(57)【要約】【課題】電話付加サービスの設定情報変更時における加入者の利便性を改善すること。【解決手段】受け付けた変更内容（変更内容自体や変更項目）と加入者の電話利用状況に基づき本人確認の必要性を判定し、その必要がある場合にのみ加入者の電話端末を通じて本人を確認する。【選択図】図１
2014236295.tif 000002
【特許請求の範囲】
【請求項１】
電話に係る付加サービスの設定情報を制御する設定情報制御装置と、呼を制御する呼制御装置とを備えた加入者確認システムにおいて、
前記設定情報制御装置は、
所定の加入者に関する前記設定情報を記憶手段から取得し、端末装置の画面に表示して設定内容の変更を受け付ける設定変更受付手段と、
受け付けた変更内容及び前記加入者に関する呼の通信履歴に基づき、前記変更の要求が前記加入者によるものであるかを確認する本人確認の必要性を判定する変更リスク判定手段と、
本人確認の必要があると判定された場合にのみ、本人の確認処理を前記呼制御装置に指示する本人確認指示手段と、を有し、
前記呼制御装置は、
前記指示を受けた場合、本人確認用の音声ガイダンスを前記加入者の電話端末に送信し、前記音声ガイダンスに対する応答信号から加入者本人であるかを特定する本人確認手段と、
加入者本人である場合、前記設定情報制御装置で受け付けた前記変更内容で前記設定情報を更新する設定変更反映手段と、
を有することを特徴とする加入者確認システム。
【請求項２】
前記変更リスク判定手段は、
受け付けた電話番号又はその接頭辞に特定の番号が含まれているか否かに基づいて判定することを特徴とする請求項１に記載の加入者確認システム。
【請求項３】
前記変更リスク判定手段は、
受け付けた電話番号との通信回数及び／又は通信時間が過去の一定期間内で閾値未満であるか否かに基づいて判定することを特徴とする請求項１又は２に記載の加入者確認システム。
【請求項４】
前記変更リスク判定手段は、
受け付けた電話番号が特定のリストに登録されているか否かに基づいて判定することを特徴とする請求項１乃至３のいずれかに記載の加入者確認システム。
【請求項５】
前記変更リスク判定手段は、
前記設定情報内の各設定項目に対して任意に定められた危険度と、前記加入者による設定の変更内容に基づく危険度のうち一方の危険度に基づいて判定することを特徴とする請求項１乃至４のいずれかに記載の加入者確認システム。
【請求項６】
電話に係る付加サービスの設定情報を制御する設定情報制御装置と、呼を制御する呼制御装置とで行う加入者確認方法において、
前記設定情報制御装置により、
所定の加入者に関する前記設定情報を記憶手段から取得し、端末装置の画面に表示して設定内容の変更を受け付ける設定変更受付ステップと、
受け付けた変更内容及び前記加入者に関する呼の通信履歴に基づき、前記変更の要求が前記加入者によるものであるかを確認する本人確認の必要性を判定する変更リスク判定ステップと、
本人確認の必要があると判定された場合にのみ、本人の確認処理を前記呼制御装置に指示する本人確認指示ステップと、を有し、
前記呼制御装置により、
前記指示を受けた場合、本人確認用の音声ガイダンスを前記加入者の電話端末に送信し、前記音声ガイダンスに対する応答信号から加入者本人であるかを特定する本人確認ステップと、
加入者本人である場合、前記設定情報制御装置で受け付けた前記変更内容で前記設定情報を更新する設定変更反映ステップと、
を有することを特徴とする加入者確認方法。
【請求項７】
前記変更リスク判定ステップは、
受け付けた電話番号又はその接頭辞に特定の番号が含まれているか否かに基づいて判定することを特徴とする請求項６に記載の加入者確認方法。
【請求項８】
前記変更リスク判定ステップは、
受け付けた電話番号との通信回数及び／又は通信時間が過去の一定期間内で閾値未満であるか否かに基づいて判定することを特徴とする請求項６又は７に記載の加入者確認方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電話付加サービスの設定情報変更時における加入者の確認技術に関する。
【背景技術】
【０００２】
従来から、電話サービスにおいて、各種付加サービスの設定情報を変更するためのＷｅｂサイトが提供されている。このサイトはＷｅｂカスタマ・コントロール・システムにより供給され、電話加入者は、自己の加入者ＩＤとパスワードを入力し、ログイン後に設定情報を変更できる。
【０００３】
しかし近年、第三者が加入者ＩＤとパスワードを不正に入手し、加入者になりすまして上記システムにログインし、転送先の電話番号に有料制の電話番号を設定するといった不正アクセス・不正利用が発生している（非特許文献１，２）。
【０００４】
これにより、第三者による上記加入者への発信は有料情報提供者に転送され、着信に伴う有料情報の使用料が当該有料情報提供者から加入者に請求される。先の第三者は、その有料情報提供者を通して不正な収益を得るようにしている。
【０００５】
このような“なりすまし”の対策として、各種付加サービスの設定情報を変更する際に、加入者の電話回線を呼び出して本人確認を行う方法が考えられる。具体的には、電話サービスの提供者側から該当する加入者の電話端末に発信し、設定変更があった旨を音声ガイダンスで通知して、各種設定を変更した本人であるかどうかを求めるようにする。
【先行技術文献】
【非特許文献】
【０００６】
【非特許文献１】「“なりすまし”による「So-netフォン」への不正アクセス、および不正利用への対応について」、ソネットエンタテインメント株式会社、2010年7月21日、［online］、［平成25年5月20日検索］、＜URL: http://www.so-net.ne.jp/support/information/100721.html＞
【非特許文献２】「So-netでIP電話不正利用」、読売新聞、2010年7月23日、［online］、［平成25年5月20日検索］、＜URL: http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100723-OYT8T00657.htm＞
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、付加サービスの設定情報が変更された場合、本人であるかどうかの応答を常に加入者に求めるため、固定電話の場合には加入者に対して在宅を強制することになり、その頻度が高いと加入者に不便を強いてしまう。
【０００８】
本発明は、上記事情を鑑みてなされたものであり、電話付加サービスの設定情報変更時における加入者の利便性を改善することを目的とする。
【課題を解決するための手段】
【０００９】
請求項１に記載の加入者確認システムは、電話に係る付加サービスの設定情報を制御する設定情報制御装置と、呼を制御する呼制御装置とを備えた加入者確認システムにおいて、前記設定情報制御装置は、所定の加入者に関する前記設定情報を記憶手段から取得し、端末装置の画面に表示して設定内容の変更を受け付ける設定変更受付手段と、受け付けた変更内容及び前記加入者に関する呼の通信履歴に基づき、前記変更の要求が前記加入者によるものであるかを確認する本人確認の必要性を判定する変更リスク判定手段と、本人確認の必要があると判定された場合にのみ、本人の確認処理を前記呼制御装置に指示する本人確認指示手段と、を有し、前記呼制御装置は、前記指示を受けた場合、本人確認用の音声ガイダンスを前記加入者の電話端末に送信し、前記音声ガイダンスに対する応答信号から加入者本人であるかを特定する本人確認手段と、加入者本人である場合、前記設定情報制御装置で受け付けた前記変更内容で前記設定情報を更新する設定変更反映手段と、を有することを要旨とする。
【００１０】
請求項２に記載の加入者確認システムは、請求項１に記載の加入者確認システムにおいて、前記変更リスク判定手段は、受け付けた電話番号又はその接頭辞に特定の番号が含まれているか否かに基づいて判定することを要旨とする。
【００１１】
請求項３に記載の加入者確認システムは、請求項１又は２に記載の加入者確認システムにおいて、前記変更リスク判定手段は、受け付けた電話番号との通信回数及び／又は通信時間が過去の一定期間内で閾値未満であるか否かに基づいて判定することを要旨とする。
【００１２】
請求項４に記載の加入者確認システムは、請求項１乃至３のいずれかに記載の加入者確認システムにおいて、前記変更リスク判定手段は、受け付けた電話番号が特定のリストに登録されているか否かに基づいて判定することを要旨とする。
【００１３】
請求項５に記載の加入者確認システムは、請求項１乃至４のいずれかに記載の加入者確認システムにおいて、前記変更リスク判定手段は、前記設定情報内の各設定項目に対して任意に定められた危険度と、前記加入者による設定の変更内容に基づく危険度のうち一方の危険度に基づいて判定することを要旨とする。
【００１４】
請求項６に記載の加入者確認方法は、電話に係る付加サービスの設定情報を制御する設定情報制御装置と、呼を制御する呼制御装置とで行う加入者確認方法において、前記設定情報制御装置により、所定の加入者に関する前記設定情報を記憶手段から取得し、端末装置の画面に表示して設定内容の変更を受け付ける設定変更受付ステップと、受け付けた変更内容及び前記加入者に関する呼の通信履歴に基づき、前記変更の要求が前記加入者によるものであるかを確認する本人確認の必要性を判定する変更リスク判定ステップと、本人確認の必要があると判定された場合にのみ、本人の確認処理を前記呼制御装置に指示する本人確認指示ステップと、を有し、前記呼制御装置により、前記指示を受けた場合、本人確認用の音声ガイダンスを前記加入者の電話端末に送信し、前記音声ガイダンスに対する応答信号から加入者本人であるかを特定する本人確認ステップと、加入者本人である場合、前記設定情報制御装置で受け付けた前記変更内容で前記設定情報を更新する設定変更反映ステップと、を有することを要旨とする。
【００１５】
請求項７に記載の加入者確認方法は、請求項６に記載の加入者確認方法において、前記変更リスク判定ステップは、受け付けた電話番号又はその接頭辞に特定の番号が含まれているか否かに基づいて判定することを要旨とする。
【００１６】
請求項８に記載の加入者確認方法は、請求項６又は７に記載の加入者確認方法において、前記変更リスク判定ステップは、受け付けた電話番号との通信回数及び／又は通信時間が過去の一定期間内で閾値未満であるか否かに基づいて判定することを要旨とする。
【００１７】
以上より、本発明によれば、受け付けた変更内容（変更内容自体及び／又は変更項目）及び加入者に関する呼の通信履歴に基づき本人確認の必要性を判定し、その必要があると判定された場合にのみ加入者の電話端末を通じて本人を確認するため、利便性を保ちつつも安全性を高めることができる。
【発明の効果】
【００１８】
本発明によれば、電話付加サービスの設定情報変更時における加入者の利便性を向上できる。
【図面の簡単な説明】
【００１９】
【図１】加入者確認システムの全体構成を示す図である。
【図２】加入者確認システムの動作を示すフローチャートである。
【発明を実施するための形態】
【００２０】
本発明は、変更内容（変更内容自体や変更項目）と加入者の電話利用状況に基づき本人確認の必要性を判定し、その必要がある場合にのみ本人を電話で確認するようにしている。不正アクセスによって設定情報が変更された際に、被害を受けるリスクが大きい設定変更のみを本人確認の対象とすることにより、利便性を保ちつつも安全性を高めることができる。
【００２１】
以下、本発明を実施する一実施の形態について図面を用いて説明する。但し、本発明は多くの異なる様態で実施することが可能であり、本実施の形態の記載内容に限定して解釈すべきではない。
【００２２】
図１は、加入者確認システムの全体構成を示す図である。この加入者確認システムは、電話サービスにおいて、付加サービスの設定情報を制御するＷｅｂカスタマ・コントロール・システム１と、呼を制御する交換機３と、それらにより共有して利用される加入者ＤＢ５とで構成される。以下詳述する。
【００２３】
加入者ＤＢ５は、加入者に付与された加入者ＩＤとそのパスワードとの対応データや、加入者ＩＤと加入者の持つ電話端末９の電話番号との対応データを記憶しておくデータベースである。
【００２４】
また、その電話端末９に関する呼の発着信の履歴情報、電話サービスの契約情報や各種付加サービスの設定情報を記憶しておくデータベースでもある。付加サービスの種類や設定項目としては、例えば、特定の電話番号からの電話を拒否又は許可する設定や、指定した電話番号に転送する設定等である。
【００２５】
Ｗｅｂカスタマ・コントロール・システム１は、加入者認証部１１と、加入者情報取得部１２と、設定変更受付部１３と、変更リスク判定部１４と、本人確認指示部１５と、設定変更指示部１６とで構成される。以下、それら各部について詳述する。
【００２６】
加入者認証部１１は、加入者認証用画面を提供し、入力された加入者ＩＤとパスワードの組み合わせを加入者ＤＢ５内の組み合わせと比較して、一致するか否かに基づき加入者を認証する機能部である。
【００２７】
加入者情報取得部１２は、加入者ＤＢ５から、入力された加入者ＩＤに対応する電話サービスの契約情報や各種付加サービスの設定情報を取得する機能部である。また、その加入者ＩＤの電話番号に対応する発着信の履歴情報を取得する機能部でもある。
【００２８】
設定変更受付部１３は、加入者情報取得部１２で取得した電話サービスの契約情報や各種付加サービスの設定情報を画面に表示し、各種付加サービスの設定内容の変更を受け付ける機能部である。
【００２９】
変更リスク判定部１４は、設定の変更内容や加入者の電話利用状況に基づき、受け付けた変更の要求が加入者によるものであるかを確認する本人確認の必要性を判定する機能部である。
【００３０】
本人確認指示部１５は、本人確認の必要がある場合にのみ、加入者ＩＤに紐付けられた電話番号宛てに発信することにより本人を確認する本人確認指示を交換機３に送信する機能部である。
【００３１】
設定変更指示部１６は、本人確認の必要がない場合に、受け付けた設定の変更内容を交換機３に送信し、加入者ＤＢ５へ反映させる設定変更指示を送信する機能部である。なお、設定の変更内容（ログイン用のパスワード等）によっては、交換機３に送ることなく、加入者ＤＢ５や自身のＤＢに直接送信し、自身で設定変更し、又は加入者ＤＢ５等に設定変更させるようにしても構わない。
【００３２】
以上がＷｅｂカスタマ・コントロール・システム１の機能である。引き続き、交換機３の機能について説明する。交換機３は、呼制御部３１と、情報一元管理部３２と、本人確認部３３と、設定変更反映部３４とで構成される。
【００３３】
呼制御部３１は、加入者が契約・設定している電話サービスの契約情報や各種付加サービスの設定情報に基づき、電話端末９に係る発信呼や着信呼を制御（転送等）する機能部である。
【００３４】
情報一元管理部３２は、加入者に関する電話サービスの契約情報や各種付加サービスの設定情報を加入者ＤＢ５上で管理する機能部である。また、電話端末９からの呼発信や電話端末９への呼着信に基づき加入者の発着信履歴を加入者ＤＢ５に記録する機能部でもある。
【００３５】
本人確認部３３は、Ｗｅｂカスタマ・コントロール・システム１から送信された本人確認指示を受け付けて、該当する加入者の電話端末９に対して本人確認用の音声ガイダンスを送信し、その音声ガイダンスに対する応答信号を受信して意味解釈することにより、加入者本人であるかを特定する機能部である。
【００３６】
設定変更反映部３４は、Ｗｅｂカスタマ・コントロール・システム１で受け付けた設定の変更内容で、加入者ＤＢ５に記憶されている各種付加サービスの設定情報を更新（変更、削除、追加等）する機能部である。
【００３７】
以上が交換機３の機能である。なお、このような電話交換機３に代えて、当該交換機に相当するＳＩＰサーバを用いても構わない。また、図１に示した構成例は最小構成例であり、実施する際には図１に記載されていない機器、システム、機能、データを用いても構わない。
【００３８】
例えば、共有される加入者ＤＢ５に代えて、加入者ＩＤとパスワードの対応データと、加入者ＩＤと電話番号の対応データとを記憶したＤＢをＷｅｂカスタマ・コントロール・システム１内に保持させ、発着信履歴情報と付加サービス設定情報とを記憶したＤＢを交換機３内に保持させるようにしても構わない。
【００３９】
この場合、Ｗｅｂカスタマ・コントロール・システム１の加入者情報取得部１２は、交換機３で保持しているそれら各情報の取得を情報一元管理部３２に問い合わせ、情報一元管理部３２が、要求された情報を返信するようにする。
【００４０】
次に、加入者確認システムの動作について説明する。加入者、又は加入者になりすました第三者により、それぞれが持つ自己のＷｅｂ端末７を用いてＷｅｂカスタマ・コントロール・システム１にアクセスがあったとする。
【００４１】
Ｗｅｂカスタマ・コントロール・システム１にアクセスされた場合、加入者認証部１１が、加入者認証用画面をアクセス元のＷｅｂ端末７の画面に表示させ、入力された加入者ＩＤとパスワードの組み合わせが加入者ＤＢ５内の組み合わせと一致するか否かを判定する（ステップＳ１）。
【００４２】
次に、それらの組み合わせが正しい場合、加入者情報取得部１２が、入力された加入者ＩＤに対応する電話サービスの契約情報や各種付加サービスの設定情報を加入者ＤＢ５から取得すると共に、その加入者ＩＤの電話番号に対応する発着信履歴情報を同加入者ＤＢ５から取得する（ステップＳ２）。
【００４３】
次に、設定変更受付部１３が、ステップＳ２で取得した契約情報や設定情報を上記Ｗｅｂ端末７の画面に表示させ、加入者又は第三者による各種付加サービスの設定内容についての変更を受け付ける（ステップＳ３）。
【００４４】
次に、変更リスク判定部１４が、ステップＳ３で受け付けた変更内容やステップＳ２で取得した発着信履歴情報に基づき、変更の要求が加入者本人によるものであるかを確認するための本人確認の必要性を判定する（ステップＳ４）。
【００４５】
例えば、受け付けた転送先電話番号（変更された転送先の電話番号）が発着信履歴情報に含まれていない場合、過去一定期間内において当該転送先電話番号との発着信回数や通話時間（例えば、累計値、平均値、分散値等）が閾値未満の場合、当該転送先電話番号やその接頭辞に例えば「０９９０」の番号が含まれる場合や国際電話番号・有料電話番号を含む場合、国際電話番号や有料電話番号への転送を設定する場合、パスワードを変更する場合等には、高リスクとして本人確認を行うようにする。
【００４６】
一方、受け付けた転送先電話番号が過去一定期間内に発着信の実績がある場合、過去一定期間内において当該転送先電話番号との通話時間や発着信回数が閾値以上の場合、着信の許可や拒否を設定する場合、転送条件を変更する場合、転送先が着信許可リスト等のホワイトリストに登録済の電話番号に切り替える場合には、低リスクとして本人確認は行わない。
【００４７】
なお、閾値は任意に設定しても構わないし、一定期間内に発着信した電話番号に対する発着信履歴を基に計算しても構わない。また、上述の判断基準は重複して用いても構わない。
【００４８】
また、上記以外にも、設定情報内の各設定項目に対して任意に定められた危険度と、加入者による設定の変更内容に基づく危険度のうち一方の危険度に基づいて判定しても構わない。更には、発着信回数や通話時間を判定の評価に加える際に、対象の電話番号を含む全ての発着信履歴上の電話番号に対する発着信の合計回数や総通話時間を評価指標として用いても構わない。
【００４９】
次に、本人確認が必要と判定された場合にのみ、本人確認指示部１５が、交換機３に対して、ステップＳ３で受け付けた設定の変更内容を送信すると共に、入力された加入者ＩＤの電話番号宛てに本人確認用の音声ガイダンスを発信することを指示する（ステップＳ５）。
【００５０】
一方、本人確認が不要と判定された場合には、設定変更指示部１６が、交換機３や加入者ＤＢ５に対して、ステップＳ３で受け付けた設定の変更内容を送信すると共に、その変更内容で設定情報を即座に変更することを指示する（ステップＳ６）。ステップＳ６の後は、後述するステップＳ９に進む。
【００５１】
次に、ステップＳ５の後、交換機３の本人確認部３３は、指示された電話番号の電話端末９に対して、ステップＳ３で受け付けた設定変更が加入者本人によるものかを確認するため、本人確認用の音声ガイダンスを送信する（ステップＳ７）。
【００５２】
音声ガイダンスには、例えば、Ｗｅｂカスタマ・コントロール・システム１で受け付けた保留中の設定変更が加入者本人によるものであるか、その設定変更を許可するか等をプッシュボタンで応答することを促す内容が含まれている。
【００５３】
なお、音声ガイダンスを送信するための通信の確立方法としては、交換機３から加入者の電話端末９に架電する方法と、加入者が電話端末９から交換機３に架電する方法のいずれかを用いて実現できる。
【００５４】
ここで、加入者が自己の電話端末９を通して音声ガイダンスを聞き、プッシュボタンを押して応答すると、交換機３に対して応答信号が返信される。
【００５５】
次に、電話端末９から応答信号を受信すると、本人確認部３３は、受信した応答信号内のトーン音を意味解釈し、加入者本人であるかを特定して、設定変更を実施するか拒否するかを決定する（ステップＳ８）。
【００５６】
なお、トーン音の意味解釈処理は公知の技術で実現できる。例えば、「０」ボタンが押し下げられた場合には、加入者本人による変更と特定し、設定変更の実施を決定する。
【００５７】
ステップＳ８で設定変更を実施することを決定した場合、又は、ステップＳ６でＷｅｂカスタマ・コントロール・システム１から即座の変更指示を受信した場合、設定変更反映部３４が、ステップＳ３で受け付けた変更内容で、加入者ＤＢ５に記憶されている各種付加サービスの設定情報を変更する（ステップＳ９）。
【００５８】
一方、ステップＳ８で設定変更を拒否することを決定した場合には、設定情報を何ら変更することなく本処理を終了する。
【００５９】
以上の処理を通じて、例えば、第三者が加入者になりすましてＷｅｂカスタマ・コントロール・システム１に不正にログインし、転送先電話番号を有料ダイヤルに変更した場合、その設定変更は高リスクと判定されて、正当な加入者の電話端末を通じて本人確認が行われる。その加入者は、音声ガイダンスを通じて身に覚えのない設定変更を拒否することができ、保留中の設定変更要求は破棄されることになる。
【００６０】
以上より、本実施の形態によれば、受け付けた変更内容（変更内容自体や変更項目）と加入者の電話利用状況に基づき本人確認の必要性を判定し、その必要がある場合にのみ加入者の電話端末を通じて本人を確認するので、利便性を保ちつつも安全性を高めることができる。
【００６１】
最後に、本実施の形態で説明したＷｅｂカスタマ・コントロール・システム１や交換機（ＳＩＰサーバ）３は、コンピュータにより実現可能である。また、それらの構成要素の各動作をプログラムとして構築し、コンピュータにインストールして実行させることや、通信ネットワークを介して流通させることが可能である。
【符号の説明】
【００６２】
１…Ｗｅｂカスタマ・コントロール・システム（設定情報制御装置）
１１…加入者認証部
１２…加入者情報取得部
１３…設定変更受付部（設定変更受付手段）
１４…変更リスク判定部（変更リスク判定手段）
１５…本人確認指示部（本人確認指示手段）
１６…設定変更指示部
３…電話交換機、ＳＩＰサーバ（呼制御装置）
３１…呼制御部
３２…情報一元管理部
３３…本人確認部（本人確認手段）
３４…設定変更反映部（設定変更反映手段）
５…加入者ＤＢ（記憶手段）
７…Ｗｅｂ端末（端末装置）
９…電話端末
Ｓ１〜Ｓ９…ステップ
【図１】
2014236295.tif 000003
【図２】
2014236295.tif 000004