JP5867559B2 - 測位システム及び測位システムの制御方法 - Google Patents

Description

本発明は測位システムに関し、特に端末の地理的位置情報を提供する位置情報サービス機能に関する。

移動通信ネットワークにおいて、移動機の位置情報を提供する位置情報サービス機能は、さまざまな付加価値情報サービスを可能にする重要な機能である。移動通信ネットワークの世界標準を定めている３ＧＰＰ（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｇｒａｍ）においては、位置情報サービス機能の仕様として、下記の非特許文献１を制定している。

一方、移動機の位置情報は、移動機が現在どこにいるかがわかるため移動機を使用するユーザにとって重要なプライバシ情報である。そのため、位置情報の不正な取得を防ぐ手段や、移動機ユーザの要求に応じて、時間や場所等に基づいた位置情報へのアクセス制限を行う高度なプライバシ保護機能が移動通信ネットワークに求められるようになってきている。プライバシ保護機能としては、測位要求を受け付けるクライアントやサービスを登録する場合のように測位要求受付時に判断できるものと、特定の場所や時間帯のみでの測位を許可する場合のように測位後でないと判断できないものの２つがある。

３ＧＰＰにおいては、前述の文献１において、移動機の位置情報取得を制限する仕組みを提供している。文献１における移動通信ネットワークで移動機の位置を取得に関係する測位システムの構成図を図１２に示す。図１２を参照すると、３ＧＰＰにおける測位システムは、測位要求を移動通信ネットワークに対して送信するクライアント装置２０１他、複数のクライアント装置と、移動通信ネットワークにおいてクライアント装置からの測位要求を受け付けるゲートウェイ装置であるＧＭＬＣ（Ｇａｔｅｗａｙ Ｍｏｂｉｌｅ Ｌｏｃａｔｉｏｎ Ｃｅｎｔｅｒ）装置２０２他、複数のＧＭＬＣ装置と、一つもしくは複数の地域無線網を管理する地域無線網管理装置であるＳＧＳＮ／ＭＳＣ（Ｓｅｒｖｉｎｇ Ｇｅｎｅｒａｌ ｐａｃｋｅｔ ｒａｄｉｏ ｓｅｒｖｉｃｅ Ｓｕｐｐｏｒｔ Ｎｏｄｅ ／ Ｍｏｂｉｌｅ Ｓｅｒｖｉｃｅｓ ｓｗｉｔｃｈｉｎｇ Ｃｅｎｔｅｒ）装置２０３他、複数のＳＧＳＮ／ＭＳＣ装置と、地域無線網（ＲＡＮ ：Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）２０４他、複数の地域無線網（ＲＡＮ）と、測位対象となる移動機であるＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）装置２０５他、複数のＵＥ装置と、各移動機の接続する地域無線網の情報を保持する移動機データベースであるＨＬＲ／ＨＳＳ（Ｈｏｍｅ Ｌｏｃａｔｉｏｎ Ｒｅｓｉｓｔｅｒ／Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）装置２０６他、複数のＨＬＲ／ＨＳＳ装置等の複数のノードから構成される。

３ＧＰＰにおけるプライバシ保護は、測位要求時に測位対象のＵＥ装置が接続しているＲＡＮを管理しているＳＧＳＮ／ＭＳＣ装置において行われる。３ＧＰＰにおいて規定されているプライバシ保護は、測位要求を許可するクライアント装置の情報を各ＵＥ装置が登録することで、不正なクライアントからの測位要求を防ぐ機能を提供している。

しかし、前述のように、高度なプライバシ保護機能が必要とされて来ているなかで、クライアント装置毎の測位要求制御しかできない現在の３ＧＰＰのプライバシ保護機能では不十分であり、より高度で柔軟なプライバシ保護を行う仕組みを３ＧＰＰに導入する必要がある。

現在の３ＧＰＰの仕様の範囲内でプライバシ保護機能を拡張するためには、ＳＧＳＮ／ＭＳＣ装置におけるプライバシチェック機能を拡張する必要がある。しかし、サービスエリアに多数存在するＳＧＳＮ／ＭＳＣ装置の機能拡張を行うことは、導入コストが高くなる上に将来の更なるプライバシ保護機能の拡張も困難であるため、ＳＧＳＮ／ＭＳＣ装置以外でプライバシチェックを行うことが望まれている。さらに、ユーザのプライバシ保護は、他のオペレータのネットワークにローミング中であっても、他のオペレータのネットワークに接続するクライアント装置からの測位要求であっても、常に守られることが望まれている。

このような背景から、３ＧＰＰにおいては位置情報に関するプライバシ保護機能の拡張が検討されており、下記の非特許文献２の第７章において、いくつかの実現方法が提案されている。

しかし、非特許文献２において考慮されているプライバシ保護処理は測位要求受付時のもののみであり、測位要求後のプライバシ保護の処理は考慮されていない。

また、非特許文献２においては、他のオペレータのネットワークからの測位要求処理時に、他のオペレータのネットワークと測位対象の移動機が属するネットワークが連携することで測位処理を行う案が提案されているが、それぞれのネットワークにおいてどのように測位処理を分担するかが明確でない。

３ＧＰＰ Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ ２３．２７１ ｖ．５．１．０，"Ｆｕｎｃｔｉｏｎａｌ ｓｔａｇｅ ２ ｄｅｓｃｒｉｐｔｉｏｎ ｏｆ ＬＣＳ"，２００１年１２月 ３ＧＰＰ Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ ２３．８７１ ｖ１．１．０，"Ｅｎｈａｎｃｅｄ ｓｕｐｐｏｒｔ ｆｏｒ Ｕｓｅｒ Ｐｒｉｖａｃｙ ｉｎ ｌｏｃａｔｉｏｎ ｓｅｒｖｉｃｅｓ"，ｔｄｏｃ Ｓ２−０２０３１６，２００２年１月２３日

第１の問題点は、非特許文献２において示されているプライバシ保護機能の拡張において、一部のプライバシ保護機能しか実現できないことである。その理由は、測位要求受付時のプライバシチェックのみであり、測位後のプライバシ保護の処理は考慮されていないためである。

第２の問題点は、クライアント装置からの測位要求を受け付けたネットワークと、測位対象の移動機が属するネットワークのそれぞれに効率よく測位処理を分担させることができないことである。

その理由は、非特許文献２において、他のオペレータのネットワークからの測位要求処理時に、他のオペレータのネットワークと測位対象の移動機が属するネットワークが連携して測位処理を行うことが示されているが、それぞれのネットワークにおいてどのように測位処理を分担するかが明確でないためである。特に周期的な測位要求の処理に関する説明が一切なく、測位周期の管理をどちらのネットワークで行うかが明確でない。

第３の問題点は、非特許文献２におけるプライバシ保護機能の拡張時に、イベント発生により測位を起動する測位要求を受信し、イベント発生を待っている間に測位対象の移動機のプライバシ設定が変更された場合に不必要な測位処理が行われる可能性があることである。その理由は、非特許文献２において、イベント起動による測位処理に関して詳細が記述されていないためである。

本発明の目的は、移動通信ネットワークにおける測位システムにおいて、測位対象の移動機を使用するユーザのプライバシを保護することであり、特に自ネットワークに属する移動機に対する他のネットワークからの測位要求時及び他のネットワークへの測位結果の通知時にもユーザのプライバシ保護を可能にすることである。

本発明による測位システムは、移動機と、
前記移動機に対する測位要求を送信するクライアント装置と、
前記測位要求を受信する第一のゲートウェイ装置と、
前記測位要求に対する測位結果を前記第一のゲートウェイ装置へ送信する第二のゲートウェイ装置と、
を備え、
前記第二のゲートウェイ装置は、前記測位要求に基づき周期タイマを開始し、指定された期間または回数が終了するまで、前記移動機の測位処理を繰り返すことを特徴とする。

次に、上記の課題を解決するための手段の作用について述べる。

本発明による第１の測位システムにおいては、個々の測位用ゲートウェイ装置の具備する機能に依存する処理に関しては外部からの測位要求を受け付けた第一の測位用ゲートウェイ装置で行い、測位対象の移動機を使用するユーザのプライバシ設定に依存する処理に関しては該移動機を使用するユーザのプライバシ設定を保持する第二の測位用ゲートウェイ装置で行われる。

本発明による第２の測位システムにおいては、外部からの測位要求を受け付けた第一の測位用ゲートウェイ装置で測位周期の管理を行い、測位対象の移動機のプライバシ情報を保持する第二のゲートウェイ装置において、測位対象の移動機を使用するユーザのプライバシ設定に基づいてプライバシ保護処理を行う。

本発明による第３の測位システムにおいては、測位対象の移動機の周期的な測位処理が要求された場合に、第二の測位用ゲートウェイ装置において測位周期を管理する。

本発明による第４の測位システムにおいては、各移動機を使用するユーザのプライバシ情報を保持する測位用ゲートウェイ装置のネットワークアドレスを各移動機の情報を保持する移動機情報装置に保持し、測位要求を受け付けた測位用ゲートウェイ装置が、測位対象となる移動機を使用するユーザのプライバシ情報を保持する測位用ゲートウェイ装置のネットワークアドレスを測位対象の移動機の情報を管理する移動機情報装置に問い合わせる移動通信ネットワークにおける測位システムにおいて、測位要求を受け付けた第一の測位用ゲートウェイ装置が測位対象の移動機を使用するユーザのプライバシ情報を自ノードが保持しいていると判断した場合に、前記移動機情報装置への問い合わせを行わず即座に測位処理を開始する。

本発明による第５の測位システムにおいては、測位対象の移動機を使用するユーザのプライバシ情報を保持するゲートウェイ装置をプライバシ情報保持装置とゲートウェイ機能処理装置に分割して構成し、測位対象の移動機を使用するユーザへの測位要求のプライバシチェックを該ゲートウェイ機能処理装置とプライバシ情報保持装置の連携で処理する。

本発明による第６の測位システムにおいては、測位対象の移動機を使用するユーザのプライバシチェックを行う際に、前記プライバシ情報保持部分から測位対象の移動機を使用するユーザのプライバシ情報をゲートウェイ機能処理部分に読込んで、ゲートウェイ機能処理部分においてプライバシチェック処理を行う。

本発明による第７の測位システムにおいては、測位対象の移動機を使用するユーザのプライバシチェックを行う際に、前記プライバシ情報保持部分において測位対象の移動機を使用するユーザのプライバシチェックを行い、プライバシチェックの結果のみをゲートウェイ機能処理部分に読込む。

第１の効果は、測位結果に基づくプライバシ保護が可能となる。その理由は、測位結果通知前に再度プライバシチェックを行うことができるようになったからである。

第２の効果は、クライアント装置からの測位要求を受け付けたネットワークと、測位対象の移動機が属するネットワークのそれぞれに効率よく測位処理を分担させることができるようになったことである。その理由は、個々の測位用ゲートウェイ装置に依存する処理に関しては測位要求を受信した測位用ゲートウェイで行い、測位対象の移動機のプライバシ設定に関する処理は測位対象の移動機のプライバシ設定を保持する測位用ゲートウェイ装置で処理することにしたからである。

第３の効果は、イベント発生を待っている間に測位対象のプライバシ設定が変更された場合に行われる可能性があった不必要な測位処理を行う必要がなくなった点である。その理由は、新しいプライバシ設定がイベント待ち中の測位要求に影響するものかどうかを判断する仕組みを導入し、判断結果に基づいてイベント待ちを行っている測位要求をキャンセルする仕組みを導入したからである。

本発明の第一の実施の形態の移動通信システムの構成図である。 本発明の第一の実施の形態の測位処理手順における信号フロー図である。 本発明の第一の実施の形態の測位処理手順における信号フロー図である。 本発明の第一の実施の形態の測位処理手順におけるＧＭＬＣ装置の測位処理動作を示す流れ図である。 本発明の第一の実施の形態の測位処理手順におけるＧＭＬＣ装置の測位処理動作を示す流れ図である。 本発明の第一の実施の形態の測位処理手順におけるＧＭＬＣ装置の測位処理動作を示す流れ図である。 本発明の第一の実施の形態の測位処理手順における周期測位に関する信号フロー図である。 本発明の第一の実施の形態の測位処理手順における周期測位に関する信号フロー図である。 本発明の第一の実施の形態の測位処理手順におけるイベント起動の測位に関する信号フロー図である。 本発明の第一の実施の形態の測位処理手順におけるイベント起動の測位に関する流れ図である。 本発明の第二の実施の形態の移動通信システムの構成図である。 ３ＧＰＰの測位システムの構成図である。

本発明の実施の形態について図面を参照して詳細に説明する。図１は本発明の第一の実施の形態の移動通信システムの構成図である。図１を参照すると、本発明の第一の実施の形態は、測位要求を移動通信ネットワークに対して送信するクライアント装置１０１，１１１他複数のクライアント装置と、移動通信ネットワークにおいてクライアント装置からの測位要求を受け付けるゲートウェイ装置であるＧＭＬＣ装置１０２，１１２他、複数のＧＭＬＣ装置と、一つもしくは複数の地域無線網を管理する地域無線網管理装置であるＳＧＳＮ／ＭＳＣ装置１０３，１１３他、複数のＳＧＳＮ／ＭＳＣ装置と、地域無線網であるＲＡＮ１０４，１１４他、複数のＲＡＮと、測位対象となる移動機であるＵＥ装置１０５，１１５他、複数のＵＥ装置と、各移動機の接続する地域無線網の情報を保持する移動機データベースであるＨＬＲ／ＨＳＳ装置１０６，１１６他、複数のＨＬＲ／ＨＳＳ装置等の複数のノードから構成される。

ここで、ＲＡＮ１０４，１１４は基地局や基地局制御装置等複数の装置から構成されるのが通常であるが、地域無線網の内部構成は本実施例に影響しないため、ここでは地域無線網としてまとめて取り扱うものとする。

クライアント装置１０１、ＧＭＬＣ装置１０２、ＳＧＳＮ／ＭＳＣ装置１０３、ＲＡＮ１０４及びＨＬＲ／ＨＳＳ装置１０６から構成される移動通信ネットワークは、クライアント装置１１１、ＧＭＬＣ装置１１２、ＳＧＳＮ／ＭＳＣ装置１１３、ＲＡＮ１１４及びＨＬＲ／ＨＳＳ装置１１６から構成される移動通信ネットワークを運用する移動通信事業者と同じ移動通信事業者が運営する場合も考えられるし、異なる移動通信事業者が運営する場合も考えられる。

ＵＥ装置１０５，１１５はＲＡＮ１０４，１１４他、複数のＲＡＮへの接続を任意に切替えられるものとする。本実施例においては、ＵＥ装置１０５が接続するＲＡＮ１０４を管理するＳＧＳＮ／ＭＳＣ装置１０３の情報はＨＬＲ／ＨＳＳ装置１０６に保持され、ＵＥ装置１１５が接続するＲＡＮ１１４を管理するＳＧＳＮ／ＭＳＣ装置１１３の情報はＨＬＲ／ＨＳＳ装置１１６に保持されるものとする。

また、ＵＥ装置１０５のプライバシ保護に関する情報はＧＭＬＣ装置１０２に保持され、ＵＥ装置１１５のプライバシ保護に関する情報はＧＭＬＣ装置１１２に保持されるものとする。ＨＬＲ／ＨＳＳ装置１０６はＵＥ装置１０５のプライバシ保護に関する情報がＧＭＬＣ装置１０２に保持されていることを記憶しており、ＨＬＲ／ＨＳＳ装置１１６はＵＥ装置１１５のプライバシ保護に関する情報がＧＭＬＣ装置１１２に保持されていることを記憶している。クライアント装置１０１の情報はＧＭＬＣ装置１０２に保持され、クライアント装置１１１の情報はＧＭＬＣ装置１１２に保持される。

図２は本発明の第一の実施の形態の測位処理手順における信号フロー図であり、図３は本発明の第一の実施の形態の測位処理手順における信号フロー図であり、図４は本発明の第一の実施の形態の測位処理手順におけるＧＭＬＣ装置の測位処理動作を示す流れ図である。

また、図５は本発明の第一の実施の形態の測位処理手順におけるＧＭＬＣ装置の測位処理動作を示す流れ図であり、図６は本発明の第一の実施の形態の測位処理手順におけるＧＭＬＣ装置の測位処理動作を示す流れ図であり、図７は本発明の第一の実施の形態の測位処理手順における周期測位に関する信号フロー図である。

さらに、図８は本発明の第一の実施の形態の測位処理手順における周期測位に関する信号フロー図であり、図９は本発明の第一の実施の形態の測位処理手順におけるイベント起動の測位に関する信号フロー図であり、図１０は本発明の第一の実施の形態の測位処理手順におけるイベント起動の測位に関する流れ図である。これら図１〜図１０を併せ参照して、本発明の第一の実施の形態における測位処理の動作について説明する。

クライアント装置１１１がＵＥ装置１０５の位置を取得する場合の、本発明の第一の実施の形態の動作を図１及び図２を用いて説明する。

クライアント装置１１１は測位要求をＧＭＬＣ装置１１２に送信する（図２ステップ１）。測位要求には、測位対象であるＵＥ装置１０５の電話番号等の識別情報とクライアント装置１１１の識別情報及び要求する位置情報の精度等のその他の付加情報が含まれている。

ＧＭＬＣ装置１１２は必要に応じてクライアント装置１１１の認証を行い、認証に失敗した場合、クライアント装置１１１にエラーを通知する。ＧＭＬＣ装置１１２はクライアント装置１１１からの測位要求の受け付けが許可された場合、測位対象であるＵＥ装置１０５の情報を管理しているＨＬＲ／ＨＳＳ装置１０６に対して、ＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置の情報を問い合わせる（図２ステップ２）。

ＨＬＲ／ＨＳＳ装置１０６はＧＭＬＣ装置１１２からの要求を受け取ると、ＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置がＧＭＬＣ装置１０２であるという情報をＧＭＬＣ装置１１２へ渡していいかどうかを判断し、渡しても良いと判断した場合、ＧＭＬＣ装置１０２の情報をＧＭＬＣ装置１１２へ送信する（図２ステップ３）。このステップ３において送信されるＧＭＬＣ装置１０２の情報とは、ＧＭＬＣ装置１０２のネットワークアドレスであるが、ＧＭＬＣ装置１０２の識別情報、ＧＭＬＣ装置１０２の具備する能力等の付加情報を一緒に送信することも可能である。

上記のステップ１によってクライアント装置１１１からの測位要求を受け取ったＧＭＬＣ装置１１２が、測位対象であるＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置１０２の情報をすでに知っていた場合には、ステップ２及びステップ３を省略することも可能である。

次に、ＧＭＬＣ装置１１２はクライアント装置１１１からの測位要求をＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置１０２に対して転送する（図２ステップ４）。ＧＭＬＣ装置１１２はクライアント装置１１１からの測位要求をＧＭＬＣ装置１０２に転送する際に、ＧＭＬＣ装置１１２が保持しているクライアント装置情報の一部を転送する場合もある。転送されるクライアント装置情報には、位置情報の表記方法等のクライアント装置１１１がサポートしている機能に関する情報が含まれる。

転送されてきた測位要求を受け取ったＧＭＬＣ装置１０２は、ＧＭＬＣ装置１１２からの測位要求を受け付けるかどうかを判断し、受け付けないと判断した場合、エラーをＧＭＬＣ装置１１２に送信する。ＧＭＬＣ装置１０２は測位要求を受け付けると判断した場合、管理している測位対象のＵＥ装置１０５のプライバシ情報を参照し、クライアント装置１１１からの測位要求をＵＥ装置１０５が受け付けるかどうかを判断する（図２ステップ５）。ここで行われるプライバシチェックでは、クライアント装置１１１が要求する位置精度と、ＵＥ装置１０５がクライアント装置１１１に渡すことを許可している位置精度との整合性のチェック等が行われる。

ＧＭＬＣ装置１０２はＵＥ装置１０５がクライアント装置１１１からの測位要求を受け付けると判断した場合、ＵＥ装置１０５が接続する地域無線網を管理するＳＧＳＮ／ＭＳＣ装置の情報をＨＬＲ／ＨＳＳ装置１０６に問い合わせる（図２ステップ６）。ＧＭＬＣ装置１０２はプライバシチェックの結果、ＵＥ装置１０５がクライアント装置１１１からの測位要求を受け付けないと判断した場合、ＧＭＬＣ装置１１２にエラーを通知し、エラー通知を受け取ったＧＭＬＣ装置１１２はクライアント装置１１１にエラーを通知する。

ＨＬＲ／ＨＳＳ装置１０６はＧＭＬＣ装置１０２からの問い合わせに対して、ＵＥ装置１０５が接続する地域無線網（ＲＡＮ）１０４を管理するＳＧＳＮ／ＭＳＣ装置１０３の情報を返信する（図２ステップ７）。ＨＬＲ／ＨＳＳ装置１０６からＳＧＳＮ／ＭＳＣ装置１０３の情報を受け取ったＧＭＬＣ装置１０２は、ＳＧＳＮ／ＭＳＣ装置１０３に対して測位要求を送信する（図２ステップ８）。

ＧＭＬＣ装置１０２からの測位要求を受信したＳＧＳＮ／ＭＳＣ装置１０３は、ＲＡＮ１０４とＵＥ装置１０５と連携してＵＥ装置１０５の位置を測定する（図２ステップ９）。ＵＥ装置１０５の位置を取得したＳＧＳＮ／ＭＳＣ装置１０３は、測位結果をＧＭＬＣ装置１０２に送信する（図２ステップ１０）。

ＳＧＳＮ／ＭＳＣ装置１０３はなんらかの理由によってＵＥ装置１０５の位置を取得できなかった場合、測位エラー通知をＧＭＬＣ装置１０２へ送信し、ＧＭＬＣ装置１０２はＧＭＬＣ装置１１２にエラー通知を転送し、ＧＭＬＣ装置１１２はクライアント装置１１１にエラーを通知する。

ＳＧＳＮ／ＭＳＣ装置１０３からの測位結果を受け取ったＧＭＬＣ装置１０２は、測位結果と管理している測位対象のＵＥ装置１０５のプライバシ情報を参照し、測位結果をクライアント装置１１１に送信してよいかどうかを判断する（図２ステップ１１）。

このプライバシチェックにおいては、ＵＥ装置１０５がクライアント装置１１１に測位結果を渡しても良いと設定している時間帯や場所のチェックを行い、測位が行われた日時や場所がＵＥ装置１０５が許可している時間帯や場所でない場合には、エラー通知をＧＭＬＣ装置１１２に送信し、ＧＭＬＣ装置１１２はクライアント装置１１１にエラーを通知する。

また、測位結果の位置精度がＵＥ装置１０５がクライアント装置１１１に提供することを許可している位置精度よりも良かった場合には、ＧＭＬＣ装置１０２において位置精度を劣化させる処理を行うことも可能である。

プライバシチェックの結果、測位結果をクライアント装置１１１に渡すことが許可された場合、ＧＭＬＣ装置１０２は測位結果をＧＭＬＣ装置１１２に転送する。ＧＭＬＣ装置１０２からの測位結果を受け取ったＧＭＬＣ装置１１２は、保持しているクライアント装置１１１の情報に従って、位置の表現形式の変換等の測位結果の加工を行った後、クライアント装置１１１に測位結果を送信し、測位処理を終了する。

次に、クライアント装置１０１がＵＥ装置１０５の位置を取得する場合の、本発明の第一の実施の形態の動作を図１及び図３を用いて説明する。

クライアント装置１０１は測位要求をＧＭＬＣ装置１０２に送信する（図３ステップ１）。本測位要求には、測位対象であるＵＥ装置１０５の電話番号等の識別情報とクライアント装置１０１の識別情報及び要求する位置情報の精度等のその他の付加情報が含まれている。

ＧＭＬＣ装置１０２は、必要に応じてクライアント装置１０１の認証を行い、認証に失敗した場合にはクライアント装置１０１にエラーを通知する。クライアント装置１０１からの測位要求の受け付けが許可された場合には、ＧＭＬＣ装置１０２は測位対象であるＵＥ装置１０５の情報を管理しているＨＬＲ／ＨＳＳ装置１０６に対して、ＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置の情報を問い合わせる（図３ステップ２）。

ＨＬＲ／ＨＳＳ装置１０６はＧＭＬＣ装置１０２からの要求を受け取ると、ＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置がＧＭＬＣ装置１０２であるという情報をＧＭＬＣ装置１０２へ渡していいかどうかを判断し、渡しても良いと判断した場合、ＧＭＬＣ装置１０２の情報をＧＭＬＣ装置１０２へ送信する（図３ステップ３）。

このステップ３において送信されるＧＭＬＣ装置１０２の情報とは、ＧＭＬＣ装置１０２のネットワークアドレスであるが、ＧＭＬＣ装置１０２の識別情報、ＧＭＬＣ装置１０２の具備する能力等の付加情報を一緒に送信することも可能である。

ステップ１によってクライアント装置１０１からの測位要求を受け取ったＧＭＬＣ装置１０２が、測位対象であるＵＥ装置１０５のプライバシ情報を保持しているノードが自ノードであると判断できる場合には、ステップ２及びステップ３を省略することも可能である。

次に、ＧＭＬＣ装置１０２は自ノードで管理している測位対象のＵＥ装置１０５のプライバシ情報を参照し、クライアント装置１０１からの測位要求をＵＥ装置１０５が受け付けるかどうかを判断する（図３ステップ５）。ここで行われるプライバシチェックでは、クライアント装置１０１が要求する位置精度と、ＵＥ装置１０５がクライアント装置１０１に渡すことを許可している位置精度との整合性のチェック等が行われる。

ＧＭＬＣ装置１０２はＵＥ装置１０５がクライアント装置１０１からの測位要求を受け付けると判断した場合、ＵＥ装置１０５が接続する地域無線網を管理するＳＧＳＮ／ＭＳＣ装置の情報をＨＬＲ／ＨＳＳ装置１０６に問い合わせる（図３ステップ６）。ＧＭＬＣ装置１０２はプライバシチェックの結果、ＵＥ装置１０５がクライアント装置１０１からの測位要求を受け付けないと判断した場合、クライアント装置１０１にエラーを通知する。

ＨＬＲ／ＨＳＳ装置１０６はＧＭＬＣ装置１０２からの問い合わせに対して、ＵＥ装置１０５が接続するＲＡＮ１０４を管理するＳＧＳＮ／ＭＳＣ装置１０３の情報を返信する（図３ステップ７）。ＨＬＲ／ＨＳＳ装置１０６からＳＧＳＮ／ＭＳＣ装置１０３の情報を受け取ったＧＭＬＣ装置１０２は、ＳＧＳＮ／ＭＳＣ装置１０３に対して測位要求を送信する（図３ステップ８）。

ＧＭＬＣ装置１０２からの測位要求を受信したＳＧＳＮ／ＭＳＣ装置１０３は、ＲＡＮ１０４とＵＥ装置１０５と連携してＵＥ装置１０５の位置を測定する（図３ステップ９）。ＵＥ装置１０５の位置を取得したＳＧＳＮ／ＭＳＣ装置１０３は、測位結果をＧＭＬＣ装置１０２に送信する（図３ステップ１０）。

ＳＧＳＮ／ＭＳＣ装置１０３はなんらかの理由によってＵＥ装置１０５の位置を取得できなかった場合、測位エラー通知をＧＭＬＣ装置１０２へ送信し、ＧＭＬＣ装置１０２はクライアント１０１にエラーを通知する。

ＳＧＳＮ／ＭＳＣ装置１０３からの測位結果を受け取ったＧＭＬＣ装置１０２は、測位結果と管理している測位対象のＵＥ装置１０５のプライバシ情報を参照し、測位結果をクライアント装置１０１に送信してよいかどうかを判断する（図３ステップ１１）。このプライバシチェックにおいては、ＵＥ装置１０５がクライアント装置１０１に測位結果を渡しても良いと設定している時間帯や場所のチェックを行い、測位が行われた日時や場所がＵＥ装置１０５が許可している時間帯や場所でない場合には、クライアント装置１０１にエラーを通知する。

また、測位結果の位置精度がＵＥ装置１０５がクライアント装置１０１に提供することを許可している位置精度よりも良かった場合には、ＧＭＬＣ装置１０２において位置精度を劣化させる処理を行うことも可能である。

プライバシチェックの結果、測位結果をクライアント装置１０１に渡すことが許可された場合、ＧＭＬＣ装置１０２は保持しているクライアント装置１０１の情報に従って、位置の表現形式の変換等の測位結果の加工を行った後、クライアント装置１０１に測位結果を送信し、測位処理を終了する。

次に、図４〜図６を用いて本発明の第一の実施の形態におけるＧＭＬＣ装置１０２，１１２の動作を説明する。

測位要求を受信したＧＭＬＣ装置は（図４ステップ４０１）、受信した測位要求が他のＧＭＬＣ装置から送られてきた測位要求かどうかを判別する（図４ステップ４０２）。ＧＭＬＣ装置は他のＧＭＬＣ装置から送られてきた測位要求ではないと判断した場合、測位要求がクライアント装置から送られてきたものと判断し（図４ステップ４０２のＮｏ）、クライアント装置の認証を行う（図４ステップ４０３）。

ＧＭＬＣ装置はクライアント装置の認証がＯＫであった場合（図４ステップ４０４のＹｅｓ）、測位対象のＵＥ装置のプライバシ情報を管理しているノードに関する情報が既知であるかどうかを判断する（ステップ４１０）。ＧＭＬＣ装置は測位対象のＵＥ装置のプライバシ情報を管理しているＧＭＬＣ装置に関する情報が既知でない場合（図４ステップ４１０のＮｏ）、測位対象のＵＥ装置のプライバシ情報を管理しているＧＭＬＣ装置に関する情報を測位対象のＵＥ装置が属するＨＬＲ／ＨＳＳ装置に問い合わせる（図４ステップ４０５）。

ＧＭＬＣ装置は測位対象のＵＥ装置のプライバシ情報を管理するノードの情報を正常に取得できた場合（ステップ４０６のＹｅｓ）、測位対象のプライバシ情報を管理するノードが自ノードかどうかを判別する（図４ステップ４０７）。

ステップ４１０においては自ノードがプライバシ情報を管理するＵＥ装置に測位対象のＵＥ装置が含まれるかどうかを判断する処理が可能であり、測位対象のＵＥ装置のプライバシ情報を自ノードが管理していると判断した場合には、ステップ４１０において測位対象のＵＥ装置のプライバシ情報を管理しているノードに関する情報が既知であると判断することができ（図４ステップ４１０のＹｅｓ）、ＨＬＲ／ＨＳＳ装置に問い合わせを行うステップ４０５及びステップ４０６の処理を省略することができ、測位対象のプライバシ情報を管理するノードが自ノードであると判別する（ステップ４０７のＹｅｓ）。

ＧＭＬＣ装置は測位対象のプライバシ情報を管理するノードが自ノードであった場合（ステップ４０７のＹｅｓ）、測位対象のＵＥ装置のプライバシ設定に基づいてプライバシチェック処理を行い（図５ステップ５０１）、測位要求を受け付けるかどうかを判断する（図５ステップ５０２）。ＧＭＬＣ装置は測位要求を受け付けると判断した場合（図５ステップ５０２のＹｅｓ）、測位対象のＵＥ装置が接続しているＲＡＮを管理しているＳＧＳＮ／ＭＳＣ装置の情報をＨＬＲ／ＨＳＳ装置に問い合わせる（図５ステップ５０３）。

ＧＭＬＣ装置はＳＧＳＮ／ＭＳＣ装置の情報を正常に取得できた場合（図５ステップ５０４のＹｅｓ）、測位要求をＳＧＳＮ／ＭＳＣ装置に送り、測位結果の通知を待つ（図５ステップ５０５）。

その後、ＧＭＬＣ装置は正常に測位結果を受信した場合（図５ステップ５０６のＹｅｓ）、測位対象のＵＥ装置のプライバシ設定に応じて測位結果の精度等の加工を行い（図５ステップ５０７）、測位対象のＵＥ装置のプライバシ設定に基づいてプライバシチェックを行う（図５ステップ５０８）。

ＧＭＬＣ装置はプライバシチェックがＯＫだった場合、測位要求が他のＧＭＬＣ装置からのものであったかどうかを判断し（図６ステップ６０１）、他のＧＭＬＣ装置から転送されてきた測位要求であった場合（図６ステップ６０１のＹｅｓ）、測位結果を要求元のＧＭＬＣ装置に転送する（図６ステップ６０４）。

ＧＭＬＣ装置は測位要求が他のＧＭＬＣ装置からのものではなくクライアント装置から送られてきたものであった場合（図６ステップ６０１のＮｏ）、自ノードが保持しているクライアント装置の情報もしくはクライアント装置からの要求に基づいて測位結果の精度等を加工し（図６ステップ６０２）、クライアント装置に測位結果を通知する（図６ステップ６０３）。

ＧＭＬＣ装置は受信した測位要求が他のＧＭＬＣ装置から転送されてきたものであった場合（図４ステップ４０２のＹｅｓ）、要求元のＧＭＬＣ装置の認証及び測位要求を受け付けるかどうかの判断を行い（図４ステップ４０８）、測位要求を受け付けると判断した場合（図４ステップ４０９のＹｅｓ）、ステップ５０１のプライバシチェック以降の処理を継続する。

ＧＭＬＣ装置はステップ４０７において、自ノードが測位対象のＵＥ装置のプライバシ情報を管理するＧＭＬＣ装置ではないと判断した場合（ステップ４０７のＮｏ）、ステップ４０５、ステップ４０６でＨＬＲ／ＨＳＳ装置から取得した測位対象のＵＥ装置のプライバシ情報を管理するＧＭＬＣ装置に対して測位要求を転送し、転送先のＧＭＬＣ装置から測位結果が通知されるのを待つ（図６ステップ６０５）。

ＧＭＬＣ装置は転送先のＧＭＬＣ装置から正常に測位結果が通知された場合（図６ステップ６０６のＹｅｓ）、ステップ６０２の測位結果の加工以降の処理を行う。

上記の処理において、ステップ４０４でクライアント認証に失敗した場合、ステップ４０６で測位対象のＵＥ装置のプライバシ情報を管理するノードの情報の取得に失敗した場合、ステップ４０９で測位要求の転送元のＧＭＬＣ装置の認証失敗した場合もしくは転送元のＧＭＬＣ装置からの測位要求を受け付けられないと判断した場合、ステップ５０２で測定対象のＵＥ装置のプライバシ設定に基づいて測位要求を受け付けられないと判断した場合、ステップ５０４でＳＧＳＮ／ＭＳＣ装置の情報取得に失敗した場合、ステップ５０６で測位対象のＵＥ装置にアクセスできないもしくは測位対象のＵＥ装置に測位を拒否された等の理由で測位結果を受け取ることができなかった場合、ステップ５０８で測位対象のＵＥ装置のプライバシ設定により測位結果をクライアント装置に渡すことが許可されないと判断された場合、ステップ６０６において測位要求の転送先のＧＭＬＣ装置から正常に測位結果を受信することができなかった場合等にはエラー通知処理を行う（図６ステップ６０７）。

エラー通知処理においては、測位要求がクライアント装置からのものであった場合にはクライアント装置へのエラー通知を行い、測位要求が他のＧＭＬＣ装置から転送されてきたものであった場合には転送元のＧＭＬＣ装置にエラーを通知する。エラー通知を行う場合に、測位対象のＵＥ装置のプライバシ設定によってはエラー理由を変更して通知すること等も考えられる。

図１と図２と図７と図８とを用いて本発明の第一の実施の形態における周期的測位の処理を説明する。

図７はクライアント装置１１１がＵＥ装置１０５の位置を周期的に測定することをＧＭＬＣ装置１１２に要求する場合に、ＧＭＬＣ装置１１２において測位要求の周期性を管理する場合の各ノード間の信号の流れを示している。

クライアント装置１１１はＵＥ装置１０５の周期測位要求をＧＭＬＣ装置１１２に送信する（図７ステップ１）。この周期測位要求には、測位対象であるＵＥ装置１０５の電話番号等の識別情報と、クライアント装置１１１の識別情報及び要求する位置情報の精度等と共に、周期測位を開始・終了する時刻、周期測位を行う時間間隔等の情報を含めることも可能である。

ＧＭＬＣ装置１１２は必要に応じてクライアント装置１１１の認証を行い、認証に失敗した場合、クライアント装置１１１にエラーを通知する。ＧＭＬＣ装置１１２はクライアント装置１１１からの測位要求の受け付けが許可された場合には、測位要求の受信時もしくは測位要求によって指定された周期測位開始時刻に、測位対象であるＵＥ装置１０５の情報を管理しているＨＬＲ／ＨＳＳ装置１０６に対して、ＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置の情報を問い合わせる（図７ステップ２）。

ＨＬＲ／ＨＳＳ装置１０６はＧＭＬＣ装置１１２からの要求を受け取ると、ＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置がＧＭＬＣ装置１０２であるという情報をＧＭＬＣ装置１１２へ渡していいかどうかを判断し、渡しても良いと判断した場合、ＧＭＬＣ装置１０２の情報をＧＭＬＣ装置１１２へ送信する（図７ステップ３）。このステップ３において送信されるＧＭＬＣ装置１０２の情報とは、ＧＭＬＣ装置１０２のネットワークアドレスであるが、ＧＭＬＣ装置１０２の識別情報、ＧＭＬＣ装置１０２の具備する能力等の付加情報を一緒に送信することも可能である。

ステップ１によりクライアント装置１１１からの測位要求を受け取ったＧＭＬＣ装置１１２が、測位対象であるＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置１０２の情報を既に知っていた場合には、ステップ２及びステップ３を省略することも可能である。

次に、ＧＭＬＣ装置１１２は周期測位開始時刻に周期タイマをスタートし、クライアント装置１１１からの測位要求をＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置１０２に対して送信する（図７ステップ４）。ここで、送信される測位要求には、周期測位が要求されていること、周期測位の開始・終了時刻、測位周期等の情報を含めなくても構わない。

測位要求を受け取ったＧＭＬＣ装置１０２は測位処理を行う（図７ステップ５）。このステップ５における測位処理は、図２のステップ５〜ステップ１１の処理と同じである。測位終了後、ＧＭＬＣ装置１０２は測位結果をＧＭＬＣ装置１１２に転送する（図７ステップ６）。

ＧＭＬＣ装置１０２から転送された測位結果を受信したＧＭＬＣ装置１１２は、測位結果をクライアント装置１１２に通知し（図７ステップ７）、周期タイマのタイムアウトを待つ。周期タイマがタイムアウトすると、ＧＭＬＣ装置１１２は再び測位要求をＧＭＬＣ装置１０２に送信する（図７ステップ８）。測位要求を受け取ったＧＭＬＣ装置１０２は測位処理を行い（図７ステップ９）、測位結果をＧＭＬＣ装置１１２に転送する（図７ステップ１０）。

測位結果を受け取ったＧＭＬＣ装置１１２は測位結果をクライアント装置１１１に通知し（図７ステップ１１）、次の周期タイマのタイムアウトを待つ。次の周期タイマのタイムアウトが来ると、ＧＭＬＣ装置１１２は、上記と同様に、以降のステップ１１〜ステップ１５を行う。

このように、ＧＭＬＣ装置１１２は指定された周期測位期間もしくは周期測位回数が終了するまで、もしくは周期測位要求がクライアント装置１１１からの要求等によってキャンセルされるまで、測位処理を繰り返す。

図８はクライアント装置１１１がＵＥ装置１０５の位置を周期的に測定することをＧＭＬＣ装置１１２に要求する場合に、ＧＭＬＣ装置１０２において測位要求の周期性を管理する場合の各ノード間の信号の流れを示している。

クライアント装置１１１はＵＥ装置１０５の周期測位要求をＧＭＬＣ装置１１２に送信する（図８ステップ１）。この周期測位要求には、測位対象であるＵＥ装置１０５の電話番号等の識別情報とクライアント装置１１１の識別情報及び要求する位置情報の精度等と共に、周期測位を開始・終了する時刻、周期測位を行う時間間隔等の情報を含めることも可能である。

ＧＭＬＣ装置１１２は必要に応じてクライアント装置１１１の認証を行い、認証に失敗した場合、クライアント装置１１１にエラーを通知する。ＧＭＬＣ装置１１２はクライアント装置１１１からの測位要求の受け付けが許可された場合、測位対象であるＵＥ装置１０５の情報を管理しているＨＬＲ／ＨＳＳ装置１０６に対して、ＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置の情報を問い合わせる（図８ステップ２）。

ＨＬＲ／ＨＳＳ装置１０６はＧＭＬＣ装置１１２からの要求を受け取ると、ＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置がＧＭＬＣ装置１０２であるという情報をＧＭＬＣ装置１１２へ渡していいかどうかを判断し、渡しても良いと判断した場合、ＧＭＬＣ装置１０２の情報をＧＭＬＣ装置１１２へ送信する（図８ステップ３）。このステップ３において送信されるＧＭＬＣ装置１０２の情報とは、ＧＭＬＣ装置１０２のネットワークアドレスであるが、ＧＭＬＣ装置１０２の識別情報、ＧＭＬＣ装置１０２の具備する能力等の付加情報を一緒に送信することも可能である。

ＧＭＬＣ装置１１２が測位対象であるＵＥ装置１０５のプライバシ情報を保持しているＧＭＬＣ装置１０２の情報を既に知っていた場合には、ステップ２及びステップ３を省略することも可能である。

次に、ＧＭＬＣ装置１１２は測位要求をＧＭＬＣ装置１０２に転送する（図８ステップ４）。ここで転送される測位要求には、周期測位が要求されていること、周期測位の開始・終了時刻、測位周期等の情報が含まれる。転送された測位要求を受け取ったＧＭＬＣ装置１０２は周期測位開始時刻に周期タイマをスタートし、測位処理を行う（図８ステップ５）。このステップ５における測位処理は、図２のステップ５〜ステップ１１の処理と同じである。

測位終了後、ＧＭＬＣ装置１０２は測位結果をＧＭＬＣ装置１１２に転送し（図８ステップ６）、周期タイマのタイムアウトを待つ。ＧＭＬＣ装置１０２から転送された測位結果を受信したＧＭＬＣ装置１１２は、測位結果をクライアント装置１１２に通知する（図８ステップ７）。

周期タイマがタイムアウトすると、ＧＭＬＣ装置１０２は測位処理を行い（図８ステップ８）、測位結果をＧＭＬＣ装置１１２に転送し（図８ステップ９）、次の周期タイマのタイムアウトを待つ。測位結果を受け取ったＧＭＬＣ装置１１２は測位結果をクライアント装置１１１に通知する（図８ステップ１０）。そして、次の周期タイマのタイムアウトが来ると、ＧＭＬＣ装置１０２及びＧＭＬＣ装置１１２は測位処理から測位結果の通知を行う（ステップ１１〜ステップ１３）。

このように、ＧＭＬＣ装置１０２は指定された周期測位期間もしくは周期測位回数が終了するまで、もしくは周期測位要求がクライアント装置１１１からの要求等によってキャンセルされるまで、測位処理を繰り返す。クライアント装置１１１からの周期測位のキャンセルはＧＭＬＣ装置１１２からＧＭＬＣ装置１０２に転送される。

図９及び図１０を用いて、クライアント装置１１１がＵＥ装置１０５の位置を特定のイベント発生時に測定する場合に、イベント発生を待っている間にＵＥ装置のプライバシ設定が変更され測位要求がキャンセルされる場合の処理を説明する。

図９は各ノード間の信号の流れを示している。特定のイベントには一時的に接続が切れていたＵＥ装置のネットワークへの復帰や、ＵＥ装置の無線基地局間の移動等のイベントが考えられる。図９におけるステップ８までの処理は、図２と同じである。但し、図９のステップ１においてクライアント装置１１１がＧＭＬＣ装置１１２に送信する測位要求には特定のイベント発生による測位を要求するためのパラメータが含まれ、ステップ８においてＧＭＬＣ装置１０２がＳＧＳＮ／ＭＳＣ装置１０３に送信する測位要求にも特定のイベント発生による測位を要求するためのパラメータが含まれる。

測位要求を受け取ったＳＧＳＮ／ＭＳＣ装置１０３は、指定された特定のイベントの発生を待つ（図９ステップ９）。ここで、ＧＭＬＣ装置１０２が保持する測位対象のＵＥ装置１０５のプライバシ設定が変更された場合（図９ステップ１０）、ＧＭＬＣ装置１０２は再度プライバシチェックを行う（図９ステップ１１）。

ＧＭＬＣ装置１０２は測位要求をキャンセルする必要があると判断した場合、ＳＧＳＮ／ＭＳＣ装置に対して測位キャンセル要求を送信する（図９ステップ１２）。ＳＧＳＮ／ＭＳＣ装置１０３は測位キャンセル要求への応答をＧＭＬＣ装置１０２に送信し（図９ステップ１３）、ＧＭＬＣ装置１１２に測位要求がキャンセルされたことを通知する（図９ステップ１４）。ＧＭＬＣ装置１１２はクライアント装置１１１に測位要求がキャンセルされたことを通知する（図９ステップ１５）。

図１０を用いて、図９のステップ１１におけるプライバシチェック処理の動作を説明する。ＧＭＬＣ装置１０２は自ノードが保持するＵＥ装置のプライバシ設定が変更された場合、プライバシ設定が変更されたＵＥ装置に対するイベント発生待ちの測位要求が存在するかをチェックし（図１０ステップ１００１）、イベント発生待ちの測位要求が存在する場合（図１０ステップ１００１のＹｅｓ）、変更されたプライバシ設定が測位結果にのみ関わるものかどうかをチェックする（図１０ステップ１００２）。ここで、測位結果に関わるプライバシ設定とは、測位が行われた時間に関する制限や、測位が行われた場所に関する制限等が挙げられる。

ＧＭＬＣ装置１０２は変更されたプライバシ設定が測位結果にのみ関わるものではなかった場合（図１０ステップ１００２のＮｏ）、測位要求をキャンセルする必要があるかどうかを判断し（図１０ステップ１００３）、測位要求をキャンセルする必要があると判断した場合（図１０ステップ１００３のＹｅｓ）、測位要求のキャンセル処理を行う（図１０ステップ１００４）。

プライバシ設定が変更されたＵＥ装置に関するイベント待ちの測位要求が存在しなかった場合（図１０ステップ１００１のＮｏ）、変更されたプライバシ設定が測位結果に関わるもののみであった場合（図１０ステップ１００２のＹｅｓ）、測位要求をキャンセルする必要がないと判断した場合（図１０ステップ１００３のＮｏ）には、処理を終了する。

本発明の第二の実施の形態を図１１に示す。図１１を参照すると、本発明の第二の実施の形態は、測位要求を移動通信ネットワークに対して送信するクライアント装置１０１，１１１他、複数のクライアント装置と、移動通信ネットワークにおいてクライアントからの測位要求を受け付けるゲートウェイであるＧＭＬＣ装置１０２，１１２他、複数のＧＭＬＣ装置と、一つもしくは複数の地域無線網を管理するＳＧＳＮ／ＭＳＣ装置１０３，１１３他、複数のＳＧＳＮ／ＭＳＣ装置と、地域無線網であるＲＡＮ１０４，１１４他、複数のＲＡＮと、測位対象となる移動機であるＵＥ装置１０５，１１５他、複数のＵＥ装置と、各移動機の接続する地域無線網の情報を保持する移動機データベースであるＨＬＲ／ＨＳＳ装置１０６，１１６他、複数のＨＬＲ／ＨＳＳ装置と、各ＵＥ装置のプライバシ設定を保持するＰＰＲ（Ｐｒｉｖａｃｙ Ｐｒｏｆｉｌｅ Ｒｅｓｉｓｔｅｒ）装置１０７，１１７等の複数のノードから構成される。図１１におけるＰＰＲ装置１０７，１１７以外のノードは、図１に示した構成と同じである。

次に、本発明の第二の実施の形態における測位処理の動作を説明する。本発明の第二の実施の形態では、第一の実施の形態においてＧＭＬＣ装置１０２，１１２が行うＵＥ装置のプライバシ設定に基づくプライバシチェック処理を、ＧＭＬＣ装置１０２，１１２とＰＰＲ装置１０７，１１７との連携によって実現する。その他のノードの処理は、本発明の第一の実施の形態と同じである。

第二の実施の形態では、ＧＭＬＣ装置１０２がＵＥ装置１０５に対する測位要求を受け取りプライバシチェックを行う際に、ＵＥ装置１０５のプライバシ設定情報を保持するＰＰＲ装置１０７にプライバシチェック要求を送信し、ＰＰＲ装置１０７がプライバシチェックの結果をＧＭＬＣ装置１０２に返信することが考えられる。また、ＧＭＬＣ装置１０２がＵＥ装置１０５のプライバシ設定情報をＰＰＲ装置１０７に要求し、ＰＰＲ装置１０７から受け取ったＵＥ装置１０５のプライバシ設定情報に基づいてＧＭＬＣ装置１０２がプライバシチェックを行うことも考えられる。

１０１，１１１ クライアント装置
１０２，１１２ ＧＭＬＣ装置
１０３，１１３ ＳＧＳＮ／ＭＳＣ装置
１０４，１１４ ＲＡＮ
１０５，１１５ ＵＥ装置
１０６，１１６ ＨＬＲ／ＨＳＳ装置
１０７，１１７ ＰＰＲ装置

Claims (10)

1. 移動機と、
   前記移動機に対する測位要求を送信するクライアント装置と、
   前記測位要求を受信する第一のゲートウェイ装置と、
   前記測位要求に対する測位結果を前記第一のゲートウェイ装置へ送信する第二のゲートウェイ装置と、を有し、
   前記第一のゲートウェイ装置は、前記測位要求に基づき周期タイマを開始し、指定された期間または回数が終了するまで、前記第二のゲートウェイ装置へ前記測位要求を繰り返し送信し、
   前記第二のゲートウェイ装置は、前記第一のゲートウェイ装置からの前記測位要求に基づき前記移動機の測位処理及び前記移動機のプライバシ設定を用いたプライバシチェックを行うことを特徴とする測位システム。
2. 前記第一のゲートウェイ装置は、前記測位要求に基づき前記クライアント装置の認証を行い、認証が成功した場合に前記測位要求を前記第二のゲートウェイ装置に転送することを特徴とする請求項１記載の測位システム。
3. 前記第二のゲートウェイ装置は、前記移動機の測位処理を行う前及び前記測位結果の送信前に前記移動機のプライバシ設定を用いたプライバシチェックを行うことを特徴とする請求項１または２記載の測位システム。
4. 前記移動機は、前記プライバシ設定を定義し、変更することができることを特徴とする請求項３記載の測位システム。
5. 前記プライバシチェックは、
   前記クライアント装置が要求する位置精度と、前記移動機が設定する位置精度との整合性のチェック、または、前記移動機が設定する時間帯または場所のチェックであることを特徴とする請求項３または４記載の測位システム。
6. クライアント装置が、移動機に対する測位要求を送信し、
   第一のゲートウェイ装置が、前記測位要求を受信し、
   第二のゲートウェイ装置が、前記測位要求に対する測位結果を前記第一のゲートウェイ装置へ送信し、
   前記第一のゲートウェイ装置は、前記測位要求に基づき周期タイマを開始し、指定された期間または回数が終了するまで、前記第二のゲートウェイ装置へ前記測位要求を繰り返し送信し、
   前記第二のゲートウェイ装置は、前記第一のゲートウェイ装置からの前記測位要求に基づき前記移動機の測位処理及び前記移動機のプライバシ設定を用いたプライバシチェックを行う、測位システムの制御方法。
7. 前記第一のゲートウェイ装置は、前記測位要求に基づき前記クライアント装置の認証を行い、認証が成功した場合に前記測位要求を前記第二のゲートウェイ装置に転送する請求項６記載の測位システムの制御方法。
8. 前記第二のゲートウェイ装置は、前記移動機の測位処理を行う前及び前記測位結果の送信前に前記移動機のプライバシ設定を用いたプライバシチェックを行う請求項６または７記載の測位システムの制御方法。
9. 前記移動機は、前記プライバシ設定を定義し、変更することができる請求項８記載の測位システムの制御方法。
10. 前記プライバシチェックは、
    前記クライアント装置が要求する位置精度と、前記移動機が設定する位置精度との整合性のチェック、または、前記移動機が設定する時間帯または場所のチェックであることを特徴とする請求項８または９記載の測位システムの制御方法。

Images