JP2016099765A

Movatterモバイル変換

Info

Publication number: JP2016099765A
Application number: JP2014235358A
Authority: JP
Inventors: 伸重山田; Nobushige Yamada
Original assignee: Aplix IP Holdings Corp
Current assignee: Aplix IP Holdings Corp
Priority date: 2014-11-20
Filing date: 2014-11-20
Publication date: 2016-05-30
Also published as: TW201620317A; WO2016080073A1

Abstract

PROBLEM TO BE SOLVED: To efficiently supply information required for authenticating an application to a terminal device.SOLUTION: A terminal device includes a storage unit that stores: application identification information for identifying an application that operates; and application authentication information for authenticating the application. The terminal device has terminal identification information for identifying the terminal device. A management server manages an authentication database that stores the terminal identification information and application authentication information in association with the application identification information; and determines the validity of the application on the basis of the application identification information and application authentication information. The management server issues, when updating the application authentication information, new application authentication information; and transmits a first push notification including the new application authentication information to the terminal device having the terminal identification information corresponding to the application identification information.SELECTED DRAWING: Figure 1

Description

Translated fromJapanese

本発明は、アプリケーション認証システムに関し、特に、アプリケーションの正当性を判定するアプリケーション認証システム、そのアプリケーション認証システムを用いた無線通信システム、そのアプリケーション認証システムに用いられる管理サーバ、およびそれらにおける処理方法ならびに当該方法をコンピュータに実行させるプログラムに関する。 The present invention relates to an application authentication system, and in particular, an application authentication system for determining the validity of an application, a wireless communication system using the application authentication system, a management server used for the application authentication system, a processing method therefor, and the related The present invention relates to a program for causing a computer to execute a method.

通信機能を有する端末装置の普及に伴い、端末装置と電子機器とを接続して、電子機器からの情報を端末装置に発信するシステムが利用されるようになっている。特に、ビーコン装置から近接無線通信によるビーコン信号を発信して、これを利用して情報提示を行うシステムが注目されている。例えば、顧客の端末装置が販売店に近づいたことをビーコン信号により検出して、販売者側装置と顧客の端末装置との間の通信を開始し、商品宣伝などを行うデータ通信システムが提案されている（例えば、特許文献１参照。）。 With the widespread use of terminal devices having communication functions, systems that connect terminal devices and electronic devices and transmit information from the electronic devices to the terminal devices are used. In particular, a system that transmits a beacon signal by proximity wireless communication from a beacon device and presents information using the beacon signal has attracted attention. For example, a data communication system is proposed that detects that a customer's terminal device is approaching a store using a beacon signal, starts communication between the seller's device and the customer's terminal device, and performs product advertisements. (For example, refer to Patent Document 1).

一方、顧客の端末装置においてはアプリケーションが動作し、そのアプリケーションを介してデータアクセスなどの処理が行われる。このとき、悪意のある第三者がアプリケーションを偽装して不正なアクセスを行わないように、アプリ認証トークンを用いてアプリケーションの正当性を認証する技術が用いられる（例えば、特許文献２参照。）。 On the other hand, an application runs on the customer terminal device, and processing such as data access is performed via the application. At this time, a technique for authenticating the validity of the application using an application authentication token is used so that a malicious third party does not perform unauthorized access by impersonating the application (see, for example, Patent Document 2). .

特開２０００−１３４１４７号公報JP 2000-134147 A特開２０１４−１０６６５２号公報JP 2014-106652 A

上述の従来技術では、アプリケーションを認証するためにアプリ認証トークンが用いられるが、アプリケーションについてバージョンアップなどの変更が生じた場合に、従前のアプリ認証トークンを有効なものとして取り扱うとデータの不整合などの問題を生じるおそれがある。一方、従前のアプリ認証トークンを無効にした場合には、端末装置から再度、アプリ認証トークンの要求を行う必要が生じる。 In the above-described conventional technology, an application authentication token is used to authenticate an application. However, when a change such as an upgrade of an application occurs, if the previous application authentication token is treated as valid, data inconsistency, etc. May cause problems. On the other hand, when the previous application authentication token is invalidated, it is necessary to request the application authentication token again from the terminal device.

本発明はこのような状況に鑑みて生み出されたものであり、アプリケーションの認証に必要な情報を効率よく端末装置に供給することを目的とする。 The present invention has been made in view of such a situation, and an object thereof is to efficiently supply information necessary for application authentication to a terminal device.

本発明は、上述の問題点を解消するためになされたものであり、その第１の側面は、端末装置において動作するアプリケーションを識別するためのアプリケーション識別情報、および、上記アプリケーションを認証するためのアプリケーション認証情報を記憶する記憶部を備え、当該端末装置を識別するための端末識別情報を有する端末装置と、上記端末識別情報および上記アプリケーション認証情報を上記アプリケーション識別情報と対応付けて記憶する認証データベースを管理し、上記アプリケーション識別情報および上記アプリケーション認証情報に基づいて上記アプリケーションの正当性を判定する管理サーバとを具備するアプリケーション認証システムであって、上記管理サーバは、上記アプリケーション認証情報を更新する場合には、上記アプリケーション識別情報に対応する新たなアプリケーション認証情報を発行して、上記アプリケーション識別情報に対応する上記端末識別情報を有する上記端末装置に上記新たなアプリケーション認証情報を含む第１のプッシュ通知を送信する、アプリケーション認証システム、無線通信システムおよびその認証情報発行方法である。これにより、アプリケーション認証情報の更新の際に、管理サーバから新たなアプリケーション認証情報を端末装置に送信するという作用をもたらす。 The present invention has been made to solve the above-described problems, and a first aspect thereof is application identification information for identifying an application operating in a terminal device, and authentication for the application. A terminal device having a storage unit for storing application authentication information and having terminal identification information for identifying the terminal device, and an authentication database for storing the terminal identification information and the application authentication information in association with the application identification information And a management server that determines the validity of the application based on the application identification information and the application authentication information, and the management server updates the application authentication information. Issues new application authentication information corresponding to the application identification information, and sends a first push notification including the new application authentication information to the terminal device having the terminal identification information corresponding to the application identification information. An application authentication system, a wireless communication system, and an authentication information issuing method thereof are transmitted. Accordingly, when the application authentication information is updated, the management server transmits new application authentication information to the terminal device.

また、本発明の第２の側面は、端末装置を識別するための端末識別情報、および、上記端末装置において動作するアプリケーションを認証するためのアプリケーション認証情報を、上記アプリケーションを識別するためのアプリケーション識別情報と対応付けて記憶する認証データベースを管理し、上記アプリケーション識別情報および上記アプリケーション認証情報に基づいて上記アプリケーションの正当性を判定する管理サーバであって、上記アプリケーション認証情報を更新する場合には、上記アプリケーション識別情報に対応する新たなアプリケーション認証情報を発行し、上記アプリケーション識別情報に対応する上記端末識別情報を有する上記端末装置に上記新たなアプリケーション認証情報を含む第１のプッシュ通知を送信する管理サーバである。これにより、アプリケーション認証情報の更新の際に、新たなアプリケーション認証情報を発行して、端末装置に対して送信するという作用をもたらす。 In addition, the second aspect of the present invention provides terminal identification information for identifying a terminal device and application authentication information for authenticating an application operating in the terminal device, application identification for identifying the application. When managing the authentication database stored in association with the information and determining the validity of the application based on the application identification information and the application authentication information, and when updating the application authentication information, New application authentication information corresponding to the application identification information is issued, and a first push notification including the new application authentication information is transmitted to the terminal device having the terminal identification information corresponding to the application identification information. It is a management server. Thereby, when application authentication information is updated, new application authentication information is issued and transmitted to the terminal device.

本発明によれば、アプリケーションの認証に必要な情報を効率よく端末装置に供給することができるという優れた効果を奏し得る。 According to the present invention, it is possible to achieve an excellent effect that information necessary for application authentication can be efficiently supplied to a terminal device.

本発明の第１の実施の形態における無線通信システムの一構成例を示す図である。It is a figure which shows the example of 1 structure of the radio | wireless communications system in the 1st Embodiment of this invention.本発明の第１の実施の形態における認証データベース３１０のフィールド構成例を示す図である。It is a figure which shows the example of a field structure of theauthentication database 310 in the 1st Embodiment of this invention.本発明の第１の実施の形態におけるアドレス情報データベース３２０のフィールド構成例を示す図である。It is a figure which shows the example of a field structure of theaddress information database 320 in the 1st Embodiment of this invention.本発明の第１の実施の形態の無線通信システムにおけるアプリケーションの初期化処理の一例を示すシーケンス図である。It is a sequence diagram which shows an example of the initialization process of the application in the radio | wireless communications system of the 1st Embodiment of this invention.本発明の第１の実施の形態の無線通信システムにおけるアプリケーション認証情報の更新処理の一例を示すシーケンス図である。It is a sequence diagram which shows an example of the update process of the application authentication information in the radio | wireless communications system of the 1st Embodiment of this invention.本発明の第１の実施の形態の無線通信システムにおけるアプリケーションの認証処理および所定の処理の一例を示すシーケンス図である。It is a sequence diagram which shows an example of the authentication process of an application and the predetermined | prescribed process in the radio | wireless communications system of the 1st Embodiment of this invention.本発明の第２の実施の形態におけるアドレス情報データベース３２０のフィールド構成例を示す図である。It is a figure which shows the example of a field structure of theaddress information database 320 in the 2nd Embodiment of this invention.本発明の第２の実施の形態の無線通信システムにおけるアプリケーションの認証処理および所定の処理の一例を示すシーケンス図である。It is a sequence diagram which shows an example of the authentication process of an application and the predetermined process in the radio | wireless communications system of the 2nd Embodiment of this invention.

以下、本発明を実施するための形態（以下、実施の形態と称する）について説明する。 Hereinafter, modes for carrying out the present invention (hereinafter referred to as embodiments) will be described.

＜１．第１の実施の形態＞
［無線通信システムの構成］
図１は、本発明の第１の実施の形態における無線通信システムの一構成例を示す図である。この無線通信システムは、ビーコン装置２００と、端末装置１００と、管理サーバ３００と、コンテンツサーバ５００とを備えている。端末装置１００と管理サーバ３００およびコンテンツサーバ５００との間は、ネットワーク４００およびアクセスポイント４１０を介して接続される。なお、ここでは、１台の端末装置１００および１台のビーコン装置２００を図示しているが、端末装置１００およびビーコン装置２００はそれぞれ複数台備えるようにしてもよい。<1. First Embodiment>
[Configuration of wireless communication system]
FIG. 1 is a diagram illustrating a configuration example of a wireless communication system according to the first embodiment of the present invention. This wireless communication system includes abeacon device 200, aterminal device 100, amanagement server 300, and acontent server 500. Theterminal device 100, themanagement server 300, and thecontent server 500 are connected via anetwork 400 and anaccess point 410. Here, although oneterminal device 100 and onebeacon device 200 are illustrated, a plurality ofterminal devices 100 andbeacon devices 200 may be provided.

ビーコン装置２００は、所定の期間毎に、間欠的にビーコン信号を無線送信により発信するものである。ビーコン装置２００は、記憶部２２０と、ビーコン送信部２３０とを備える。記憶部２２０は、ビーコン装置２００を識別するためのビーコン識別情報ＩＤｂを記憶するメモリである。ビーコン送信部２３０は、ビーコン識別情報ＩＤｂを含むビーコン信号を送信するものである。 Thebeacon device 200 intermittently transmits a beacon signal by wireless transmission every predetermined period. Thebeacon device 200 includes astorage unit 220 and abeacon transmission unit 230. Thestorage unit 220 is a memory that stores beacon identification information IDb for identifying thebeacon device 200. Thebeacon transmission unit 230 transmits a beacon signal including beacon identification information IDb.

ビーコン装置２００からビーコン信号を発信する際の無線通信の規格として、例えば、近距離無線通信のために超低消費電力に最適化された「Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ」（以下、「ＢＬＥ」と略す。）が想定される。なお、端末装置１００に無線送信することができるのであれば、Ｗｉ−Ｆｉ（登録商標）規格など、別の通信規格によりビーコン信号を無線送信してもよい。 As a standard of wireless communication when a beacon signal is transmitted from thebeacon device 200, for example, “Bluetooth (registered trademark) Low Energy” (hereinafter referred to as “BLE”) optimized for ultra-low power consumption for short-range wireless communication. Is abbreviated.). In addition, as long as wireless transmission to theterminal device 100 is possible, the beacon signal may be wirelessly transmitted according to another communication standard such as the Wi-Fi (registered trademark) standard.

端末装置１００は、ユーザ（例えば顧客など）が携帯する端末である。この端末装置１００としては、例えば、スマートフォンやタブレット端末などの無線通信端末が挙げられる。この端末装置１００は、処理部１１０と、記憶部１２０と、入力部１３０と、出力部１４０と、ビーコン受信部１５０と、サーバ通信部１６０とを備える。これらは、バス１９０により相互に接続される。 Theterminal device 100 is a terminal carried by a user (for example, a customer). As thisterminal device 100, wireless communication terminals, such as a smart phone and a tablet terminal, are mentioned, for example. Theterminal device 100 includes aprocessing unit 110, astorage unit 120, aninput unit 130, anoutput unit 140, abeacon receiving unit 150, and aserver communication unit 160. These are connected to each other by abus 190.

記憶部１２０は、処理部１１０の処理に必要なデータを記憶するメモリである。具体的には、この記憶部１２０は、受信したビーコン信号に含まれるビーコン識別情報ＩＤｂや、端末装置１００において動作するアプリケーションを識別するためのアプリケーション識別情報ＩＤａ、および、アプリケーションを認証するためのアプリケーション認証情報ＡＵａを記憶する。また、この記憶部１２０は、端末装置１００を識別するための端末識別情報ＩＤｄを記憶する。なお、この記憶部１２０は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等の独立したデバイスメモリや、メモリカードの他、処理部１１０における内部メモリ等であってもよい。 Thestorage unit 120 is a memory that stores data necessary for the processing of theprocessing unit 110. Specifically, thestorage unit 120 includes a beacon identification information IDb included in the received beacon signal, an application identification information IDa for identifying an application operating in theterminal device 100, and an application for authenticating the application. Authentication information AUa is stored. Further, thestorage unit 120 stores terminal identification information IDd for identifying theterminal device 100. Thestorage unit 120 may be an independent device memory such as a ROM (Read Only Memory) or a RAM (Random Access Memory), an internal memory in theprocessing unit 110 in addition to a memory card, or the like.

処理部１１０は、端末装置１００において必要な処理を行うプロセッサである。具体的には、処理部１１０は、ビーコン受信部１５０におけるビーコン装置２００からのビーコン信号の受信を制御し、ビーコン信号に含まれるビーコン識別情報ＩＤｂを取得する。また、この処理部１１０は、アプリケーションを実行し、入力部１３０および出力部１４０におけるユーザインターフェースの制御を行う。 Theprocessing unit 110 is a processor that performs necessary processing in theterminal device 100. Specifically, theprocessing unit 110 controls reception of the beacon signal from thebeacon device 200 in thebeacon receiving unit 150, and acquires the beacon identification information IDb included in the beacon signal. Theprocessing unit 110 executes an application and controls a user interface in theinput unit 130 and theoutput unit 140.

この処理部１１０は、アプリケーションを初期化する場合には、管理サーバ３００に端末識別情報ＩＤｄを送信して、アプリケーション識別情報ＩＤａおよびアプリケーション認証情報ＡＵａの発行を要求する。また、この処理部１１０は、アプリケーションを認証する場合には、アプリケーション識別情報ＩＤａおよびアプリケーション認証情報ＡＵａを管理サーバ３００に送信して、アプリケーションの認証を要求する。また、この処理部１１０は、アプリケーション認証情報を更新する場合には、管理サーバ３００から発行された新たなアプリケーション認証情報を受信して、記憶部１２０に記憶されるアプリケーション認証情報を更新する。 When initializing the application, theprocessing unit 110 transmits terminal identification information IDd to themanagement server 300 and requests issuance of application identification information IDa and application authentication information AUa. In addition, when authenticating an application, theprocessing unit 110 transmits application identification information IDa and application authentication information AUa to themanagement server 300 to request application authentication. In addition, when updating the application authentication information, theprocessing unit 110 receives new application authentication information issued from themanagement server 300 and updates the application authentication information stored in thestorage unit 120.

入力部１３０は、ユーザからの入力を受け付けるためのものである。この入力部１３０としては、例えば、タッチパネルの触覚センサが想定されるが、外部接続されたキーボードなどを使用してもよい。出力部１４０は、ユーザに対して情報を出力するためのものである。この出力部１４０としては、例えば、タッチパネルの表示部が想定される。したがって、入力部１３０および出力部１４０は、一体化されたタッチパネルとして実現することができる。また、この出力部１４０としては、例えば、音声を再生するスピーカが想定される。 Theinput unit 130 is for receiving input from the user. For example, a touch panel tactile sensor is assumed as theinput unit 130, but an externally connected keyboard or the like may be used. Theoutput unit 140 is for outputting information to the user. As theoutput unit 140, for example, a display unit of a touch panel is assumed. Therefore, theinput unit 130 and theoutput unit 140 can be realized as an integrated touch panel. Moreover, as thisoutput part 140, the speaker which reproduces | regenerates an audio | voice is assumed, for example.

ビーコン受信部１５０は、ビーコン装置２００からビーコン信号を受信するものである。端末装置１００がビーコン装置２００の通信範囲に入ると、発信されたビーコン信号をビーコン受信部１５０が受信する。 Thebeacon receiving unit 150 receives a beacon signal from thebeacon device 200. When theterminal device 100 enters the communication range of thebeacon device 200, thebeacon receiving unit 150 receives the transmitted beacon signal.

サーバ通信部１６０は、管理サーバ３００およびコンテンツサーバ５００との間の通信を行うものである。管理サーバ３００およびコンテンツサーバ５００との間の通信内容については後述する。 Theserver communication unit 160 performs communication between themanagement server 300 and thecontent server 500. Details of communication between themanagement server 300 and thecontent server 500 will be described later.

管理サーバ３００は、端末装置１００において動作するアプリケーションを認証するために必要な情報、および、端末装置１００からアクセスされるコンテンツのアドレス情報を管理するサーバである。この管理サーバ３００は、ビーコン装置２００の設置者や所有者が提供するコンテンツへのポータルサーバとしての役割を有する。この管理サーバ３００は、認証データベース３１０およびアドレス情報データベース３２０を備える。 Themanagement server 300 is a server that manages information necessary for authenticating an application running on theterminal device 100 and address information of content accessed from theterminal device 100. Themanagement server 300 has a role as a portal server for content provided by the installer or owner of thebeacon device 200. Themanagement server 300 includes anauthentication database 310 and anaddress information database 320.

認証データベース３１０は、端末装置１００において動作するアプリケーションを認証するために必要な情報を記憶するデータベースである。アドレス情報データベース３２０は、端末装置１００からアクセスされるコンテンツのアドレス情報を記憶するデータベースである。これらに記憶される具体的な項目については後述する。 Theauthentication database 310 is a database that stores information necessary for authenticating an application running on theterminal device 100. Theaddress information database 320 is a database that stores address information of content accessed from theterminal device 100. Specific items stored in these will be described later.

コンテンツサーバ５００は、端末装置１００からアクセスされるコンテンツを記憶して、端末装置１００にコンテンツを供給するサーバである。このコンテンツサーバ５００は、ビーコン装置２００の設置者や所有者のウェブサイト等をコンテンツとして提供する。 Thecontent server 500 is a server that stores content accessed from theterminal device 100 and supplies the content to theterminal device 100. Thecontent server 500 provides a website or the like of the installer or owner of thebeacon device 200 as content.

この管理サーバ３００は、図示しない通信部によってネットワーク４００に接続して、端末装置１００との間で通信を行う。 Themanagement server 300 is connected to thenetwork 400 by a communication unit (not shown) and communicates with theterminal device 100.

ネットワーク４００にはアクセスポイント４１０が接続されており、アクセスポイント４１０のアンテナ４１１を使用して端末装置１００のサーバ通信部１６０と通信を行う。サーバ通信部１６０とアクセスポイント４１０との間では、例えば、移動体通信（例えば、３Ｇ）や、Ｗｉ−Ｆｉ（登録商標）規格などによる無線ＬＡＮなどを利用した通信を行うことが想定される。したがって、アクセスポイント４１０には、携帯電話等の移動体通信における基地局や、Ｗｉ−Ｆｉ（登録商標）通信のための通信インターフェースなどが含まれ得る。 Anaccess point 410 is connected to thenetwork 400 and communicates with theserver communication unit 160 of theterminal device 100 using theantenna 411 of theaccess point 410. Between theserver communication unit 160 and theaccess point 410, for example, it is assumed that communication using a mobile communication (for example, 3G) or a wireless LAN according to Wi-Fi (registered trademark) standard is performed. Therefore, theaccess point 410 can include a base station in mobile communication such as a mobile phone, a communication interface for Wi-Fi (registered trademark) communication, and the like.

なお、ここでは、無線通信システム全体について説明するが、そのサブシステムとして、端末装置１００および管理サーバ３００によってアプリケーション認証システムを構成してもよい。 Although the entire wireless communication system will be described here, an application authentication system may be configured by theterminal device 100 and themanagement server 300 as its subsystem.

［認証データベースのフィールド構成］
図２は、本発明の第１の実施の形態における認証データベース３１０のフィールド構成例を示す図である。この認証データベース３１０は、アプリケーション認証情報ＡＵａおよび端末識別情報ＩＤｄを、アプリケーション識別情報ＩＤａと対応付けて記憶するデータベースである。[Authentication database field configuration]
FIG. 2 is a diagram illustrating a field configuration example of theauthentication database 310 according to the first embodiment of this invention. Thisauthentication database 310 is a database that stores application authentication information AUa and terminal identification information IDd in association with application identification information IDa.

端末識別情報ＩＤｄは、アプリケーションが動作する端末装置１００を識別するための情報である。この端末識別情報ＩＤｄによって、端末装置１００は無線通信システムにおいて一意に識別され得る。 The terminal identification information IDd is information for identifying theterminal device 100 on which the application operates. Theterminal device 100 can be uniquely identified in the wireless communication system by the terminal identification information IDd.

アプリケーション識別情報ＩＤａは、対応する端末識別情報ＩＤｄによって識別される端末装置１００において動作するアプリケーションを識別するための情報である。このアプリケーション識別情報ＩＤａによって、アプリケーションは無線通信システムにおいて一意に識別され得る。 The application identification information IDa is information for identifying an application operating in theterminal device 100 identified by the corresponding terminal identification information IDd. The application can be uniquely identified in the wireless communication system by the application identification information IDa.

アプリケーション認証情報ＡＵａは、対応する端末識別情報ＩＤｄによって識別される端末装置１００において動作するアプリケーションを認証するための情報である。このアプリケーション認証情報ＡＵａは、管理サーバ３００におけるアプリケーションの認証処理に用いられる。具体的には、コンテンツへのアクセスに際して端末装置１００から送信されたアプリケーション認証情報ＡＵａと、認証データベース３１０に記憶されているアプリケーション認証情報ＡＵａとを照合して、両者が一致した場合に、アプリケーション識別情報ＩＤａにより識別されるアプリケーションが正当なもの（正規のアプリケーション）であるとして認証される。 The application authentication information AUa is information for authenticating an application operating on theterminal device 100 identified by the corresponding terminal identification information IDd. The application authentication information AUa is used for application authentication processing in themanagement server 300. Specifically, the application authentication information AUa transmitted from theterminal device 100 when accessing the content is compared with the application authentication information AUa stored in theauthentication database 310. The application identified by the information IDa is authenticated as being valid (a legitimate application).

このアプリケーション認証情報ＡＵａとしては、複数の世代が存在し得る。このとき、有効期限を設けて所定の期間毎に新しい世代とするようにしてもよく、また、アプリケーションのバージョン毎に新しい世代とするようにしてもよい。また、認証データベース３１０において複数の異なる世代のものを同時に管理するようにしてもよい。この例では、最新のアプリケーション認証情報ＡＵａに加えて、１世代前のアプリケーション認証情報ＡＵａを記憶している。これにより、端末装置１００においてアプリケーション認証情報ＡＵａの更新に失敗して最新のアプリケーション認証情報ＡＵａによる認証が行えなくなった場合などに、１世代前のアプリケーション認証情報ＡＵａにより認証することを可能とする。 There may be a plurality of generations as the application authentication information AUa. At this time, an expiration date may be provided and a new generation may be set for each predetermined period, or a new generation may be set for each version of the application. Further, a plurality of different generations may be managed simultaneously in theauthentication database 310. In this example, in addition to the latest application authentication information AUa, application authentication information AUa of the previous generation is stored. As a result, when theterminal apparatus 100 fails to update the application authentication information AUa and authentication with the latest application authentication information AUa cannot be performed, it is possible to authenticate with the application authentication information AUa of the previous generation.

［アドレス情報データベースのフィールド構成］
図３は、本発明の第１の実施の形態におけるアドレス情報データベース３２０のフィールド構成例を示す図である。このアドレス情報データベース３２０は、ネットワーク上のコンテンツの位置を示すコンテンツアドレス情報ＡＤｃをビーコン識別情報ＩＤｂと対応付けて記憶するデータベースである。[Address information database field structure]
FIG. 3 is a diagram showing a field configuration example of theaddress information database 320 according to the first embodiment of the present invention. Thisaddress information database 320 is a database that stores content address information ADc indicating the position of content on the network in association with beacon identification information IDb.

ビーコン識別情報ＩＤｂは、ビーコン装置２００を識別するための情報である。このビーコン識別情報ＩＤｂによって、ビーコン装置２００は無線通信システムにおいて一意に識別され得る。 The beacon identification information IDb is information for identifying thebeacon device 200. Thebeacon device 200 can be uniquely identified in the wireless communication system by the beacon identification information IDb.

コンテンツアドレス情報ＡＤｃは、ネットワーク上のコンテンツの位置を示すアドレス情報である。この例では、コンテンツアドレス情報ＡＤｃとして、インターネット上のＵＲＬ（Uniform Resource Locator）を記憶している。なお、この例に示すように、複数のビーコン識別情報ＩＤｂ（「１００１」と「１００２」）に対応するコンテンツが、同一サーバ上に存在していてもよい。 The content address information ADc is address information indicating the position of the content on the network. In this example, a URL (Uniform Resource Locator) on the Internet is stored as the content address information ADc. As shown in this example, contents corresponding to a plurality of beacon identification information IDb (“1001” and “1002”) may exist on the same server.

［無線通信システムの動作］
図４は、本発明の第１の実施の形態の無線通信システムにおけるアプリケーションの初期化処理の一例を示すシーケンス図である。端末装置１００にアプリケーションがインストールされた後に、そのアプリケーションを認証するための準備として、初期化処理が必要になる。この初期化処理を行うことにより、アプリケーション識別情報ＩＤａおよびアプリケーション認証情報ＡＵａが発行され、管理サーバ３００の認証データベース３１０への登録が行われる。[Operation of wireless communication system]
FIG. 4 is a sequence diagram illustrating an example of an application initialization process in the wireless communication system according to the first embodiment of this invention. After the application is installed in theterminal device 100, an initialization process is required as preparation for authenticating the application. By performing this initialization process, application identification information IDa and application authentication information AUa are issued and registered in theauthentication database 310 of themanagement server 300.

まず、端末装置１００は、端末識別情報ＩＤｄを管理サーバ３００に送信して、アプリケーション識別情報ＩＤａおよびアプリケーション認証情報ＡＵａの発行を要求する（ステップＳ９１１）。 First, theterminal device 100 transmits the terminal identification information IDd to themanagement server 300, and requests the issuance of the application identification information IDa and the application authentication information AUa (Step S911).

管理サーバ３００は、端末装置１００からの発行要求を受信すると、アプリケーション識別情報ＩＤａおよび最初のアプリケーション認証情報ＡＵａを発行する（ステップＳ９１２）。そして、管理サーバ３００は、発行要求に対する応答として、その発行要求を送信した端末装置１００に対して、発行したアプリケーション識別情報ＩＤａを送信する（ステップＳ９１３）。 When receiving the issue request from theterminal device 100, themanagement server 300 issues application identification information IDa and first application authentication information AUa (step S912). Then, as a response to the issue request, themanagement server 300 transmits the issued application identification information IDa to theterminal device 100 that has transmitted the issue request (step S913).

また、管理サーバ３００は、発行要求に含まれる端末識別情報ＩＤｄを有する端末装置１００に対して、発行した最初のアプリケーション認証情報ＡＵａを送信する（ステップＳ９１４）。この最初のアプリケーション認証情報ＡＵａの送信は、端末装置１００からの発行要求に対する応答として行われるものではなく、プッシュ技術を用いたプッシュ通知となる。このプッシュ技術としては、例えば、ＡＰＮＳ（Apple Push Notification Service）や、ＧＣＭ（Google Cloud Messaging）等が知られている。すなわち、このステップにおいて、管理サーバ３００は、最初のアプリケーション認証情報ＡＵａを含む（第２の）プッシュ通知を送信する。 Further, themanagement server 300 transmits the issued first application authentication information AUa to theterminal device 100 having the terminal identification information IDd included in the issue request (step S914). The transmission of the first application authentication information AUa is not performed as a response to the issue request from theterminal device 100, but is a push notification using a push technique. As this push technology, for example, APNS (Apple Push Notification Service), GCM (Google Cloud Messaging) and the like are known. That is, in this step, themanagement server 300 transmits a (second) push notification including the first application authentication information AUa.

端末装置１００は、管理サーバ３００からのプッシュ通知を受信すると、アプリケーション識別情報ＩＤａを含む（第２の）受信確認応答ＡＣＫを管理サーバ３００に送信する（ステップＳ９１５）。このとき、端末装置１００が最初のアプリケーション認証情報ＡＵａを正しく受け取ったことを管理サーバ３００において確認する目的で、受信確認応答ＡＣＫにその最初のアプリケーション認証情報ＡＵａをさらに含めてもよい。また、同様の目的で、最初のアプリケーション認証情報ＡＵａそのものではなく、最初のアプリケーション認証情報ＡＵａを暗号鍵として暗号化されたデータや、最初のアプリケーション認証情報ＡＵａを用いて算出されたハッシュ値などを受信確認応答ＡＣＫに含めてもよい。 When receiving the push notification from themanagement server 300, theterminal device 100 transmits a (second) reception confirmation response ACK including the application identification information IDa to the management server 300 (step S915). At this time, the first application authentication information AUa may be further included in the reception confirmation response ACK for the purpose of confirming in themanagement server 300 that theterminal device 100 has correctly received the first application authentication information AUa. Further, for the same purpose, not the first application authentication information AUa itself but the data encrypted using the first application authentication information AUa as an encryption key, the hash value calculated using the first application authentication information AUa, and the like. It may be included in the reception confirmation response ACK.

そして、端末装置１００は、管理サーバ３００から送信されたアプリケーション識別情報ＩＤａおよび最初のアプリケーション認証情報ＡＵａを記憶部１２０に記憶する（ステップＳ９１６）。また、管理サーバ３００は、端末装置１００からの受信確認応答ＡＣＫを受信すると、発行したアプリケーション識別情報ＩＤａおよび最初のアプリケーション認証情報ＡＵａを、端末識別情報ＩＤｄとともに、認証データベース３１０に登録する（ステップＳ９１７）。 Then, theterminal device 100 stores the application identification information IDa and the first application authentication information AUa transmitted from themanagement server 300 in the storage unit 120 (Step S916). Further, when receiving the reception confirmation response ACK from theterminal device 100, themanagement server 300 registers the issued application identification information IDa and first application authentication information AUa together with the terminal identification information IDd in the authentication database 310 (step S917). ).

図５は、本発明の第１の実施の形態の無線通信システムにおけるアプリケーション認証情報の更新処理の一例を示すシーケンス図である。 FIG. 5 is a sequence diagram illustrating an example of update processing of application authentication information in the wireless communication system according to the first embodiment of this invention.

管理サーバ３００は、アプリケーション識別情報ＩＤａ毎に、所定の更新タイミングにおいて新たなアプリケーション認証情報ＡＵａを発行する（ステップＳ９２１）。これを契機として、更新処理が開始する。この所定の更新タイミングとしては、例えば、毎日１回または複数回、所定の時刻に新たなアプリケーション認証情報ＡＵａを発行することが考えられる。 Themanagement server 300 issues new application authentication information AUa for each application identification information IDa at a predetermined update timing (step S921). This triggers the update process. As this predetermined update timing, for example, it is conceivable that new application authentication information AUa is issued at a predetermined time once or a plurality of times every day.

また、好ましくは、無線通信システムは、管理サーバ３００がアプリケーションの最新バージョンの情報を管理し、端末装置１００から管理サーバ３００にアプリケーション識別情報ＩＤａを送信して最新バージョンの確認を行うよう構成される。このような構成においては、管理サーバ３００は、その確認のタイミングで受信したアプリケーション識別情報ＩＤａに対応する新たなアプリケーション認証情報ＡＵａを発行するようにしてもよい。ここで、アプリケーションの最新バージョンの確認は、アプリケーションがアンインストールされていない状態で、かつ、端末装置１００と管理サーバ３００との間で通信可能な状態であるときに行われる。したがって、このタイミングを所定の更新タイミングとすることにより、端末装置１００のアプリケーションに対してより確実に新たなアプリケーション認証情報ＡＵａを発行することができる。 Preferably, the wireless communication system is configured such that themanagement server 300 manages the latest version information of the application, and transmits the application identification information IDa from theterminal device 100 to themanagement server 300 to check the latest version. . In such a configuration, themanagement server 300 may issue new application authentication information AUa corresponding to the application identification information IDa received at the confirmation timing. Here, the latest version of the application is confirmed when the application is not uninstalled and communication between theterminal device 100 and themanagement server 300 is possible. Therefore, by setting this timing as a predetermined update timing, new application authentication information AUa can be issued to the application of theterminal device 100 more reliably.

そして、管理サーバ３００は、アプリケーション識別情報ＩＤａに対応する端末識別情報ＩＤｄを有する端末装置１００に対して、発行した新たなアプリケーション認証情報ＡＵａを送信する（ステップＳ９２２）。この新たなアプリケーション認証情報ＡＵａの送信は、端末装置１００からの要求に対する応答として行われるものではなく、プッシュ技術を用いたプッシュ通知となる。すなわち、このステップにおいて、管理サーバ３００は、新たなアプリケーション認証情報ＡＵａを含む（第１の）プッシュ通知を送信する。 Then, themanagement server 300 transmits the issued new application authentication information AUa to theterminal device 100 having the terminal identification information IDd corresponding to the application identification information IDa (step S922). The transmission of the new application authentication information AUa is not performed as a response to the request from theterminal device 100, but is a push notification using a push technique. That is, in this step, themanagement server 300 transmits a (first) push notification including new application authentication information AUa.

端末装置１００は、管理サーバ３００からのプッシュ通知を受信すると、アプリケーション識別情報ＩＤａを含む（第１の）受信確認応答ＡＣＫを管理サーバ３００に送信する（ステップＳ９２３）。このとき、端末装置１００が新たなアプリケーション認証情報ＡＵａを正しく受け取ったことを管理サーバ３００において確認する目的で、受信確認応答ＡＣＫにその新たなアプリケーション認証情報ＡＵａをさらに含めてもよい。また、同様の目的で、新たなアプリケーション認証情報ＡＵａそのものではなく、新たなアプリケーション認証情報ＡＵａを暗号鍵として暗号化されたデータや、新たなアプリケーション認証情報ＡＵａを用いて算出されたハッシュ値などを受信確認応答ＡＣＫに含めてもよい。 When receiving the push notification from themanagement server 300, theterminal device 100 transmits a (first) reception confirmation response ACK including the application identification information IDa to the management server 300 (step S923). At this time, the new application authentication information AUa may be further included in the reception confirmation response ACK for the purpose of confirming in themanagement server 300 that theterminal device 100 has correctly received the new application authentication information AUa. Also, for the same purpose, not the new application authentication information AUa itself, but the data encrypted using the new application authentication information AUa as an encryption key, the hash value calculated using the new application authentication information AUa, and the like. It may be included in the reception confirmation response ACK.

そして、端末装置１００は、記憶部１２０に記憶されているアプリケーション認証情報ＡＵａを、受信した新たなアプリケーション認証情報ＡＵａに更新する（ステップＳ９２４）。また、管理サーバ３００は、端末装置１００からの受信確認応答ＡＣＫを受信すると、認証データベース３１０の対応するアプリケーション認証情報ＡＵａを、発行した新たなアプリケーション認証情報ＡＵａに更新する（ステップＳ９２５）。 Then, theterminal device 100 updates the application authentication information AUa stored in thestorage unit 120 to the received new application authentication information AUa (step S924). Further, when receiving the reception confirmation response ACK from theterminal device 100, themanagement server 300 updates the corresponding application authentication information AUa in theauthentication database 310 to the issued new application authentication information AUa (step S925).

図６は、本発明の第１の実施の形態の無線通信システムにおけるアプリケーションの認証処理および所定の処理の一例を示すシーケンス図である。 FIG. 6 is a sequence diagram illustrating an example of application authentication processing and predetermined processing in the wireless communication system according to the first embodiment of this invention.

ビーコン装置２００は、ビーコン識別情報ＩＤｂを含むビーコン信号を、間欠的に発信する（ステップＳ９３１）。 Thebeacon device 200 intermittently transmits a beacon signal including the beacon identification information IDb (step S931).

端末装置１００は、ビーコン装置２００からのビーコン信号を受信すると、そのビーコン信号に含まれるビーコン識別情報ＩＤｂと、記憶部１２０に記憶されているアプリケーション識別情報ＩＤａおよびアプリケーション認証情報ＡＵａとを管理サーバ３００に送信して、コンテンツアドレス情報ＡＤｃを要求する（ステップＳ９３２）。 When receiving the beacon signal from thebeacon device 200, theterminal device 100 receives the beacon identification information IDb included in the beacon signal, the application identification information IDa and the application authentication information AUa stored in thestorage unit 120, and themanagement server 300. To request the content address information ADc (step S932).

管理サーバ３００は、端末装置１００からのコンテンツアドレス情報ＡＤｃの要求を受信すると、アプリケーションの認証処理を行う（ステップＳ９３３）。すなわち、管理サーバ３００は、受信したアプリケーション識別情報ＩＤａおよびアプリケーション認証情報ＡＵａに基づいてアプリケーションの正当性を判定する。より具体的には、管理サーバ３００は、端末装置１００から受信したアプリケーション識別情報ＩＤａに対応するアプリケーション認証情報ＡＵａを認証データベース３１０から検索し、その検索したアプリケーション認証情報ＡＵａと端末装置１００から受信したアプリケーション認証情報ＡＵａとを照合してアプリケーションの正当性を判定する。 When receiving the request for the content address information ADc from theterminal device 100, themanagement server 300 performs an application authentication process (step S933). That is, themanagement server 300 determines the validity of the application based on the received application identification information IDa and application authentication information AUa. More specifically, themanagement server 300 searches theauthentication database 310 for application authentication information AUa corresponding to the application identification information IDa received from theterminal device 100, and receives the searched application authentication information AUa and theterminal device 100. The validity of the application is determined by collating with the application authentication information AUa.

なお、端末装置１００がコンテンツアドレス情報ＡＤｃを要求する際、アプリケーション認証情報ＡＵａそのものではなく、アプリケーション認証情報ＡＵａを暗号鍵として暗号化されたデータや、アプリケーション認証情報ＡＵａを用いて算出されたハッシュ値などを管理サーバ３００に送信してもよい。また、端末装置１００は、例えば、アプリケーション認証情報ＡＵａを暗号鍵として暗号化されたビーコン識別情報ＩＤｂを、アプリケーション識別情報ＩＤａとともに管理サーバ３００に送信してもよい。この場合、管理サーバ３００は、認証データベース３１０から検索したアプリケーション認証情報ＡＵａを用いてビーコン識別情報ＩＤｂを復号できれば、アプリケーションが正当であると判定することができる。 Note that when theterminal device 100 requests the content address information ADc, not the application authentication information AUa itself, but data encrypted using the application authentication information AUa as an encryption key, or a hash value calculated using the application authentication information AUa Or the like may be transmitted to themanagement server 300. Further, for example, theterminal device 100 may transmit the beacon identification information IDb encrypted with the application authentication information AUa as an encryption key to themanagement server 300 together with the application identification information IDa. In this case, if themanagement server 300 can decrypt the beacon identification information IDb using the application authentication information AUa searched from theauthentication database 310, themanagement server 300 can determine that the application is valid.

アプリケーションの認証処理においてアプリケーションが正当であると判定した場合、管理サーバ３００は、必要に応じて、ビーコン装置２００の認証処理を行ってもよい（ステップＳ９３４）。このビーコン装置２００の認証処理としては、管理サーバ３００が、ビーコン装置２００の設置位置情報を別途管理しておいて、その設置位置情報と端末装置１００のＧＰＳ情報とを比較することにより認証する手法が考えられる。また、ビーコン識別情報ＩＤｂをビーコン装置２００の暗号鍵によって暗号化して、管理サーバ３００においてビーコン識別情報ＩＤｂを復号することにより認証する手法が考えられる。また、ビーコン装置２００の暗号鍵を用いて、管理サーバ３００においてチャレンジ・レスポンス認証する手法が考えられる。 If it is determined in the application authentication process that the application is valid, themanagement server 300 may perform an authentication process for thebeacon device 200 as necessary (step S934). As the authentication process of thebeacon device 200, themanagement server 300 separately manages the installation position information of thebeacon device 200, and authenticates by comparing the installation position information with the GPS information of theterminal device 100. Can be considered. Further, a method of authenticating the beacon identification information IDb by encrypting it with the encryption key of thebeacon device 200 and decrypting the beacon identification information IDb in themanagement server 300 is conceivable. Further, a method of performing challenge / response authentication in themanagement server 300 using the encryption key of thebeacon device 200 can be considered.

ビーコン装置２００の認証処理においてビーコン装置２００が正当であると判定した場合、管理サーバ３００は、アドレス情報データベース３２０においてビーコン識別情報ＩＤｂに対応するコンテンツアドレス情報ＡＤｃを検索して、そのコンテンツアドレス情報ＡＤｃを端末装置１００に送信する（ステップＳ９３５）。このステップにおける端末装置１００に対するコンテンツアドレス情報ＡＤｃの送信は、ビーコン識別情報ＩＤｂに応じた所定の処理の一例である。 When it is determined that thebeacon device 200 is valid in the authentication process of thebeacon device 200, themanagement server 300 searches theaddress information database 320 for the content address information ADc corresponding to the beacon identification information IDb, and the content address information ADc. Is transmitted to the terminal device 100 (step S935). The transmission of the content address information ADc to theterminal device 100 in this step is an example of a predetermined process corresponding to the beacon identification information IDb.

端末装置１００は、管理サーバ３００からのコンテンツアドレス情報ＡＤｃを受信すると、そのコンテンツアドレス情報ＡＤｃ（ＵＲＬ）に基づいてコンテンツサーバ５００にアクセスして、コンテンツを要求する（ステップＳ９３６）。コンテンツサーバ５００は、端末装置１００から要求されたコンテンツを、端末装置１００に送信する（ステップＳ９３７）。ステップＳ９３６およびＳ９３７により、端末装置１００は、コンテンツアドレス情報ＡＤｃに基づいてビーコン識別情報ＩＤｂに対応するコンテンツを取得する。そして、端末装置１００は、コンテンツサーバ５００から送信されたコンテンツを出力部１４０に出力（表示や再生）する（ステップＳ９３８）。 When theterminal device 100 receives the content address information ADc from themanagement server 300, theterminal device 100 accesses thecontent server 500 based on the content address information ADc (URL) and requests content (step S936). Thecontent server 500 transmits the content requested from theterminal device 100 to the terminal device 100 (step S937). Through steps S936 and S937, theterminal device 100 acquires content corresponding to the beacon identification information IDb based on the content address information ADc. Then, theterminal device 100 outputs (displays or reproduces) the content transmitted from thecontent server 500 to the output unit 140 (step S938).

このように、本発明の第１の実施の形態によれば、アプリケーションの認証に必要なアプリケーション認証情報ＡＵａをプッシュ通知によって効率よく端末装置１００に供給することができる。 As described above, according to the first embodiment of the present invention, the application authentication information AUa necessary for application authentication can be efficiently supplied to theterminal device 100 by push notification.

＜２．第２の実施の形態＞
上述の第１の実施の形態では、管理サーバ３００は、アプリケーションの認証処理後の所定の処理として、コンテンツアドレス情報ＡＤｃを端末装置１００に送信し、端末装置１００は、そのコンテンツアドレス情報ＡＤｃに基づいてコンテンツサーバ５００からコンテンツを取得していた。これに対し、この第２の実施の形態では、管理サーバ３００およびコンテンツサーバ５００が同じローカルネットワーク上に存在し、管理サーバ３００は、コンテンツサーバ５００に記憶されているコンテンツを管理し、端末装置１００にコンテンツを直接配信する。これにより、例えば、イベント会場にビーコン装置２００を設置して、無線通信システムを来場者限定コンテンツの配信に用いることができる。<2. Second Embodiment>
In the first embodiment described above, themanagement server 300 transmits the content address information ADc to theterminal device 100 as a predetermined process after the application authentication process, and theterminal device 100 is based on the content address information ADc. The content is acquired from thecontent server 500. On the other hand, in the second embodiment, themanagement server 300 and thecontent server 500 exist on the same local network, themanagement server 300 manages the content stored in thecontent server 500, and theterminal device 100 Deliver content directly to. Thereby, for example, thebeacon device 200 can be installed at the event venue, and the wireless communication system can be used for distributing the visitor-limited content.

なお、無線通信システムの構成としては、上述の第１の実施の形態と基本的には同様であるため、詳細な説明は省略する。ただし、この第２の実施の形態では、コンテンツサーバ５００が管理サーバ３００と同じローカルネットワーク上に配置され、管理サーバ３００は、コンテンツサーバ５００上のコンテンツを直接送信することができる。また、ローカルネットワーク上にコンテンツサーバ５００を設ける代わりに、コンテンツを記憶する記憶装置を管理サーバ３００に接続してもよい。 The configuration of the wireless communication system is basically the same as that of the first embodiment described above, and detailed description thereof is omitted. However, in the second embodiment, thecontent server 500 is arranged on the same local network as themanagement server 300, and themanagement server 300 can directly transmit the content on thecontent server 500. Further, instead of providing thecontent server 500 on the local network, a storage device that stores content may be connected to themanagement server 300.

［アドレス情報データベースのフィールド構成］
図７は、本発明の第２の実施の形態におけるアドレス情報データベース３２０のフィールド構成例を示す図である。このアドレス情報データベース３２０のフィールド構成は、図３により説明した第１の実施の形態のものと同様であるが、コンテンツアドレス情報ＡＤｃは、ローカルネットワーク上に存在するコンテンツの位置を示している。この例では、コンテンツアドレス情報ＡＤｃとして、画像ファイルや音声ファイルのネットワークパス名を記憶している。[Address information database field structure]
FIG. 7 is a diagram showing a field configuration example of theaddress information database 320 according to the second embodiment of the present invention. The field configuration of theaddress information database 320 is the same as that of the first embodiment described with reference to FIG. 3, but the content address information ADc indicates the position of the content existing on the local network. In this example, network path names of image files and audio files are stored as the content address information ADc.

［無線通信システムの動作］
第２の実施の形態における無線通信システムの動作において、アプリケーションの初期化処理およびアプリケーション認証情報の更新処理は、上述の第１の実施の形態と同様であるため、詳細な説明は省略する。[Operation of wireless communication system]
In the operation of the wireless communication system according to the second embodiment, the application initialization process and the application authentication information update process are the same as those in the first embodiment described above, and a detailed description thereof will be omitted.

図８は、本発明の第２の実施の形態の無線通信システムにおけるアプリケーションの認証処理および所定の処理の一例を示すシーケンス図である。この第２の実施の形態における処理手順において、ステップＳ９３１乃至Ｓ９３４は、上述の第１の実施の形態と同様である。 FIG. 8 is a sequence diagram illustrating an example of application authentication processing and predetermined processing in the wireless communication system according to the second embodiment of this invention. In the processing procedure in the second embodiment, steps S931 to S934 are the same as those in the first embodiment.

アプリケーションの認証処理においてアプリケーションが正当であると判定し、かつ、ビーコン装置２００の認証処理においてビーコン装置２００が正当であると判定した場合、管理サーバ３００は、アドレス情報データベース３２０においてビーコン識別情報ＩＤｂに対応するコンテンツアドレス情報ＡＤｃを検索する。そして、管理サーバ３００は、そのコンテンツアドレス情報ＡＤｃ（ネットワークパス名）に基づいて、ローカルネットワーク上のコンテンツサーバ５００からビーコン識別情報ＩＤｂに対応するコンテンツを取得して、そのコンテンツを端末装置１００に送信する（ステップＳ９３９）。このステップにおける端末装置１００に対するコンテンツの送信は、ビーコン識別情報ＩＤｂに応じた所定の処理の一例である。 When it is determined that the application is valid in the application authentication process and thebeacon device 200 is determined valid in the authentication process of thebeacon device 200, themanagement server 300 uses the beacon identification information IDb in theaddress information database 320. The corresponding content address information ADc is searched. Then, themanagement server 300 acquires content corresponding to the beacon identification information IDb from thecontent server 500 on the local network based on the content address information ADc (network path name), and transmits the content to theterminal device 100. (Step S939). The transmission of content to theterminal device 100 in this step is an example of a predetermined process corresponding to the beacon identification information IDb.

なお、管理サーバ３００は、例えば、コンテンツサーバ５００から取得したコンテンツを、アプリケーション認証情報ＡＵａを暗号鍵として暗号化したうえで端末装置１００に送信してもよい。また、管理サーバ３００は、ローカルネットワーク上のコンテンツサーバ５００の代わりに、管理サーバ３００に接続された記憶装置からコンテンツを取得して端末装置１００に送信してもよい。 Themanagement server 300 may transmit the content acquired from thecontent server 500 to theterminal device 100 after encrypting the content using the application authentication information AUa as an encryption key. In addition, themanagement server 300 may acquire content from a storage device connected to themanagement server 300 and transmit the content to theterminal device 100 instead of thecontent server 500 on the local network.

そして、端末装置１００は、管理サーバ３００から送信されたコンテンツを出力部１４０に出力（表示や再生）する（ステップＳ９３８）。 Then, theterminal device 100 outputs (displays or reproduces) the content transmitted from themanagement server 300 to the output unit 140 (step S938).

このように、本発明の第２の実施の形態によれば、例えば、イベント会場に来場したユーザの端末装置１００のみが会場に設置されたビーコン装置２００からのビーコン信号を受信して、ビーコン識別情報ＩＤｂに対応するコンテンツを取得することができる。 Thus, according to the second embodiment of the present invention, for example, only theterminal device 100 of the user who has visited the event venue receives the beacon signal from thebeacon device 200 installed in the venue, and identifies the beacon. The content corresponding to the information IDb can be acquired.

なお、上述の実施の形態は本発明を具現化するための一例を示したものであり、実施の形態における事項と、特許請求の範囲における発明特定事項とはそれぞれ対応関係を有する。同様に、特許請求の範囲における発明特定事項と、これと同一名称を付した本発明の実施の形態における事項とはそれぞれ対応関係を有する。ただし、本発明は実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において実施の形態に種々の変形を施すことにより具現化することができる。 Note that the above-described embodiment shows an example for embodying the present invention, and the matters in the embodiment and the invention-specific matters in the claims have a corresponding relationship. Similarly, the matters specifying the invention in the claims and the matters in the embodiment of the present invention having the same names as the claims have a corresponding relationship. However, the present invention is not limited to the embodiment, and can be embodied by making various modifications to the embodiment without departing from the scope of the invention.

また、上述の実施の形態において説明した処理手順は、これら一連の手順を有する方法として捉えてもよく、また、これら一連の手順をコンピュータに実行させるためのプログラム乃至そのプログラムを記憶する記録媒体として捉えてもよい。この記録媒体として、例えば、ＣＤ（Compact Disc）、ＭＤ（MiniDisc）、ＤＶＤ（Digital Versatile Disc）、メモリカード、ブルーレイディスク（Blu-ray（登録商標）Disc）等を用いることができる。 Further, the processing procedure described in the above embodiment may be regarded as a method having a series of these procedures, and a program for causing a computer to execute these series of procedures or a recording medium storing the program. You may catch it. As this recording medium, for example, a CD (Compact Disc), an MD (MiniDisc), a DVD (Digital Versatile Disc), a memory card, a Blu-ray disc (Blu-ray (registered trademark) Disc), or the like can be used.

１００端末装置
１１０処理部
１２０記憶部
１３０入力部
１４０出力部
１５０ビーコン受信部
１６０サーバ通信部
１９０バス
２００ビーコン装置
２２０記憶部
２３０ビーコン送信部
３００管理サーバ
３１０認証データベース
３２０アドレス情報データベース
４００ネットワーク
４１０アクセスポイント
４１１アンテナ
５００コンテンツサーバDESCRIPTION OFSYMBOLS 100Terminal device 110Processing part 120Storage part 130Input part 140Output part 150Beacon receiving part 160Server communication part 190Bus 200Beacon apparatus 220Storage part 230Beacon transmission part 300Management server 310Authentication database 320Address information database 400Network 410Access point 411antenna 500 content server

Claims

Translated fromJapanese

前記端末装置は、所定の更新タイミングで前記アプリケーション識別情報を前記管理サーバに送信し、
前記管理サーバは、前記アプリケーション識別情報を受信すると、当該受信したアプリケーション識別情報に対応する前記新たなアプリケーション認証情報を発行する
請求項１記載のアプリケーション認証システム。The terminal device transmits the application identification information to the management server at a predetermined update timing,
2. The application authentication system according to claim 1, wherein, when receiving the application identification information, the management server issues the new application authentication information corresponding to the received application identification information.

前記端末装置は、前記第１のプッシュ通知を受信すると、前記アプリケーション識別情報を含む第１の受信確認応答を前記管理サーバに送信した後に、前記記憶部に記憶されている前記アプリケーション認証情報を前記新たなアプリケーション認証情報に更新し、
前記管理サーバは、前記第１の受信確認応答を受信すると、前記認証データベースに記憶されている前記アプリケーション識別情報に対応する前記アプリケーション認証情報を前記新たなアプリケーション認証情報に更新する
請求項１記載のアプリケーション認証システム。When the terminal device receives the first push notification, the terminal device transmits the first reception confirmation response including the application identification information to the management server, and then stores the application authentication information stored in the storage unit. Update to new application credentials,
The management server updates the application authentication information corresponding to the application identification information stored in the authentication database to the new application authentication information upon receiving the first reception confirmation response. Application authentication system.

前記端末装置は、前記アプリケーションを初期化する場合には、前記端末識別情報を含む、前記アプリケーション識別情報および前記アプリケーション認証情報の発行要求を前記管理サーバに送信し、
前記管理サーバは、前記発行要求を受信すると、前記アプリケーション識別情報および最初のアプリケーション認証情報を発行して、前記発行要求を送信した前記端末装置に前記発行要求に対する応答として前記アプリケーション識別情報を送信するとともに、前記発行要求に含まれる前記端末識別情報を有する前記端末装置に前記最初のアプリケーション認証情報を含む第２のプッシュ通知を送信する
請求項１記載のアプリケーション認証システム。The terminal device, when initializing the application, transmits the application identification information and the application authentication information issuance request including the terminal identification information to the management server,
Upon receiving the issue request, the management server issues the application identification information and first application authentication information, and transmits the application identification information as a response to the issue request to the terminal device that has transmitted the issue request. The application authentication system according to claim 1, wherein a second push notification including the first application authentication information is transmitted to the terminal device having the terminal identification information included in the issue request.

前記端末装置は、前記第２のプッシュ通知を受信すると、前記アプリケーション識別情報を含む第２の受信確認応答を前記管理サーバに送信した後に、前記アプリケーション識別情報および前記最初のアプリケーション認証情報を前記記憶部に記憶し、
前記管理サーバは、前記第２の受信確認応答を受信すると、前記端末識別情報および前記最初のアプリケーション認証情報を前記アプリケーション識別情報と対応付けて前記認証データベースに登録する
請求項４記載のアプリケーション認証システム。Upon receiving the second push notification, the terminal device transmits the second reception confirmation response including the application identification information to the management server, and then stores the application identification information and the first application authentication information. Remember in the department,
5. The application authentication system according to claim 4, wherein the management server registers the terminal identification information and the first application authentication information in the authentication database in association with the application identification information when receiving the second reception confirmation response. .

前記認証データベースは、前記端末識別情報および複数世代のアプリケーション認証情報を前記アプリケーション識別情報と対応付けて記憶する
請求項１記載のアプリケーション認証システム。The application authentication system according to claim 1, wherein the authentication database stores the terminal identification information and a plurality of generations of application authentication information in association with the application identification information.

請求項１から６の何れかに記載のアプリケーション認証システムと、
当該ビーコン装置を識別するためのビーコン識別情報をビーコン信号として発信するビーコン装置と
を具備する無線通信システムであって、
前記端末装置は、前記ビーコン信号を受信すると、前記ビーコン識別情報を前記管理サーバに送信し、
前記管理サーバは、前記ビーコン識別情報を受信すると、前記アプリケーションの正当性を判定して、前記アプリケーションが正当であると判定した場合には前記ビーコン識別情報に応じた所定の処理を実行する
無線通信システム。An application authentication system according to any one of claims 1 to 6,
A wireless communication system comprising a beacon device that transmits beacon identification information for identifying the beacon device as a beacon signal,
Upon receiving the beacon signal, the terminal device transmits the beacon identification information to the management server,
When the management server receives the beacon identification information, the management server determines the validity of the application, and if the management server determines that the application is valid, wireless communication that executes a predetermined process according to the beacon identification information system.

前記管理サーバは、
ネットワーク上のコンテンツの位置を示すアドレス情報を前記ビーコン識別情報と対応付けて記憶するアドレス情報データベースをさらに管理し、
前記アプリケーションが正当であると判定した場合には前記ビーコン識別情報に対応する前記アドレス情報を前記端末装置に送信し、
前記端末装置は、前記アドレス情報に基づいて前記ビーコン識別情報に対応する前記コンテンツを取得する
請求項７記載の無線通信システム。The management server
Further managing an address information database that stores address information indicating the position of content on the network in association with the beacon identification information;
When it is determined that the application is valid, the address information corresponding to the beacon identification information is transmitted to the terminal device,
The wireless communication system according to claim 7, wherein the terminal device acquires the content corresponding to the beacon identification information based on the address information.

前記管理サーバは、
前記ビーコン識別情報に対応するコンテンツをさらに管理し、
前記アプリケーションが正当であると判定した場合には前記ビーコン識別情報に対応する前記コンテンツを前記端末装置に配信する
請求項７記載の無線通信システム。The management server
Further managing content corresponding to the beacon identification information;
The wireless communication system according to claim 7, wherein, when it is determined that the application is valid, the content corresponding to the beacon identification information is distributed to the terminal device.

前記管理サーバは、前記ビーコン識別情報に対応する前記コンテンツを前記端末装置に配信する際には、前記アプリケーション認証情報を暗号鍵として用いて前記コンテンツを暗号化する
請求項９記載の無線通信システム。The wireless communication system according to claim 9, wherein the management server encrypts the content using the application authentication information as an encryption key when distributing the content corresponding to the beacon identification information to the terminal device.

前記アプリケーションを初期化する場合には、
前記端末識別情報を含む、前記アプリケーション識別情報および前記アプリケーション認証情報の発行要求を前記端末装置から受信すると、前記アプリケーション識別情報および最初のアプリケーション認証情報を発行し、
前記発行要求を送信した前記端末装置に前記発行要求に対する応答として前記アプリケーション識別情報を送信し、
前記発行要求に含まれる前記端末識別情報を有する前記端末装置に前記最初のアプリケーション認証情報を含む第２のプッシュ通知を送信する
請求項１１記載の管理サーバ。When initializing the application,
When receiving the issuance request for the application identification information and the application authentication information including the terminal identification information from the terminal device, the application identification information and the first application authentication information are issued,
Sending the application identification information as a response to the issue request to the terminal device that has sent the issue request;
The management server according to claim 11, wherein a second push notification including the first application authentication information is transmitted to the terminal device having the terminal identification information included in the issue request.

前記アプリケーションを初期化する場合には、
前記端末装置が、前記端末識別情報を含む、前記アプリケーション識別情報および前記アプリケーション認証情報の発行要求を前記管理サーバに送信する手順と、
前記管理サーバが、前記発行要求を受信すると、前記アプリケーション識別情報および最初のアプリケーション認証情報を発行する手順と、
前記管理サーバが、前記発行要求を送信した前記端末装置に前記発行要求に対する応答として前記アプリケーション識別情報を送信する手順と、
前記管理サーバが、前記発行要求に含まれる前記端末識別情報を有する前記端末装置に前記最初のアプリケーション認証情報を含む第２のプッシュ通知を送信する手順とを具備する
請求項１３記載の認証情報発行方法。When initializing the application,
A procedure in which the terminal device includes the terminal identification information, and transmits a request for issuing the application identification information and the application authentication information to the management server;
A procedure for issuing the application identification information and the first application authentication information when the management server receives the issue request;
A procedure in which the management server transmits the application identification information as a response to the issue request to the terminal device that has transmitted the issue request;
14. The authentication information issuance according to claim 13, further comprising: a procedure in which the management server transmits a second push notification including the first application authentication information to the terminal device having the terminal identification information included in the issuance request. Method.