の計測パケットの受信時刻と往復通信遅延時間を、第１受信時刻、第２受信時刻、差分時間の各項目に登録する。

【0040】

検証部１２３は、応答パケットに添付された暗証情報と２回目の計測パケットに添付された暗証情報との照合結果と、特定部１２２が特定した往復通信遅延時間とに基づいて、ターゲット１０の申告位置の妥当性を検証する。応答パケットに添付された暗証情報は選択部１２１が選択したアンカー２１によって乱数が利用されて生成される。暗証情報としては、例えば一度限り有効なワンタイムパスワードが採用される。

【0041】

応答パケットに添付された暗証情報と同一の暗証情報が２回目の計測パケットに添付されていない場合、照合結果は一致しない。例えば、ターゲット１０がアンカー２１から送信された応答パケットを受信する前に、２回目の計測パケットをアンカー２１に送信すれば、応答パケットに添付された暗証情報と異なる暗証情報が２回目の計測パケットに添付される可能性が高い。このような場合、暗証情報同士の照合結果は一致しないため、検証部１２３は、検証結果の項目に検証結果「×」を登録する。暗証情報同士の照合結果が一致する場合に、検証部１２３は、検証結果の項目に検証結果「〇」を登録することができる。

【0042】

図６乃至図８を参照して、時間計測システムＳＴの動作について説明する。

【0043】

まず、図６に示すように、コントローラ１００の選択部１２１はアンカー２１に受信時刻の差分時間の計測を依頼する（ステップＳ１）。より詳しくは、選択部１２１はアンカー２１，２２，２３の中から、ターゲット１０の申告位置に地理的に対応するアンカー２１を選択し、選択したアンカー２１に受信時刻の差分時間の計測を依頼する。これにより、アンカー２１はターゲット１０から送信される計測パケットの受信を待機する。

【0044】

次に、コントローラ１００の特定部１２２はターゲット１０にパケットの送信を依頼する（ステップＳ２）。ターゲット１０は、コントローラ１００からパケットの送信が依頼されると、１回目の計測パケットをアンカー２１に送信する（ステップＳ３）。ターゲット１０が送信する１回目の計測パケットは第１パケットの一例である。より詳しくは、図７に示すように、パケットの送信がターゲット１０に依頼されると、ターゲット１０は１回目の計測パケットを送信する。これにより、アンカー２１はターゲット１０の送信時刻から第１所定時間経過した第１受信時刻に１回目の計測パケットを受信する。この第１所定時間の算出は、例えばターゲット１０とアンカー２１との物理的な距離と、パケットの伝搬速度とに基づいて行うことができる。図６に示すように、アンカー２１は、１回目の計測パケットを受信すると、タイマーをスタートする。

【0045】

タイマーをスタートすると、アンカー２１は１回目の計測パケットに応答する１回目の応答パケットをターゲット１０に送信する（ステップＳ４）。より詳しくは、図７に示すように、アンカー２１は第１受信時刻又はその直後に即時に１回目の応答パケットをターゲット１０に送信する。これにより、ターゲット１０はアンカー２１の送信時刻から第２所定時間経過した後に１回目の応答パケットを受信する。この第２所定時間は、ターゲット１０とアンカー２１との物理的な距離と、パケットの伝搬速度が同一であると想定すれば、上述した第１所定時間と同じである。ターゲット１０が１回目の応答パケットを受信することにより、１回目の計測パケットの送信時刻から１回目の応答パケットの受信時刻までの往復通信遅延時間Δ^Ｔが特定される。

【0046】

アンカー２１から１回目の応答パケットが送信されると、図６に示すように、ターゲット１０は２回目の計測パケットをアンカー２１に送信する（ステップＳ５）。ターゲット１０が送信する２回目の計測パケットは第２パケットの一例である。より詳しくは、図７に示すように、１回目の応答パケットを受信すると、ターゲット１０は１回目の応答パケットの受信時刻又はその直後に即時に２回目の計測パケットを送信する。これにより、アンカー２１はターゲット１０の送信時刻から第３所定時間経過した第２受信時刻に２回目の計測パケットを受信する。この第３所定時間は、ターゲット１０とアンカー２１との物理的な距離と、パケットの伝搬速度が同一であると想定すれば、上述した第１所定時間と同じである。

【0047】

ターゲット１０から２回目の計測パケットが送信されると、図６に示すように、アンカー２１はタイマーをストップして、２回目の計測パケットに応答する２回目の応答パケットをターゲット１０に送信する（ステップＳ６）。より詳しくは、図７に示すように、第２受信時刻又はその直後に即時に２回目の応答パケットをターゲット１０に送信する。これにより、ターゲット１０はアンカー２１の送信時刻から第４所定時間経過した後に２回目の応答パケットを受信する。この第４所定時間は、ターゲット１０とアンカー２１との物理的な距離と、パケットの伝搬速度が同一であると想定すれば、上述した第１所定時間と同じである。

【0048】

２回目の応答パケットを送信すると、図６に示すように、アンカー２１は計測時間をコントローラ１００に通知する（ステップＳ７）。より詳しくは、アンカー２１は、タイマーをストップすることにより、タイマーをスタートしてからストップするまでの計測時間を通知する。図７に示すように、この計測時間はアンカー２１が受信する１回目の計測パケットの第１受信時刻から２回目の計測パケットの第２受信時刻までの差分時間に相当する。そして、差分時間は１回目の計測パケットの送信時刻から１回目の応答パケットの受信時刻までの往復通信遅延時間Δ^Ｔと共通する。すなわち、アンカー２１は、１回目の計測パケットの送信時刻から１回目の応答パケットの受信時刻までの往復通信遅延時間Δ^Ｔに相当する差分時間を計測時間として、第１受信時刻及び第２受信時刻と共にコントローラ１００に通知する。

【0049】

アンカー２１から計測時間が第１受信時刻及び第２受信時刻と共に通知されると、図６に示すように、コントローラ１００の特定部１２２は計測時間を往復通信遅延時間として特定する。特定部１２２は、往復通信遅延時間の特定と併せて、図８に示すように、計測時間、第１受信時刻、及び第２受信時刻を差分時間テーブルＴＢＬに登録する。このように、プローブ３１では困難であった往復通信遅延時間の計測が、アンカー２１を利用することで、実現することができる。

【0050】

図９を参照して、プローブ３１，３２，３３に基づく往復通信遅延時間の計測と、アンカー２１，２２，２３に基づく往復通信遅延時間の計測の相違について説明する。

【0051】

まず、図９（ａ）に示すように、例えばプローブ３１がターゲット１０に計測パケットを送信することにより、往復通信遅延時間が計測されることもある。ところが、ターゲット１０によっては計測パケットに対して応答パケットの返信を拒否する設定がなされている場合がある。また、プローブ３１が送信する計測パケットが通信ネットワークＮＷ上に配置されたゲートウェイ（不図示）によって廃棄される場合もある。このような場合、プローブ３１は応答パケットをターゲット１０から受信できず、往復通信遅延時間の計測が困難になる。

【0052】

一方、図９（ｂ）に示すように、例えばターゲット１０がアンカー２１に計測パケットを送信することにより、往復通信遅延時間を計測する場合には、ターゲット１０の設定に関わらずに、アンカー２１は計測パケットを受信することができる。アンカー２１はターゲット１０から送信された１回目の計測パケットと、１回目の計測パケットに応答する応答パケットに基づいてターゲット１０から送信された２回目の計測パケットの各受信時刻の差分時間を計測することができる。この差分時間により、ターゲット１０とアンカー２１との往復通信遅延時間の計測が可能となる。

【0053】

（第２実施形態）
図１０及び図１１を参照して、本件の第２実施形態について説明する。第２実施形態に係るコントローラ１００は、暗証情報による照合結果を利用することにより、ターゲット１０による不正を検知することができる。

【0054】

まず、図１０に示すように、コントローラ１００の選択部１２１はアンカー２１に受信時刻の差分時間の計測を依頼する（ステップＳ１１）。これにより、アンカー２１はターゲット１０から送信される計測パケットの受信を待機する。

【0055】

次に、コントローラ１００の特定部１２２はターゲット１０にパケットの送信を依頼する（ステップＳ１２）。ターゲット１０は、コントローラ１００からパケットの送信が依頼されると、１回目の計測パケットをアンカー２１に送信する（ステップＳ１３）。より詳しくは、図１１に示すように、パケットの送信がターゲット１０に依頼されると、ターゲット１０は１回目の計測パケットを送信する。これにより、アンカー２１はターゲット１０の送信時刻から第１所定時間経過した第１受信時刻に１回目の計測パケットを受信する。図１０及び図１１に示すように、アンカー２１は、１回目の計測パケットを受信すると、乱数を利用した暗証情報（ＰＷと表記）を生成し、タイマーをスタートする。

【0056】

タイマーをスタートすると、図１０に示すように、アンカー２１は１回目の計測パケットに応答する１回目の暗証情報付き応答パケットをターゲット１０に送信する（ステップＳ１４）。より詳しくは、図１１に示すように、アンカー２１は１回目の応答パケットに暗証情報を添付し、第１受信時刻又はその直後に即時に１回目の暗証情報付き応答パケットをターゲット１０に送信する。これにより、ターゲット１０はアンカー２１の送信時刻から第２所定時間経過した後に１回目の暗証情報付き応答パケットを受信する。ターゲット１０が１回目の暗証情報付き応答パケットを受信することにより、１回目の計測パケットの送信時刻から１回目の暗証情報付き応答パケットの受信時刻までの往復通信遅延時間Δ^Ｔが特定される。

【0057】

アンカー２１から１回目の暗証情報付き応答パケットが送信されると、図１０に示すように、ターゲット１０は暗証情報を添付した２回目の計測パケットをアンカー２１に送信する（ステップＳ１５）。より詳しくは、図１１に示すように、１回目の暗証情報付き応答パケットを受信すると、ターゲット１０はこの暗証情報を取得し、この暗証情報を２回目の計測パケットに添付する。そして、ターゲット１０は、１回目の暗証情報付き応答パケットの受信時刻又はその直後に即時に暗証情報を添付したこの２回目の計測パケットを送信する。これにより、アンカー２１はターゲット１０の送信時刻から第３所定時間経過した第２受信時刻に暗証情報が添付された２回目の計測パケットを受信する。

【0058】

ターゲット１０から暗証情報が添付された２回目の計測パケットが送信されると、図１０に示すように、アンカー２１はタイマーをストップして暗証情報を照合する。そして、アンカー２１は暗証情報が添付された２回目の計測パケットに応答する２回目の応答パケットをターゲット１０に送信する（ステップＳ１６）。より詳しくは、図１１に示すように、第２受信時刻又はその直後に即時に２回目の応答パケットをターゲット１０に送信する。これにより、ターゲット１０はアンカー２１の送信時刻から第４所定時間経過した後に２回目の応答パケットを受信する。

【0059】

２回目の応答パケットを送信すると、図１０に示すように、アンカー２１は計測時間と照合結果をコントローラ１００に通知する（ステップＳ１７）。より詳しくは、アンカー２１は、タイマーをストップすることにより、タイマーをスタートしてからストップするまでの計測時間を照合結果と共に通知する。図１１に示すように、この計測時間は１回目の計測パケットの第１受信時刻から２回目の計測パケットの第２受信時刻までの差分時間に相当する。そして、差分時間は１回目の計測パケットの送信時刻から１回目の応答パケットの受信時刻までの往復通信遅延時間Δ^Ｔと共通する。すなわち、アンカー２１は、１回目の計測パケットの送信時刻から１回目の応答パケットの受信時刻までの往復通信遅延時間Δ^Ｔに相当する差分時間を計測時間として、照合結果や第１受信時刻、第２受信時刻と共にコントローラ１００に通知する。

【0060】

ここで、照合結果に関し、アンカー２１が生成した暗証情報と同じ暗証情報が２回目の計測パケットに添付されていれば、アンカー２１は暗証情報が一致した旨の照合結果を通知する。一方、アンカー２１が生成した暗証情報と異なる暗証情報が２回目の計測パケットに添付されていれば、アンカー２１は暗証情報が不一致であった旨の照合結果を通知する。例えば、ターゲット１０が暗証情報付きの応答パケットを受信する前に、意図的に任意の暗証情報を生成し、この任意の暗証情報を添付した２回目の計測パケットを送信した場合、アンカー２１は暗証情報が不一致であった旨の照合結果を通知する。すなわち、暗証情報が不一致であることにより、アンカー２１はターゲット１０が不正に往復通信遅延時間を早めたことを検知することができる。

【0061】

アンカー２１から計測時間と照合結果が、第１受信時刻及び第２受信時刻と共に通知されると、コントローラ１００の特定部１２２は計測時間を往復通信遅延時間として特定する。特定部１２２は、往復通信遅延時間の特定と併せて、計測時間、第１受信時刻、及び第２受信時刻、を差分時間テーブルＴＢＬに登録する（併せて図８参照）。また、検証部１２３は、照合結果を検証し、検証結果の項目に検証結果を登録する（併せて図８参照）。例えば、暗証情報が一致した旨の照合結果が通知された場合、検証部１２３は検証結果「〇」を登録する。逆に、暗証情報が不一致であった旨の照合結果が通知された場合、検証部１２３は検証結果「×」を登録する。このように、第２実施形態に係るコントローラ１００は、暗証情報を利用することにより、ターゲット１０による往復通信遅延時間の不正を検知することができる。

【0062】

（第３実施形態）
図１２及び図１３を参照して、本件の第３実施形態について説明する。第３実施形態に係るコントローラ１００は、アンカー２１とプローブ３１とを利用することにより、ターゲット１０の申告位置の妥当性を検証することができる。

【0063】

まず、図１２に示すように、コントローラ１００の選択部１２１はアンカー２１に受信時刻の差分時間の計測を依頼する（ステップＳ２１）。これにより、アンカー２１はターゲット１０から送信される計測パケットの受信を待機する。

【0064】

次に、コントローラ１００の特定部１２２はターゲット１０にパケットの送信を依頼する（ステップＳ２２）。ターゲット１０は、コントローラ１００からパケットの送信が依頼されると、１回目の計測パケットをアンカー２１に送信する（ステップＳ２３）。アンカー２１は、１回目の計測パケットを受信すると、乱数を利用した暗証情報を生成し、タイマーをスタートする。

【0065】

タイマーをスタートすると、アンカー２１は１回目の計測パケットに応答する１回目の暗証情報付き応答パケットをターゲット１０に送信する（ステップＳ２４）。アンカー２１から１回目の暗証情報付き応答パケットが送信されると、ターゲット１０は暗証情報を添付した２回目の計測パケットをアンカー２１に送信する（ステップＳ２５）。ターゲット１０から暗証情報が添付された２回目の計測パケットが送信されると、アンカー２１はタイマーをストップして暗証情報を照合し、暗証情報が添付された２回目の計測パケットに応答する２回目の応答パケットをターゲット１０に送信する（ステップＳ２６）。

【0066】

２回目の応答パケットを送信すると、アンカー２１は計測時間と照合結果をコントローラ１００に通知する（ステップＳ２７）。より詳しくは、アンカー２１は、タイマーをストップすることにより、タイマーをスタートしてからストップするまでの計測時間を照合結果と共に通知する。アンカー２１が生成した暗証情報と同じ暗証情報が２回目の計測パケットに添付されていれば、アンカー２１は暗証情報が一致した旨の照合結果を通知する。アンカー２１が生成した暗証情報と異なる暗証情報が２回目の計測パケットに添付されていれば、アンカー２１は暗証情報が不一致であった旨の照合結果を通知する。

【0067】

アンカー２１から計測時間と照合結果が通知されると、図１３に示すように、コントローラ１００の選択部１２１はアンカー２１に受信時刻の差分時間の計測を依頼する（ステップＳ２８）。これにより、アンカー２１はプローブ３１，３２，３３のいずれかから送信される計測パケットの受信を待機する。

【0068】

次に、コントローラ１００の選択部１２１はプローブ３１，３２，３３の中からターゲット１０の申告位置に最も近いプローブ３１を選択し、特定部１２２は選択部１２１が選択したプローブ３１にパケットの送信を依頼する（ステップＳ２９）。プローブ３１は、コントローラ１００からパケットの送信が依頼されると、１回目の計測パケットをアンカー２１に送信する（ステップＳ３０）。プローブ３１が送信する１回目の計測パケットは第３パケットの一例である。アンカー２１は、プローブ３１から送信された１回目の計測パケットを受信すると、乱数を利用した暗証情報を生成し、タイマーをスタートする。

【0069】

タイマーをスタートすると、アンカー２１は１回目の計測パケットに応答する１回目の暗証情報付き応答パケットをプローブ３１に送信する（ステップＳ３１）。アンカー２１から１回目の暗証情報付き応答パケットが送信されると、プローブ３１は暗証情報を添付した２回目の計測パケットをアンカー２１に送信する（ステップＳ３２）。プローブ３１が送信する２回目の計測パケットは第４パケットの一例である。プローブ３１から暗証情報が添付された２回目の計測パケットが送信されると、アンカー２１はタイマーをストップして暗証情報を照合し、暗証情報が添付された２回目の計測パケットに応答する２回目の応答パケットをプローブ３１に送信する（ステップＳ３３）。

【0070】

２回目の応答パケットを送信すると、アンカー２１は計測時間と照合結果をコントローラ１００に通知する（ステップＳ３４）。より詳しくは、アンカー２１は、タイマーをストップすることにより、タイマーをスタートしてからストップするまでの時間差である計測時間を照合結果と共に通知する。アンカー２１が生成した暗証情報と同じ暗証情報が２回目の計測パケットに添付されていれば、アンカー２１は暗証情報が一致した旨の照合結果を通知する。アンカー２１が生成した暗証情報と異なる暗証情報が２回目の計測パケットに添付されていれば、アンカー２１は暗証情報が不一致であった旨の照合結果を通知する。

【0071】

アンカー２１から計測時間と照合結果が通知されると、コントローラ１００の特定部１２２は計測時間を往復通信遅延時間として特定する。より詳しくは、特定部１２２はステップＳ２７の処理で通知された計測時間をターゲット１０とアンカー２１との第１往復通信遅延時間として特定する。また、特定部１２２はステップＳ３４の処理で通知された計測時間をプローブ３１とアンカー２１との第２往復通信遅延時間として特定する。

【0072】

検証部１２３は、ステップＳ２７，Ｓ３４の処理で通知された２つの照合結果がいずれも暗証情報が一致した旨を表す場合、第１往復通信遅延時間と第２往復通信遅延時間との比較結果に基づいて、ターゲット１０の申告位置の妥当性を検証する。例えば、第１往復通信遅延時間と第２往復通信遅延時間との差の絶対値が閾値時間θ（例えば１０ｍｓ）以下である場合、検証部１２３はターゲット１０の申告位置とプローブ３１が設置された位置が極めて近いと判断することができる（併せて図２（ａ）参照）。このため、ターゲット１０の申告位置は妥当であるため、検証部１２３は検証結果「〇」を登録する。

【0073】

一方、第１往復通信遅延時間と第２往復通信遅延時間との差の絶対値が閾値時間θより大きい場合、検証部１２３はターゲット１０の申告位置とプローブ３１が設置された位置が遠いと判断することができる（併せて図２（ｂ）参照）。このため、ターゲット１０の申告位置は不正であると認定できるため、検証部１２３は検証結果「×」を登録する。このように、第３実施形態に係るコントローラ１００は、ターゲット１０とアンカー２１との第１往復通信遅延時間とプローブ３１とアンカー２１との第２往復通信遅延時間とを利用することにより、ターゲット１０による往復通信遅延時間の不正を検知することができる。

【0074】

（第４実施形態）
図１４を参照して、本件の第４実施形態について説明する。第４実施形態に係るコントローラ１００はターゲット１０が不正に計測パケットの送信を遅らせたことを検知する。

【0075】

図１４に示すように、ターゲット１０の真の位置はアンカー２１が設置された位置とプローブ３１が設置された位置の間である。ところが、２回目の計測パケットを故意に遅延させることにより、ターゲット１０の位置はプローブ３１が設置された位置と同じ位置に偽装されている。すなわち、ターゲット１０はアンカー２１から１回目の計測パケット５１に応答する応答パケット５２を受信してから即時に２回目のパケットを送信していない。ターゲット１０はプローブ３１から送信される計測パケットを考慮した時間だけ２回目のパケット５３の送信を遅延させている。

【0076】

一方、プローブ３１は、コントローラ１００からパケットの送信が依頼されると、プローブ３１はアンカー２１に１回目の計測パケット６１を送信し、アンカー２１はこの１回目の計測パケット６１を受信する。アンカー２１は１回目の計測パケット６１に応答する応答パケット６２を送信し、プローブ３１が応答パケット６２を受信すると、即時に２回目の計測パケット６３を送信する。これにより、アンカー２１はこの２回目の計測パケット６３を受信する。

【0077】

このような場合、ターゲット１０とアンカー２１との第１往復通信遅延時間とプローブ３１とアンカー２１との第２往復通信遅延時間は、ターゲット１０の不正により、極めて近い時間になる。このように、ターゲット１０が２回目の計測パケットの送信を遅延させた場合には、アンカー２１を単独で利用しただけでは不正を検知できない可能性がある。このため、第４実施形態に係るコントローラ１００はアンカー２１と方角が異なる位置に設置されたアンカー２１とは異なる別のアンカー２２を利用する。なお、アンカー２１とターゲット１０との第１距離はアンカー２２とターゲット１０の第２距離と相違する。具体的には、第２距離は第１距離より長距離である。

【0078】

この結果、ターゲット１０は、コントローラ１００からパケットの送信が依頼されると、ターゲット１０はアンカー２２に１回目の計測パケット７１を送信し、アンカー２２はこの１回目の計測パケット７１を受信する。計測パケット７１は第５パケットの一例である。アンカー２２は１回目の計測パケット７１に応答する応答パケット７２を送信し、ターゲット１０が応答パケット７２を受信すると、即時に２回目の計測パケット７３を送信する。計測パケット７３は第６パケットの一例である。これにより、アンカー２２はこの２回目の計測パケット７３を受信する。

【0079】

また、プローブ３１は、コントローラ１００からパケットの送信が依頼されると、プローブ３１はアンカー２２に１回目の計測パケット８１を送信し、アンカー２２はこの１回目の計測パケット８１を受信する。計測パケット８１は第７パケットの一例である。アンカー２２は１回目の計測パケット８１に応答する応答パケット８２を送信し、プローブ３１が応答パケット８２を受信すると、即時に２回目の計測パケット８３を送信する。計測パケット８３は第８パケットの一例である。これにより、アンカー２１はこの２回目の計測パケット８３を受信する。

【0080】

この結果、ターゲット１０とアンカー２２との第１往復通信遅延時間とプローブ３１とアンカー２２との第２往復通信遅延時間は大きく乖離する。第４実施形態に係るコントローラ１００は、このような第１往復通信遅延時間と第２往復通信遅延時間の大きな乖離を検知した場合、ターゲット１０の不正を検知することができる。このように、ターゲット１０がアンカー２１に対する２回目の計測パケットの送信を遅延させた場合であっても、アンカー２１，２２の両方を利用することで、第４実施形態に係るコントローラ１００は不正を検知することができる。

【0081】

（第５実施形態）
図１５を参照して、本件の第５実施形態について説明する。第５実施形態に係るコントローラ１００は複数のアンカー２１，２２に対して往復通信遅延時間を特定し、ターゲット１０の位置を絞り込む。これにより、コントローラ１００はターゲット１０の申告位置の妥当性を判断する。

【0082】

例えば、アンカー２１がターゲット１０とアンカー２１との第１往復通信遅延時間を２０ｍｓと計測した場合、ターゲット１０はアンカー２１の位置を中心とする２０ｍｓ相当の半径の円周９１上に位置すると想定される。ターゲット１０は、誤差を含めて、例えば１９ｍｓ～２１ｍｓ相当の半径上に位置すると想定されてもよい。

【0083】

また、アンカー２２がターゲット１０とアンカー２２との第２往復通信遅延時間を３０ｍｓと計測した場合、ターゲット１０はアンカー２２の位置を中心とする３０ｍｓ相当の半径の円周９２上に位置すると想定される。ターゲット１０は、誤差を含めて、例えば２９ｍｓ～３１ｍｓ相当の半径上に位置すると想定されてもよい。

【0084】

このような２つの円周９１，９２から大きく外れた申告位置がターゲット１０から申告された場合、コントローラ１００の検証部１２３は申告位置が虚偽である可能性が高いと判断する。これにより、コントローラ１００はターゲット１０の不正を検知することができる。

【0085】

以上、本発明の好ましい実施形態について詳述したが、本発明に係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

【符号の説明】

【0086】

ＳＴ 時間計測システム
１０ ターゲット
２１，２２，２３ アンカー
３１，３２，３３ プローブ
１００ コントローラ
１２１ 選択部
１２２ 特定部
１２３ 検証部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】