特許ウォッチ

公開番号2024104620
公報種別公開特許公報(A)
公開日2024-08-05
出願番号2023008939
出願日2023-01-24
発明の名称なりすまし検知プログラム、なりすまし検知システムおよび情報処理装置
出願人富士通株式会社
代理人弁理士法人酒井国際特許事務所
主分類G06F 21/31 20130101AFI20240729BHJP(計算;計数)
要約【課題】個人情報に配慮したうえでなりすましを防止する。
【解決手段】サーバ5は、ユーザのデバイス操作における個人を特定しない行動特徴を取得する。サーバ5は、取得した行動特徴とユーザIDの認証情報とを対応付けて登録する。そして、サーバ5は、所定の行動の進行中に、定期的または不定期的に取得される行動特徴と、予め登録された行動特徴とが一致するか否かを判定し、一致しないと判定された場合に、ユーザIDの認証をさせる。かかるサーバ5の処理は、本人が操作していることを保証する例えばゲーム機向けのソフトウェアに適用できる。
【選択図】図1
特許請求の範囲【請求項１】
ユーザのデバイス操作における個人を特定しない行動特徴を取得し、
取得した行動特徴とユーザＩＤの認証情報とを対応付けて登録し、
所定の行動の進行中に、定期的または不定期的に取得される前記行動特徴と、予め登録された行動特徴とが一致するか否かを判定し、
一致しないと判定された場合に、ユーザＩＤの認証をさせる
処理をコンピュータに実行させることを特徴とするなりすまし検知プログラム。
続きを表示（約 1,100 文字）【請求項２】
前記行動特徴を取得する処理は、前記ユーザの行動特徴の特徴量が予め定められる同じ行動の基準値以内である場合に、個人を特定しない行動特徴として取得する
ことを特徴とする請求項１に記載のなりすまし検知プログラム。
【請求項３】
さらに、個人を特定しない複数の行動特徴を、認証状態を維持するルールとして登録し、
前記判定する処理は、現に取得される行動特徴と、前記ルールに登録された複数の行動特徴とが一致するか否かを判定する
ことを特徴とする請求項１に記載のなりすまし検知プログラム。
【請求項４】
前記ルールを登録する処理は、さらに、複数の行動特徴の行動順序を含む前記ルールを登録し、
前記判定する処理は、現に取得される前記行動特徴の順序と、前記ルールに登録された複数の行動特徴の順序とが一致するか否かを判定する
ことを特徴とする請求項３に記載のなりすまし検知プログラム。
【請求項５】
前記ユーザＩＤの認証をさせる処理は、前記行動特徴と、予め登録された行動特徴とが一致しないと判定された場合であっても、特定の行動がある場合に限って、ユーザＩＤの認証をさせる
ことを特徴とする請求項１に記載のなりすまし検知プログラム。
【請求項６】
ユーザによってデバイス操作される端末装置と、
情報処理装置と、を有し、
前記情報処理装置は、
前記端末装置から前記ユーザのデバイス操作における個人を特定しない行動特徴を取得する取得部と、
前記取得部によって取得された行動特徴とユーザＩＤの認証情報とを対応付けて登録する登録部と、
所定の行動の進行中に、定期的または不定期的に取得される前記行動特徴と、予め登録された行動特徴とが一致するか否かを判定する判定部と、
前記判定部によって一致しないと判定された場合に、ユーザＩＤの認証をさせる認証部と、を有する
ことを特徴とするなりすまし検知システム。
【請求項７】
ユーザのデバイス操作における個人を特定しない行動特徴を取得する取得部と、
前記取得部によって取得された行動特徴とユーザＩＤの認証情報とを対応付けて登録する登録部と、
所定の行動の進行中に、定期的または不定期的に取得される前記行動特徴と、予め登録された行動特徴とが一致するか否かを判定する判定部と、
判定部によって一致しないと判定された場合に、ユーザＩＤの認証をさせる認証部と、
を有することを特徴とする情報処理装置。

発明の詳細な説明【技術分野】
【０００１】
本発明は、なりすまし検知プログラムなどに関する。
続きを表示（約 2,100 文字）【背景技術】
【０００２】
近年、他人が本人になりすますことがある。例えば、ゲームやメタバースなどでは開始のログイン後、プレイの途中で進行を止めないために、ログインのような本人確認を伴う認証が行われない。したがって、家庭内で、大人がゲームのプレイの途中で離席した場合、大人に替わって子供が操作することが容易になるため、なりすましの問題がある。
【０００３】
なりすましの他人をシステムの利用から排除する技術が開示されている（例えば、特許文献１参照）。かかる技術では、情報システムが、システムに蓄えられた資源を利用可能な者の個性を表す特徴情報を記憶しておき、端末を操作している操作者の個性を表す特徴情報を反復的に取り込む。そして、情報システムは、取り込んだ特徴情報および記憶された特徴情報から利用可能な者である確からしさを求め、確からしさに基づいてしかるべきアクションをとる。個性を表す特徴情報には、顔映像、音声、指紋などの生理的特徴が含まれる。
【先行技術文献】
【特許文献】
【０００４】
国際公開第１９９７／０３１３１７号
特開２００９－１７５９８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の技術では、個人情報に配慮したうえでなりすましを防止することができないという問題がある。例えば、なりすましの他人をシステムの利用から排除する技術では、操作者の個性を表す特徴情報を用いて、なりすましを防止することが可能である。ところが、操作者の個性を表す特徴情報は、生理的特徴も含まれ、操作者を特定できる特徴情報を含む。操作者を特定できる特徴情報を取得する場合には、個人情報を保護する観点から、個人情報に配慮するための制約がある。したがって、なりすましの他人をシステムの利用から排除する技術では、個人情報に配慮したうえでなりすましを防止することができない。
【０００６】
本発明は、１つの側面では、個人情報に配慮したうえでなりすましを防止することを目的とする。
【課題を解決するための手段】
【０００７】
１つの態様では、なりすまし検知プログラムは、ユーザのデバイス操作における個人を特定しない行動特徴を取得し、取得した行動特徴とユーザＩＤの認証情報とを対応付けて登録し、所定の行動の進行中に、定期的または不定期的に取得される前記行動特徴と、予め登録された行動特徴とが一致するか否かを判定し、一致しないと判定された場合に、ユーザＩＤの認証をさせる、処理をコンピュータに実行させる。
【発明の効果】
【０００８】
１実施態様によれば、個人情報に配慮したうえでなりすましを防止することができる。
【図面の簡単な説明】
【０００９】
図１は、実施例１に係るなりすまし検知システムの機能構成の一例を示す図である。
図２は、実施例１に係る第２の行動特徴ＤＢの一例を示す図である。
図３は、実施例１に係る個人非特定行動特徴ＤＢの一例を示す図である。
図４は、実施例１に係る行動特徴連携ＤＢの一例を示す図である。
図５は、実施例１に係る状態維持ルールＤＢの一例を示す図である。
図６は、実施例１に係るなりすまし検知処理のシーケンスの一例を示す図である。
図７は、実施例１に係る行動特徴抽出処理（過去）のフローチャートの一例を示す図である。
図８は、実施例１に係る行動特徴決定処理のフローチャートの一例を示す図である。
図９は、実施例１に係る行動特徴連携処理のフローチャートの一例を示す図である。
図１０は、実施例１に係るルール生成処理のフローチャートの一例を示す図である。
図１１は、実施例１に係る行動特徴抽出処理（現在）のフローチャートの一例を示す図である。
図１２は、実施例１に係る行動特徴選別処理のフローチャートの一例を示す図である。
図１３は、実施例１に係る状態維持判定処理のフローチャートの一例を示す図である。
図１４は、実施例１に係る署名発行処理のフローチャートの一例を示す図である。
図１５は、実施例１に係るなりすまし検知処理の効果の一例を示す図である。
図１６は、実施例２に係るルール生成処理の一例を示す図である。
図１７は、実施例２に係るルール生成処理のフローチャートの一例を示す図である。
図１８は、実施例３に係る状態維持判定処理のフローチャートの一例を示す図である。
図１９は、なりすまし検知プログラムを実行するコンピュータの一例を示す図である。
【発明を実施するための形態】
【００１０】
以下に、本願の開示するなりすまし検知プログラム、なりすまし検知システムおよび情報処理装置の実施例を図面に基づいて詳細に説明する。なお、実施例では、サーバを情報処理装置として説明するが、実施例により限定されるものではない。
【実施例】
（【００１１】以降は省略されています）

関連特許