シリウステクノロジー、携帯向け位置取得API - GeoForm APIを公開

中の人から連絡あったのですが、シリウステクノロジーズのシリウスラボが、携帯電話のキャリアを問わず位置情報を取得するためのAPIを公開されました。

シリウス GeoPlatform API について

GPS や iエリアなど、位置情報を活用したモバイルサイトを作成したい。そんな場合にご利用いただける API です。 GeoFormAPI を利用することで、キャリア間や機種間の差異を意識せず、位置情報を取得する機能が利用できます。

1. 緯度経度、住所を取得可能 緯度経度情報に加えて、対応する住所を取得することができます。
2. 3キャリア対応 DoCoMo, au, SoftBank に対応しています。GPS検索、iエリア、簡易位置情報などを切り替えて使用することも可能です。
3. 統一されたインターフェイス 携帯電話会社毎に異なる仕組みを構築する必要がなくなります。

おおー！快挙！と言いたい所ですが個人的に頭抱えてます。
ほとんど同じソリューションをうちの会社か、企画通らなければGIS-GWのどちらかで公開したいなと思ってて、かつ基礎実装完了してたので...。

が、ちょっと甘い。
この取り合いだと、位置情報の詐称ができてしまいます（そこまで保証しないよ、というソリューションならOKですが）。

ヒントとしては、APIキーを取るところまでは変わらないので、コールバックURLと秘密鍵ベースのシグニチャ付加すれば、URL書き換えによる位置詐称に対応できますね。
というか、ほとんど　はてな認証APIとかJugemKeyとかWassr認証APIの考え方パクっただけなのですが...。

後は、単にシグニチャだけだと任意の場所詐称は不可能になるものの一度取得した場所を再度詐称する事は可能なままですが、利用者が任意のクエリストリングを引き継げる仕様を加える事で、そこにサブスクライバID的なユーザ固有情報や時間情報を利用者のニーズに応じて埋め込んでもらい、それも合わせてシグニチャで検証することで、一度取得した場所の再詐称も不可能になります。

最後に残るのは、FOMAのGPS機種における過去測位履歴の再利用問題ですが、これもちょっと工夫すれば...というか微に入りすぎますので、後は飲み会の席ででもディスカッションしませう　＞　関さん