特許 7513302 学習装置、判定システム、学習方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-01

(45)【発行日】2024-07-09

(54)【発明の名称】学習装置、判定システム、学習方法及びプログラム

(51)【国際特許分類】

   H04W 12/12 20210101AFI20240702BHJP

   H04W 60/00 20090101ALI20240702BHJP

   H04W 88/18 20090101ALI20240702BHJP

   H04W 8/10 20090101ALI20240702BHJP

   H04W 12/61 20210101ALI20240702BHJP

   H04W 12/63 20210101ALI20240702BHJP

【ＦＩ】

H04W12/12

H04W60/00

H04W88/18

H04W8/10

H04W12/61

H04W12/63

【請求項の数】 9

(21)【出願番号】P 2022511753

(86)(22)【出願日】2021-03-11

(86)【国際出願番号】 JP2021009706

(87)【国際公開番号】W WO2021200006

(87)【国際公開日】2021-10-07

【審査請求日】2022-09-14

(31)【優先権主張番号】P 2020063874

(32)【優先日】2020-03-31

(33)【優先権主張国・地域又は機関】JP

(73)【特許権者】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(73)【特許権者】

【識別番号】000232254

【氏名又は名称】日本電気通信システム株式会社

(74)【代理人】

【識別番号】100103894

【弁理士】

【氏名又は名称】家入 健

(72)【発明者】

【氏名】晒谷 光一

(72)【発明者】

【氏名】海老原 渉

(72)【発明者】

【氏名】石川 元康

【審査官】井上 和俊

(56)【参考文献】

【文献】特開２００６－０４２０２３（ＪＰ，Ａ）

【文献】特開平０７－０４６６６１（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１８／０１６７９０６（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｗ １２／１２

Ｈ０４Ｗ ６０／００

Ｈ０４Ｗ ８８／１８

Ｈ０４Ｗ ８／１０

Ｈ０４Ｗ １２／６１

Ｈ０４Ｗ １２／６３

(57)【特許請求の範囲】

【請求項1】

ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得する収集手段と、
前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成する生成手段と、
前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習する学習手段と、を備え、
前記収集手段は、第１の受信信号データと、前記第１の受信信号データの次に前記収集装置が受信した第２の受信信号データと、を収集し、
前記生成手段は、前記第１の受信信号データが含む第１の発信国と、第２の受信信号データが含む第２の発信国とが異なる場合、前記受信時刻の差を、前記ユーザ端末における前記第１の発信国から前記第２の発信国への前記国間の移動時間とし、
前記収集手段は、前記第２の受信信号データの次に前記収集装置が受信した第３の受信信号データをさらに収集し、
前記生成手段は、前記第３の受信信号データが前記第１の発信国を含む場合、前記ユーザ端末の前記ユーザデータを削除する、
学習装置。

【請求項2】

前記学習手段は、所定の国間において、前記ユーザデータの間で最小となる前記国間の移動時間を、前記一方向の２国間の移動時間の統計値とする、
請求項１に記載の学習装置。

【請求項3】

前記生成手段は、所定の時間内に前記ユーザ端末が国を往復している場合、前記ユーザ端末のユーザデータを削除する、
請求項１又は２に記載の学習装置。

【請求項4】

ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得する収集手段と、
前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成する生成手段と、
前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習する学習手段と、を備え、
前記生成手段は、所定の時間内に前記ユーザ端末が国を往復している場合、前記ユーザ端末のユーザデータを削除する、
学習装置。

【請求項5】

請求項１乃至４のいずれか１項に記載の前記学習装置と、
前記学習装置が生成する国間移動データに基づいて、ユーザ端末の国間移動が可能かどうかを判定する判定装置と、を備え、
前記判定装置は、
前記ユーザ端末が位置情報更新要求を送信した発信国と、中継装置が前記位置情報更新要求を受信した受信時刻と、を含む受信信号データを収集し、
収集した前記受信信号データに基づいて、前記ユーザ端末の移動前後の国と前記ユーザ端末の国間の移動時間とを検出し、
前記ユーザ端末の移動した国間において、検出した前記国間の移動時間が、前記国間移動データが含む前記国間の移動時間と比べて、所定の時間短い場合、前記ユーザ端末の前記国間移動が不可能とする、
判定システム。

【請求項6】

ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得するステップと、
前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成するステップと、
前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習するステップと、を有し、
前記複数の受信信号データを取得するステップは、
第１の受信信号データと、前記第１の受信信号データの次に前記収集装置が受信した第２の受信信号データと、を収集するステップを含み、
前記ユーザデータを生成するステップは、
前記第１の受信信号データが含む第１の発信国と、第２の受信信号データが含む第２の発信国とが異なる場合、前記受信時刻の差を、前記ユーザ端末における前記第１の発信国から前記第２の発信国への前記国間の移動時間とするステップを含み、
前記複数の受信信号データを取得するステップは、
前記第２の受信信号データの次に前記収集装置が受信した第３の受信信号データをさらに収集するステップを含み、
前記ユーザデータを生成するステップは、
前記第３の受信信号データが前記第１の発信国を含む場合、前記ユーザ端末の前記ユーザデータを削除するステップを含む、
学習方法。

【請求項7】

ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得するステップと、
前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成するステップと、
前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習するステップと、を有し、
前記ユーザデータを生成するステップは、
所定の時間内に前記ユーザ端末が国を往復している場合、前記ユーザ端末のユーザデータを削除するステップを含む、
学習方法。

【請求項8】

ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得するステップと、
前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成するステップと、
前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習するステップと、をコンピュータに実行させ、
前記複数の受信信号データを取得するステップは、
第１の受信信号データと、前記第１の受信信号データの次に前記収集装置が受信した第２の受信信号データと、を収集するステップを含み、
前記ユーザデータを生成するステップは、
前記第１の受信信号データが含む第１の発信国と、第２の受信信号データが含む第２の発信国とが異なる場合、前記受信時刻の差を、前記ユーザ端末における前記第１の発信国から前記第２の発信国への前記国間の移動時間とするステップを含み、
前記複数の受信信号データを取得するステップは、
前記第２の受信信号データの次に前記収集装置が受信した第３の受信信号データをさらに収集するステップを含み、
前記ユーザデータを生成するステップは、
前記第３の受信信号データが前記第１の発信国を含む場合、前記ユーザ端末の前記ユーザデータを削除するステップを含む、
プログラム。

【請求項9】

ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得するステップと、
前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成するステップと、
前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習するステップと、をコンピュータに実行させ、
前記ユーザデータを生成するステップは、
所定の時間内に前記ユーザ端末が国を往復している場合、前記ユーザ端末のユーザデータを削除するステップを含む、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、学習装置、判定システム、学習方法及び非一時的なコンピュータ可読媒体に関する。

【背景技術】

【0002】

携帯電話のショートメッセージ盗聴攻撃を分析するための方法として、地理不可検出手法が用いられる。地理不可検出手法は、時間的に移動不可能な国からＵＥ（User Equipment）の位置情報更新要求を受信したことを検知する方法である。この地理不可検出手法を実施する為には、ＵＥの移動可能な時間を予め統計量に基づいて算出する必要がある。

【0003】

特許文献１では、ＵＥが発信する位置情報を収集する方法が開示されている。また、そのＵＥが発信する位置情報からＵＥの発信国情報、及び発信時刻を収集する方法が開示されている。特許文献２では、ＵＥが国間を移動した場合、そのＵＥの位置情報を用いて、ＵＥの国間の移動時間を算出する方法が開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２００８－３０１４３５号公報

【文献】米国特許出願公開第２０１８／０１６７９０６号明細書

【発明の概要】

【発明が解決しようとする課題】

【0005】

引用文献２に係る学習装置において、学習モデルを作成するために用いられる学習データは、悪意のある攻撃者によるなりすまし信号を含む場合がある。したがって、地理不可検出精度が落ちてしまうという問題点があった。

【0006】

本開示は、このような問題点を解決するためになされたものであり、地理不可検出精度を向上することが可能な学習装置、判定システム、学習方法及び非一時的なコンピュータ可読媒体を提供することを目的とする。

【課題を解決するための手段】

【0007】

本開示の学習装置は、ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得する収集手段と、前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成する生成手段と、前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習する学習手段と、を備える。

【0008】

本開示の判定システムは、前記学習装置と、前記学習装置が生成する国間移動データに基づいて、ユーザ端末の国間移動が可能かどうかを判定する判定装置と、を備え、前記判定装置は、前記ユーザ端末が位置情報更新要求を送信した発信国と、中継装置が前記位置情報更新要求を受信した受信時刻と、を含む受信信号データを収集し、収集した前記受信信号データに基づいて、前記ユーザ端末の移動前後の国と前記ユーザ端末の国間の移動時間とを検出し、前記ユーザ端末の移動した国間において、検出した前記国間の移動時間が、前記国間移動データが含む前記国間の移動時間と比べて、所定の時間短い場合、前記ユーザ端末の前記国間移動が不可能とする。

【0009】

本開示の学習方法は、ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得するステップと、前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成するステップと、前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習するステップと、を有する。

【0010】

本開示の非一時的なコンピュータ可読媒体は、ユーザ端末の位置情報更新要求を収集する収集装置から、前記収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得するステップと、前記取得した複数の受信信号データに基づいて、前記ユーザ端末ごとに、一方向の２国間の移動履歴と前記一方向の２国間の移動時間とを含むユーザデータを生成するステップと、前記生成したユーザ端末ごとのユーザデータに基づいて、前記一方向の２国間の移動時間の統計値を学習するステップと、をコンピュータに実行させるプログラムを格納する。

【発明の効果】

【0011】

本開示により、地理不可検出精度を向上することが可能な学習装置、判定システム、学習方法及び非一時的なコンピュータ可読媒体を提供することができる。

【図面の簡単な説明】

【0012】

【図1】第１の実施形態に係る学習装置１１０の構成を示すブロック図である。

【図2】第２の実施形態に係る通信環境２００の構成について示したブロック図である。

【図3】第２の実施形態に係る学習装置２１０の構成を示すブロック図である。

【図4】ユーザデータのデータ構造を示すブロック図である。

【図5】国間移動データのデータ構造を示すブロック図である。

【図6】携帯電話のショートメッセージ盗聴攻撃の例を示した模式図である。

【図7】第２の実施形態に係る通信環境２００の通信シーケンスを示すシークエンス図である。

【図8】第２の実施形態に係る判定装置３１０が用いる地理不可検出手法を示す模式図である。

【図9】第１の実施形態に係る学習装置２１０における学習モデルの作成方法の例を示す模式図である。

【図10】第１の実施形態に係る学習装置２１０における学習モデルのデノイズ方法の例を示す模式図である。

【図11】第２の実施形態に係る学習装置２１０がユーザデータを生成する動作を示すフローチャートである。

【図12】第２の実施形態に係る学習装置２１０が国間移動データを生成する動作を示すフローチャートである。

【図13】第２の実施形態に係る判定装置３１０の構成を示すブロック図である。

【発明を実施するための形態】

【0013】

以下では、本開示を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。各図面において、同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略する。

【0014】

（第１の実施形態）
以下、本開示の第１の実施形態について説明する。

【0015】

まず、図１を用いて、第１の実施形態に係る学習装置１１０の構成について説明する。図１は、第１の実施形態に係る学習装置１１０の構成を示すブロック図である。第１の実施形態に係る学習装置１１０は、収集部１１１、生成部１１２及び学習部１１３を備える。

【0016】

収集部１１１は、ユーザ端末の位置情報更新要求を収集する収集装置から、収集された位置情報更新要求の発信国と受信時刻とを含む複数の受信信号データを取得する。生成部１１２は、取得した複数の受信信号データに基づいて、ユーザ端末ごとに、一方向の２国間の移動履歴と一方向の２国間の移動時間とを含むユーザデータを生成する。学習部１１３は、生成したユーザ端末ごとのユーザデータに基づいて、一方向の２国間の移動時間の統計値を学習する。

【0017】

学習モデルを作成するために用いられる学習データは、ユーザ端末の位置情報更新要求信号を含む受信信号データだけではなく、悪意のある攻撃者によるなりすまし信号を含む受信信号データを含んでいる可能性がある。その場合、ユーザ端末は、２国間を往復しているようにみえる事象が起こる。したがって、第１の実施形態に係る学習装置１１０は、一方向の２国間の移動履歴を有するユーザ端末の受信信号データから一方向の２国間の移動履歴と一方向の２国間の移動時間とを含むユーザデータを生成する。すなわち、学習装置１１０は、攻撃者によるなりすましの可能性のある不正データを、学習モデルの生成に用いる学習データから排除する手段を有する。よって、第１の実施形態に係る学習装置１１０は、地理不可検出手法で用いる学習モデルの精度を向上させる。それによって、各ユーザが学習モデルにおける移動時間の不正確認を行う工数を削減できる。

【0018】

（第２の実施形態）
以下、本開示の第２の実施形態について説明する。

【0019】

まず、図２を用いて、第２の実施形態に係る通信環境２００の構成ついて説明する。図２は、第２の実施形態に係る通信環境２００の構成について示したブロック図である。通信環境２００は、学習装置２１０、ＵＥ２２０、ＭＳＣ（Mobile Switching Center）２４０、ＨＬＲ／ＨＳＳ（Home Location Register / Home Subscriber Server）２５０、ＨＬＲ／ＨＳＳ２６０、ＭＳＣ２７０、ＵＥ２８０を備える。ここで、ＭＳＣ２４０、ＨＬＲ／ＨＳＳ２５０は、国際事業者が所有するものである。一方、ＨＬＲ／ＨＳＳ２６０、ＭＳＣ２７０は、国内事業者が所有するものである。

【0020】

ＵＥ２２０は、移動通信端末であり、例えばエリア移動した際や電源のＯＮ・ＯＦＦの際に、自身の位置情報を含んだ位置情報更新要求信号をＨＬＲ／ＨＳＳ２６０に送信する。ここで、エリアとは、例えば地域、国のことである。ＵＥ２２０は、例えばモバイルデバイス、コンピュータ、タブレットコンピューティングプラットフォーム、またはスマートフォンを含む。ＵＥ２２０は、ローミングする機能を有しており、契約している通信事業者のサービスを、その事業者のサービス提供範囲外でも、提携している他の事業者の設備を利用して受けられる。また、ＵＥ２８０も、同様の構成を有する。

【0021】

ＭＳＣ２４０は、ＵＥ２２０における通話、メッセージの接続・交換を行う。ＭＳＣ２４０は、ＵＥ２２０が自身のカバーする領域に移動してくると、加入者情報を例えばＨＬＲ／ＨＳＳ２５０から取得し、ユーザ認証を行う。ＭＳＣ２７０も同様の機能を有する。なお、ＭＳＣ２７０は、国内事業者が所有する。また、ＭＳＣ２４０は、国際事業者が所有する。

【0022】

ＨＬＲ／ＨＳＳ２６０は、ＵＥ２２０が送信した位置情報更新要求信号によってＵＥ２２０の位置情報を更新する。また、ＨＬＲ／ＨＳＳ２６０は、ネットワーク内の各加入者情報を記憶する。例えば、ＵＥ２２０の位置情報、加入している料金プランなどのサービス条件、不正利用を防ぐための認証情報などを保管している。ＨＬＲ／ＨＳＳ２５０も同様の機能を有する。なお、ＨＬＲ／ＨＳＳ２５０は、国際事業者が所有する。また、ＨＬＲ／ＨＳＳ２６０は、国内事業者が所有する。

【0023】

ＧＷ２９０は、国際事業者と国内事業者のネットワークの接続するゲートウェイである。ＵＥ２２０が送信した位置情報更新要求信号を受信する。以後、ＵＥ２２０が送信した位置情報更新要求信号をＧＷ２９０が受信したデータを受信信号データと称する。

【0024】

学習装置２１０は、ＧＷ２９０が受信した受信信号データを収集する。学習装置２１０は、受信信号データから学習データ（ユーザデータ）を生成し、ユーザデータから学習モデル（国間移動データ）を生成する。国間移動データは、地理不可検出手法の実施に用いられる。その地理不可検出手法は、例えば携帯電話のショートメッセージ盗聴攻撃を分析するために用いられる。なお、学習装置２１０は、ＨＬＲ／ＨＳＳ２６０に備わっていてもよい。学習装置２１０の詳細な構成は後述する。

【0025】

判定装置３１０は、地理不可検出を行う。判定装置３１０は、図１３に示すように、収集部３１１、判定部３１２を備える。図１３は、第２の実施形態に係る判定装置３１０の構成を示すブロック図である。収集部３１１は、ＧＷ２９０が受信した受信信号データを収集する。判定部３１２は、受信信号データに基づいて、ＵＥ２２０の国間の移動時間を算出する。判定部３１２は、ＵＥ２２０の国間の移動時間と学習装置２１０の記憶部２１６が記憶する国間移動データが含む国間の移動時間との差を算出する。そして、判定部３１２は、その移動時間の差が所定の時間よりも長い場合、ＵＥ２２０が国間を移動不可能と判定する。

【0026】

続いて、図３を用いて、第２の実施形態に係る学習装置２１０の構成について説明する。図３は、第２の実施形態に係る学習装置２１０の構成を示すブロック図である。学習装置２１０は、運用データから学習モデルを作成する。学習装置２１０は、制御部２１１及び記憶部２１６を備える。

【0027】

制御部２１１は、学習装置２１０の動作を制御する。制御部２１１は、例えばマイクロプロセッサ、ＭＰＵ（Micro Processing Unit）、又はＣＰＵ（Central Processing Unit）である。制御部２１１は、収集部２１２、生成部２１３及び学習部２１４を備える。

【0028】

収集部２１２は、ＧＷ２９０から受信信号データを収集し記憶部２１６に記憶する。受信信号データは、ＵＥ２２０の位置情報を含む。具体的には、受信信号データは、ユーザ識別子、信号受信時刻、発信国などのＵＥ２２０の端末情報を含む。ユーザ識別子は、ＵＥ２２０を識別する識別子である。信号受信時刻は、ＧＷ２９０がＵＥ２２０の位置情報更新要求信号を受信した時刻である。信号受信時刻は、例えばＧＷ２９０が位置する国における時間である。発信国は、ＵＥ２２０が位置情報更新要求信号を発信した国である。さらに、受信信号データは、ＧＷ２９０において、ＰＣＡＰ(Packet Capture)を収集し、それをテキスト化したものである。なお、ＧＷ２９０に限らず例えばＨＬＲ／ＨＳＳ２６０などのネットワークノードが、ＵＥ２２０の位置情報を受信して、受信信号データを作成する。そして、収集部２１２が受信信号データを収集してもよい。

【0029】

生成部２１３は、受信信号データからユーザデータを作成又は更新する。ユーザデータは、国間移動データを作成するために参照するユーザのデータを示す。ユーザデータは、図４に示すデータ構造を有する。図４は、ユーザデータのデータ構造を示すブロック図である。ユーザデータは、ユーザ識別子、信号受信時刻、移動時間、１つ前の発信国、２つ前の発信国及び次データアドレスの項目を含む。ユーザ識別子は、ＵＥ２２０を識別する識別子である。信号受信時刻は、ＵＥ２２０が１つ前の発信国に位置した際にＵＥ２２０が送信した位置情報更新要求信号をＧＷ２９０が受信した時刻である。信号受信時刻は、例えば、単位として秒が用いられたデータを含む。移動時間は、２つ前の発信国から１つ前の発信国への移動にかかる時間である。移動時間は、例えば単位として秒が用いられたデータを含む。２つ前の発信国は、１つ前の発信国の前に、ＵＥ２２０が位置した国である。１つ前の発信国及び２つ前の発信国は、例えばＭＣＣ（Mobile Country Code）が用いられたデータを含む。次データアドレスは、次のユーザデータと紐づけるための次のユーザデータのアドレスである。

【0030】

学習部２１４は、ユーザデータから国間移動データを作成又は更新する。国間移動データは、学習モデルを作成するための国間移動にかかる移動時間を示すデータである。国間移動データは、図５に示すデータ構造を有する。図５は、国間移動データのデータ構造を示すブロック図である。国間移動データは、移動国名、移動時間、移動検出回数及び次データアドレスの項目を含む。移動国名は、ＵＥ２２０の移動前の国と移動後の国のデータを含み、移動前の国と移動後の国との順で格納されている。移動国名は、例えばＭＣＣが用いられたデータを含む。移動時間は、ＵＥ２２０がその国間の移動に要した時間である。移動検出回数は、その国間の移動が何回行われたかをカウントしたものである。次データアドレスは、次の国間移動データと紐づけるための次の国間移動データのアドレスである。

【0031】

記憶部２１６は、受信信号データ群２１６Ａ、ユーザデータ群２１６Ｂ及び国間移動データ群２１６Ｃを記憶する。記憶部２１６は、例えば大容量記録媒体であるＨＤＤ（Hard Disk Drive）、マスクＲＯＭ（Read Only Memory）、又はＰＲＯＭなどの半導体メモリであるＲＯＭ、及び、ＤＲＡＭまたはＳＲＡＭなどのＲＡＭ（Random Access Memory）である。

【0032】

続いて、図６に用いて、携帯電話のショートメッセージ盗聴攻撃の例を説明する。図６は、携帯電話のショートメッセージ盗聴攻撃の例を示した模式図である。ここで、ユーザＣは、ユーザＡに対してショートメッセージＭ１を送信する。攻撃者Ｂは、そのショートメッセージＭ１と盗聴する。

【0033】

偽装装置２３０は、攻撃者ＢがショートメッセージＭ１を盗聴するために用いる装置である。偽装装置２３０は、ＵＥ２２０になりすまして、ＨＬＲ／ＨＳＳ２６０に対して自身の位置情報を送信する。すなわち、ＨＬＲ／ＨＳＳ２６０は、偽装装置２３０がＵＥ２２０であると錯覚する。偽装装置２３０は、例えば、サーバ、又はサーバに移動通信端末を接続する構成であってもよい。

【0034】

ユーザＡが日本からイギリスへ移動した場合、ユーザＡのＵＥ２２０は、位置情報更新要求信号Ｒ１を、ＭＳＣ２４０を介して、日本側のＨＬＲ／ＨＳＳ２６０に送信する。ＨＬＲ／ＨＳＳ２６０は、ＵＥ２２０がイギリスに在圏（ローミングアウト）していると記録する。この後、フランスに在圏している攻撃者ＢがユーザＡになりすますとする。そうすると、攻撃者Ｂが用いる偽装装置２３０は、自身の位置情報を用いて、位置情報更新要求信号Ｒ２をＨＬＲ／ＨＳＳ２６０に送信する。ＨＬＲ／ＨＳＳ２６０は、ＵＥ２２０がフランスに在圏していると記録する。すなわち、ＨＬＲ／ＨＳＳ２６０は、ユーザＡがフランスに存在していると錯覚してしまう。

【0035】

その後、ユーザＣのＵＥ２８０が、ユーザＡのＵＥ２２０宛てにショートメッセージＭ１を送信した時、日本側のＨＬＲ／ＨＳＳ２６０は、ＵＥ２２０がフランスに在圏していると判断する。そして、ＨＬＲ／ＨＳＳ２６０は、ショートメッセージＭ１をフランスにおける偽装装置２３０に送信する。そうすると、攻撃者Ｂは、偽装装置２３０にアクセスすることで、ショートメッセージＭ１を取得することができる。つまり、攻撃者Ｂは、ショートメッセージＭ１を盗聴することができる。

【0036】

続いて、図７を用いて、第２の実施形態に係る通信環境２００の通信シーケンスを説明する。図７は、第２の実施形態に係る通信環境２００の通信シーケンスを示すシーケンス図である。

【0037】

正常にＨＬＲ／ＨＳＳ２６０の位置情報が更新される場合の通信シーケンスを説明する。まず、海外に居るユーザＡがエリアを移動する（Ｓ１０１）。ＵＥ２２０は、ＭＳＣ２４０にＵＥ２２０が位置するエリア情報を含む位置情報更新要求を送信する（Ｓ１０２）。ＭＳＣ２４０は、ＨＬＲ／ＨＳＳ２６０に認証要求（ＭＡＰ－ＳＡＩ）を送信する（Ｓ１０３）。ＨＬＲ／ＨＳＳ２６０は、自網ユーザの場合、ＭＳＣ２４０に認証要求に対する応答を暗号で送信する（Ｓ１０４）。ＭＳＣ２４０は、ＨＬＲ／ＨＳＳ２６０に位置情報更新要求（ＭＡＰ－ＵＬ）を送信する（Ｓ１０５）。ＨＬＲ／ＨＳＳ２６０は、ＭＳＣ２７０にＵＥ２２０の位置情報が残っていればクリア要求（ＭＡＰ－ＣＬ）を送信する（Ｓ１０６）。ＭＳＣ２７０は、ＨＬＲ／ＨＳＳ２６０にクリア要求応答（ＭＡＰ－ＣＬ ＡＣＫ）を送信する（Ｓ１０７）。ＨＬＲ／ＨＳＳ２６０は、ＭＳＣ２４０にユーザデータ変更要求（ＭＡＰ－ＩＳＤ）を送信する（Ｓ１０８）。ＭＳＣ２４０は、ＨＬＲ／ＨＳＳ２６０にユーザデータ変更応答（ＭＡＰ－ＩＳＤ ＡＣＫ）を送信する（Ｓ１０９）。ＨＬＲ／ＨＳＳ２６０はＭＳＣ２４０に位置情報更新応答（ＭＡＰ－ＵＬ ＡＣＫ）を送信する（Ｓ１１０）。ＨＬＲ／ＨＳＳ２６０は、位置情報を新エリアに更新する（Ｓ１１１）。

【0038】

攻撃者ＢがユーザＡに成りすまし、ＨＬＲ／ＨＳＳ２６０の位置情報が更新される場合の通信シーケンスを説明する。偽装装置２３０は、ＨＬＲ／ＨＳＳ２６０に偽装装置２３０が位置するエリア情報を含む位置情報更新要求（ＭＡＰ－ＵＬ）を送信する（Ｓ２０１）。自網ユーザ情報及び暗号情報が成りすまされていた場合、ＨＬＲ／ＨＳＳ２６０は、ＭＳＣ２７０に位置情報が残っていればクリア要求（ＭＡＰ－ＣＬ）を送信する（Ｓ２０２）。ＭＳＣ２７０は、ＨＬＲ／ＨＳＳ２６０にクリア要求応答（ＭＡＰ－ＣＬ ＡＣＫ）を送信する（Ｓ２０３）。ＨＬＲ／ＨＳＳ２６０は、偽装装置２３０にユーザデータ変更要求（ＭＡＰ－ＩＳＤ）を送信する（Ｓ２０４）。偽装装置２３０は、ＨＬＲ／ＨＳＳ２６０にユーザデータ変更応答（ＭＡＰ－ＩＳＤ ＡＣＫ）を送信する（Ｓ２０５）。ＨＬＲ／ＨＳＳ２６０は偽装装置２３０に位置情報更新応答（ＭＡＰ－ＵＬ ＡＣＫ）を送信する（Ｓ２０６）。ＨＬＲ／ＨＳＳ２６０は、位置情報を偽装システムの位置情報に更新する（Ｓ２０７）。

【0039】

ここで、ＧＷ２９０は、ＵＥ２２０が送信する位置情報更新要求（ＭＡＰ－ＵＬ）（Ｓ１０５）を受信する。また、ＧＷ２９０は、偽装装置２３０が送信した位置情報更新要求（ＭＡＰ－ＵＬ）（Ｓ２０１）を受信する。ＧＷ２９０は、位置情報更新要求を受信すると、受信信号データを作成する。そして、学習装置２１０及び判定装置３１０は、ＧＷ２９０が受信した受信信号データを収集する。

【0040】

続いて、攻撃者による盗聴攻撃を検出する地理不可検出手法について説明する。判定装置３１０は、地理不可検出手法を用いて攻撃者による盗聴攻撃を検出する。盗聴攻撃は、例えば携帯電話のショートメッセージ盗聴攻撃である。地理不可検出手法は、時間的に移動不可能な場所から位置情報更新要求が送信されたことを検知する方法である。

【0041】

図８を用いて、第２の実施形態に係る判定装置３１０が用いる地理不可検出手法を説明する。図８は、第２の実施形態に係る判定装置３１０が用いる地理不可検出手法を示す模式図である。

【0042】

ＧＷ２９０は、ＵＥ２２０の位置情報更新要求信号Ｒ１を受信する。ＵＥ２２０の国間移動が発生した場合（例えば、イギリスからフランス）、ＧＷ２９０は、ＵＥ２２０の位置情報更新要求信号Ｒ２を受信する。ＧＷ２９０は、位置情報更新要求信号に受信時刻を付加した受信信号データを生成する。判定装置３１０の収集部３１１は、位置情報更新要求信号Ｒ１と対応する受信信号データ又は位置情報更新要求信号Ｒ２と対応する受信信号データを収集する。判定部３１２は、受信信号データを取得し、位置情報更新要求信号Ｒ１及び位置情報更新要求信号Ｒ２のＧＷ２９０における受信時刻の差から国間の移動時間を算出する。判定部３１２は、ＵＥ２２０の国間の移動時間と学習装置２１０の記憶部２１６が記憶する国間移動データの国間の移動時間との差を算出する。判定部３１２は、その移動時間の差が所定の時間よりも長い場合、ＵＥ２２０が国間を移動不可能と判定する。つまり、判定装置３１０は、攻撃者Ｂの偽装装置２３０による盗聴攻撃が発生した可能性があると判定する。

【0043】

学習装置２１０は、判定装置３１０が地理不可検出手法を行うために、国間の移動時間を予め算出した国間移動データを作成する。図９及び図１０を用いて、第１の実施形態に係る学習装置２１０の動作の概要を説明する。図９は、第１の実施形態に係る学習装置２１０における学習モデルの作成方法の例を示す模式図である。図１０は、第１の実施形態に係る学習装置２１０における学習モデルのデノイズ方法の例を示す模式図である。

【0044】

まず、図９を用いて、第１の実施形態に係る学習装置２１０における学習モデルの作成方法の例を示す。ＧＷ２９０は、ＵＥ２２０が送信する位置情報更新要求信号Ｒ１を受信する。この場合、ＧＷ２９０が受信する受信信号データは、ＵＥ２２０の発信国（イギリス）、ＧＷ２９０が受信した受信時刻の情報を含む。次に、ＧＷ２９０は、ＵＥ２２０が送信する位置情報更新要求信号Ｒ２を受信する。この場合、受信信号データは、ＵＥ２２０の発信国（フランス）、ＧＷ２９０が受信した受信時刻の情報を含む。学習装置２１０は、これらの受信信号データをＧＷ２９０から収集する。学習装置２１０は、ＵＥ２２０の発信国がイギリスからフランスに移動したと判定するため、受信時刻の差から国間の移動時間を算出する。そして、学習装置２１０は、算出した国間の移動時間から国間移動データを生成する。

【0045】

次に、図１０を用いて、学習装置２１０における学習モデルのデノイズ方法の例を示す。本実施例では、学習装置２１０は、国間を往復しているＵＥ２２０から受信した受信信号データを国間移動データの作成に用いない。なぜなら、攻撃者による攻撃が発生すると、ＵＥ２２０が国間の往復移動しているようにみえる事象が起こるからである。具体的には、ユーザＡのＵＥ２２０がＨＬＲ／ＨＳＳ２６０に位置情報更新要求信号Ｒ１を送信し、位置情報を更新する。その後、攻撃者Ｂの偽装装置２３０からなりすまし攻撃が発生した場合、偽装装置２３０は、ＨＬＲ／ＨＳＳ２６０に位置情報更新要求信号Ｒ２を送信し、ＵＥ２２０として位置情報を更新する。このとき、ユーザＡのＵＥ２２０は圏外状態に変わっている。そして、ユーザＡのＵＥ２２０がＨＬＲ／ＨＳＳ２６０に位置情報更新要求信号を送信し、位置情報を更新する。したがって、ＵＥ２２０が国間の往復移動しているようにみえる事象が起こる。

【0046】

ＧＷ２９０は、ＵＥ２２０が送信する位置情報更新要求信号Ｒ１を受信する。この場合、ＧＷ２９０が受信する受信信号データは、ＵＥ２２０の発信国（イギリス）、ＧＷ２９０が受信した受信時刻の情報を含む。次に、ＧＷ２９０は、ＵＥ２２０が送信する位置情報更新要求信号Ｒ２を受信する。この場合、受信信号データは、ＵＥ２２０の発信国（フランス）、ＧＷ２９０が受信した受信時刻の情報を含む。ＧＷ２９０は、ＵＥ２２０が送信する位置情報更新要求信号Ｒ１を受信する。この場合、ＧＷ２９０が受信する受信信号データは、ＵＥ２２０の発信国（イギリス）、ＧＷ２９０が受信した受信時刻の情報を含む。学習装置２１０は、これらの受信信号データをＧＷ２９０から収集する。学習装置２１０は、ＵＥ２２０の発信国がイギリスとフランスを往復したと判定するため、ＵＥ２２０の受信信号データを国間移動データの作成に用いない。

【0047】

続いて、図１１及び図１２を用いて、第２の実施形態に係る学習装置２１０の動作について詳細に説明する。図１１は、第２の実施形態に係る学習装置２１０がユーザデータを生成する動作を示すフローチャートである。図１２は、第２の実施形態に係る学習装置２１０が国間移動データを生成する動作を示すフローチャートである。前提として、収集部２１２は、記憶部２１６から受信信号データを複数収集する（不図示）。

【0048】

学習装置２１０は、受信信号データを基に、ユーザデータ及び国間移動データを作成する。生成部２１３は、図１１に示すように、Ｓ３０１－Ｓ３０９において、ユーザデータを作成する。続いて、学習部２１４は、図１２に示すように、Ｓ３１０－Ｓ３１６において、国間移動データを作成する。

【0049】

収集部２１２は、ＧＷ２９０において受信信号データを例えば何日分か収集し、記憶部２１６の受信信号データ群２１６Ａに記憶する。
まず、生成部２１３は、収集部２１２が収集した受信信号データを、記憶部２１６の受信信号データ群２１６Ａから全て読み出し、そこから１件の受信信号データを取り出す（Ｓ３０１）。

【0050】

続いて、生成部２１３は、同一ユーザの移動か否かを調べる（Ｓ３０２）。つまり、生成部２１３は、取り出した受信信号データのユーザが、ユーザデータ群２１６Ｂに登録済みかどうかを調べる。具体的には、生成部２１３は、ユーザデータ群２１６Ｂの中から、受信信号データのユーザ識別子と一致するユーザ識別子を有するユーザデータが存在するか否かを調べる。生成部２１３は、一致するユーザデータがある場合、同一ユーザの移動と判定する。一方、生成部２１３は、一致するユーザデータがない場合、同一ユーザの移動でないと判定する。

【0051】

同一ユーザの移動の場合（Ｓ３０２ ＹＥＳ）、生成部２１３は、受信信号データのユーザ識別子と一致するユーザ識別子を含むユーザデータをユーザデータ群２１６Ｂから取り出して、後述の処理で用いる。そして、学習装置２１０は、Ｓ３０３の処理に進む。一方、同一ユーザの移動でない場合（Ｓ３０２ ＮＯ）、生成部２１３は、ユーザデータを新規作成する（Ｓ３０６）。具体的には、生成部２１３は、新規のユーザデータのユーザ識別子に受信信号データのユーザ識別子に更新する。生成部２１３は、新規のユーザデータの信号受信時刻に受信信号データの信号受信時刻に更新する。生成部２１３は、新規のユーザデータの１つ前の発信国に受信信号データの発信国に更新する。そして、生成部２１３は、ユーザデータを記憶部２１６のユーザデータ群２１６Ｂに登録する。その後、学習装置２１０は、Ｓ３０９の処理に進む。

【0052】

続いて、生成部２１３は、国移動があるか否かを判定する（Ｓ３０３）。具体的には、生成部２１３は、受信信号データの発信国とユーザデータの１つ前の発信国とが一致しない場合、国移動があると判定する（Ｓ３０３ ＹＥＳ）。その場合、学習装置はＳ３０４のステップに進む。一方、生成部２１３は、受信信号データの発信国とユーザデータの１つ前の発信国とが一致する場合、国移動がないと判定する（Ｓ３０３ ＮＯ）。その場合、生成部２１３は、ユーザデータの信号受信時刻を受信信号データの信号受信時刻に更新する（Ｓ３０７）。その後、学習装置２１０は、Ｓ３０９の処理に進む。

【0053】

続いて、生成部２１３は、国移動は往復か否かを調べる（Ｓ３０４）。具体的には、生成部２１３は、受信信号データの発信国とユーザデータの２つ前の発信国とが一致しない場合、国移動は往復でないと判定する（Ｓ３０４ ＮＯ）。また、ユーザデータの２つ前の発信国に国情報が格納されていない場合も、国移動は往復でないと判定する（Ｓ３０４ ＮＯ）その場合、生成部２１３は、ユーザデータが含む時刻、移動時間及び発信国を更新する（Ｓ３０５）。具体的には、生成部２１３は、ユーザデータの信号受信時刻を受信信号データの信号受信時刻に更新する。そして、生成部２１３は、ユーザデータの信号受信時刻と受信信号データの信号受信時刻との時間差を算出する。生成部２１３は、その差が、ユーザデータの移動時間よりも小さければ、ユーザデータの移動時間をその時間差に更新する。さらに、生成部２１３は、ユーザデータの１つ前の発信国を受信信号データの発信国に更新する。そして、生成部２１３は、ユーザデータの２つ前の発信国をユーザデータの１つ前の発信国に更新する。その後、学習装置２１０はＳ３０９の処理に進む。一方、生成部２１３は、受信信号データの発信国とユーザデータの２つ前の発信国とが一致する場合、国移動は往復であるとみなす（Ｓ３０４ ＹＥＳ）。その場合、生成部２１３は、ユーザデータを削除する（Ｓ３０８）。具体的には、生成部２１３は、ユーザデータ群２１６Ｂから、該当するユーザデータを削除する。その後、学習装置２１０は、Ｓ３０９の処理に進む。

【0054】

続いて、生成部２１３は、受信信号データ群２１６Ａから全ての受信信号データを取り出したかどうか判定する（Ｓ３０９）。生成部２１３が全ての受信信号データを取り出した場合（Ｓ３０９ ＹＥＳ）、学習装置２１０はＳ３１０の処理に進む。一方、生成部２１３が全ての受信信号データを取り出していない場合（Ｓ３０９ ＮＯ）、学習装置２１０はＳ３０１の処理に進む。

【0055】

続いて、学習部２１４は、記憶部２１６からユーザデータ群２１６Ｂを全て読み出し、そこから１件のユーザデータを取り出す（Ｓ３１０）。

【0056】

続いて、学習部２１４は、国移動があるか否かを判定する（Ｓ３１１）。具体的には、学習部２１４は、ユーザデータの１つ前の発信国とユーザデータの２つ前の発信国とが一致しない場合、国移動があると判定する（Ｓ３１１ ＹＥＳ）。そして、学習装置２１０は、Ｓ３１２の処理に進む。一方、学習部２１４は、ユーザデータの１つ前の発信国に国情報が格納されており、ユーザデータの２つ前の発信国に国情報が格納されていない場合、国移動がないと判定する（Ｓ３１１ ＮＯ）。その後、学習装置２１０は、Ｓ３１６の処理に進む。

【0057】

続いて、学習部２１４は、国間移動データが存在するか否かを判定する（Ｓ３１２）。具体的には、学習部２１４は、国間移動データ群２１６Ｃの中から、ユーザデータと国移動が一致する国間移動データが存在するか否かを判定する。学習部２１４は、ユーザデータの１つ前の発信国と国間移動データの移動後の国とが一致するかを判定する。また、学習部２１４は、ユーザデータの２つ前の発信国と国間移動データの移動前の国とが一致するかを判定する。学習部２１４は、ユーザデータの１つ前の発信国と国間移動データの移動後の国とが一致し、ユーザデータの２つ前の発信国と国間移動データの移動前の国とが一致する場合、国間移動データが存在する場合（Ｓ３１２ ＹＥＳ）であると判定する。一方、学習部２１４は、ユーザデータの１つ前の発信国と国間移動データの移動後の国とが一致しない、又はユーザデータの２つ前の発信国と国間移動データの移動前の国とが一致しない場合、国間移動データが存在しない場合（Ｓ３１２ ＮＯ）であると判定する。

【0058】

国間移動データが存在する場合（Ｓ３１２ ＹＥＳ）、該当する国間移動データの移動検出回数に１を加え、カウントアップする。その後、学習装置２１０は、Ｓ３１３の処理に進む。なお、学習装置２１０は、その国間移動データを後述の処理で用いる。一方、国間移動データが存在しない場合（Ｓ３１２ ＮＯ）、学習部２１４は、国間移動データを新規作成する（Ｓ３１５）。具体的には、学習部２１４は、ユーザデータの１つ前の発信国を国間移動データの移動後の国に対応させ、ユーザデータの２つ前の発信国を国間移動データの移動前の国に対応させる。学習部２１４は、対応させた移動前の国及び移動後の国の情報を新規の国間移動データの移動国名に格納する。そして、学習部２１４は、ユーザデータの移動時間を新規の国間移動データが含む移動時間に格納する。さらに、学習部２１４は、新規の国間移動データの移動検出回数に１を格納する。学習部２１４は、新規の国間移動データを記憶部２１６の国間移動データ群２１６Ｃに登録する。その後、学習装置２１０は、Ｓ３１６の処理に進む。

【0059】

続いて、学習部２１４は、国移動時間は最小か否かを判定する（Ｓ３１３）。具体的には、学習部２１４は、ユーザデータの移動時間が、国間移動データの移動時間よりも小さい場合、国移動時間が最小であると判定する（Ｓ３１３ ＹＥＳ）。一方、学習部２１４は、ユーザデータの移動時間が、国間移動データの移動時間よりも大きい場合、国移動時間が最小でないと判定する（Ｓ３１３ ＮＯ）。

【0060】

ここで、学習部２１４が国移動時間は最小か否かを判定する理由を説明する。攻撃者がＵＥ２２０になりすまし攻撃を行うと、著しく短い時間、すなわちＵＥ２２０が実際に移動できない時間で、ＵＥ２２０の国間移動が起こる。判定装置３１０は、学習装置２１０で生成した国間移動データの移動時間を基に、そのＵＥ２２０の国間移動を判定する。そのために、学習装置２１０は、国間移動データの移動時間を、各ユーザデータの移動時間の中で最小となる移動時間とし、実際にＵＥ２２０が移動できる時間を算出する。

【0061】

国移動時間が最小である場合（Ｓ３１３ ＹＥＳ）、学習部２１４は、国間移動データの移動時間を更新する（Ｓ３１４）。具体的には、学習部２１４は、ユーザデータの移動時間を国間移動データの移動時間に更新する。その後、学習装置２１０は、Ｓ３１６の処理に進む。一方、国移動時間が最小でない場合（Ｓ３１３ ＮＯ）、学習部２１４は、国間移動データを更新しない。その後、学習装置２１０は、Ｓ３１６の処理に進む。

【0062】

続いて、学習部２１４は、記憶部２１６から読みだした全てのユーザデータを取り出したかどうか調べる（Ｓ３１６）。学習部２１４が全ての受信信号データを取り出した場合（Ｓ３１６ ＹＥＳ）、学習装置２１０は処理を終了する。一方、学習部２１４が全ての受信信号データを取り出していない場合（Ｓ３１６ ＮＯ）、学習装置２１０はＳ３１０の処理に進む。

【0063】

第２の実施形態に係る学習装置２１０は、記憶部２１６から受信信号データを収集部２１２が収集し、そのデータを基に生成部２１３がユーザデータを作成する。ここで、生成部２１３は、国間を往復するユーザのユーザデータを削除する。そして、学習部２１４が、ユーザデータを基に国間移動データを作成する。

【0064】

第２の実施形態に係る学習装置２１０は、攻撃者によるなりすましの可能性のある不正データを、学習モデルの生成に用いる学習データから排除する手段を有する。よって、第２の実施形態に係る学習装置２１０は、地理不可検出手法で用いる学習モデルの精度を向上させる。それによって、各ユーザが学習モデルにおける移動時間の不正確認を行う工数を削減できる。

【0065】

（第２の実施形態に係る学習装置２１０の変形例１）
第２の実施形態に係る学習装置２１０の変形例１は、第２の実施形態に係る学習装置２１０と同様の構成を備える。変形例１は、第２の実施形態に係る学習装置２１０と動作が異なる。

【0066】

第２の実施形態に係る学習装置２１０では、図１１に示すＳ３０４のステップにおいて、生成部２１３は、国移動は往復かを調べる。変形例１では、国移動は所定の時間内の往復かどうか調べる。具体的には、生成部２１３は、受信信号データが含む発信国とユーザデータが含む２つ前の発信国とが一致しない場合、国移動は往復でないとみなす（Ｓ３０４ ＮＯ）。その場合、変形例１は、Ｓ３０５の処理に進む。一方、生成部２１３は、受信信号データが含む発信国とユーザデータが含む２つ前の発信国とが一致する場合、国移動は往復であるとみなす（Ｓ３０４ ＹＥＳ）。さらに、生成部２１３は、国移動は所定の時間内の往復かどうか調べる。生成部２１３は、ユーザデータが含む信号受信時刻と受信信号データが含む受信時刻との差を算出し、その時間の差とユーザデータが含む移動時間とを加えた時間が所定の時間内であった場合、国移動は所定の時間内の往復であるとする。例えば、所定の時間内とは、２４時間以内のことである。国移動は所定の時間内の往復である場合、生成部２１３は、ユーザデータを削除する（Ｓ３０８）。国移動は所定の時間内の往復でない場合、変形例１は、Ｓ３０５の処理に進む。

【0067】

攻撃者によるなりすまし攻撃が発生すると、ＵＥ２２０が実際に移動不可能な時間で国間の往復移動をしているようにみえる事象が起こる。よって、変形例１では、所定の時間内に国間を往復したユーザをユーザデータから削除する。一方、変形例１は、ユーザの国移動が所定の時間内の往復でなければ、そのユーザのユーザデータを削除しなくてもよい。したがって、学習データの数が増え、地理不可検出手法で用いる学習モデルの精度をさらに向上させる。

【0068】

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

【0069】

上述の実施形態における各構成は、ハードウェア又はソフトウェア、もしくはその両方によって構成され、１つのハードウェア又はソフトウェアから構成してもよいし、複数のハードウェア又はソフトウェアから構成してもよい。各装置の機能（処理）を、ＣＰＵやメモリ等を有するコンピュータにより実現してもよい。例えば、記憶装置に実施形態における方法を行うためのプログラムを格納し、各機能を、記憶装置に格納されたプログラムをＣＰＵで実行することにより実現してもよい。

【0070】

これらのプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（random Access memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

【0071】

以上、実施の形態を参照して本願発明を説明したが、本願発明は上記によって限定されるものではない。本願発明の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

【0072】

この出願は、２０２０年３月３１日に出願された日本出願特願２０２０－０６３８７４を基礎とする優先権を主張し、その開示の全てをここに取り込む。

【符号の説明】

【0073】

１１０ 学習装置
１１１ 収集部（収集手段）
１１２ 生成部（生成手段）
１１３ 学習部（学習手段）
２００ 通信環境
２１０ 学習装置
２１１ 制御部
２１２ 収集部
２１３ 生成部
２１４ 学習部
２１６ 記憶部
２２０ ＵＥ
２３０ 偽装装置
２４０ ＭＳＣ
２５０ ＨＬＲ／ＨＳＳ
２６０ ＨＬＲ／ＨＳＳ
２７０ ＭＳＣ
２８０ ＵＥ
２９０ ＧＷ
３１０ 判定装置
３１１ 収集部
３１２ 判定部
Ａ ユーザ
Ｂ 攻撃者
Ｃ ユーザ
Ｍ１ ショートメッセージ
Ｒ１ 位置情報更新要求信号
Ｒ２ 位置情報更新要求信号

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】