(57)【要約】[課題]認証処理を行うシステムのセキュリティの向上を図ること。[解決手段]本発明の情報処理システム１００は、認証情報を取得する認証情報取得部１０１と、取得した認証情報の認証処理を行う認証処理部１０２と、認証処理結果に応じてログイン処理を行うログイン処理部１０３と、を備える。そして、ログイン処理部１０３は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に正規システムとは異なる擬似システムに対するログイン処理を行う。
2017164008.tif 000002
【特許請求の範囲】
【請求項１】
認証情報を取得する認証情報取得手段と、
取得した前記認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、を備え、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項２】
請求項１に記載の情報処理システムであって、
前記認証情報取得手段は、異なる複数の前記認証情報を取得し、
前記認証処理手段は、取得した複数の前記認証情報に対する認証処理をそれぞれ行い、
前記ログイン処理手段は、全ての前記認証情報に対する認証処理が成功した場合に前記正規システムに対するログイン処理を行い、少なくとも１つの前記認証情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項３】
請求項１又は２に記載の情報処理システムであって、
前記認証情報取得手段は、前記認証情報として非生体情報と生体情報とを取得し、
前記認証処理手段は、取得した前記非生体情報と前記生体情報とに対する認証処理をそれぞれ行い、
前記ログイン処理手段は、前記非生体情報及び前記生体情報に対するそれぞれの認証処理が成功した場合に前記正規システムに対するログイン処理を行い、前記非生体情報に対する認証処理が成功し前記生体情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項４】
請求項３に記載の情報処理システムであって、
前記認証情報取得手段は、入力装置に対する利用者の入力操作により入力された前記非生体情報を取得すると共に、利用者の入力操作によらずに当該利用者から検出した前記生体情報を取得する、
情報処理システム。
【請求項５】
請求項１乃至４のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムよりもアクセス可能な情報量が少ない前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項６】
請求項１乃至５のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項７】
請求項１乃至６のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項８】
請求項１乃至７のいずれかに記載の情報処理システムであって、
前記正規システムにてアクセス可能な情報のうち一部の情報を指定する指定情報を記憶する指定情報記憶手段を備え、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報から前記指定情報にて指定された情報を除いた情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項９】
取得した認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、を備え、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
情報処理装置。
【請求項１０】
請求項９に記載の情報処理装置であって、
前記認証処理手段は、取得した異なる複数の前記認証情報に対する認証処理をそれぞれ行い、
前記ログイン処理手段は、全ての前記認証情報に対する認証処理が成功した場合に前記正規システムに対するログイン処理を行い、少なくとも１つの前記認証情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理装置。
【請求項１１】
請求項９又は１０に記載の情報処理装置であって、
前記認証処理手段は、前記認証情報として取得した非生体情報と生体情報とに対する認証処理をそれぞれ行い、
前記ログイン処理手段は、前記非生体情報及び前記生体情報に対するそれぞれの認証処理が成功した場合に前記正規システムに対するログイン処理を行い、前記非生体情報に対する認証処理が成功し前記生体情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理装置。
【請求項１２】
請求項１１に記載の情報処理装置であって、
前記認証処理手段は、入力装置に対する利用者の入力操作により入力された前記非生体情報と、利用者の入力操作によらずに当該利用者から検出した前記生体情報と、に対する認証処理をそれぞれ行う、
情報処理装置。
【請求項１３】
請求項９乃至１２のいずれかに記載の情報処理装置であって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムよりもアクセス可能な情報量が少ない前記擬似システムに対するログイン処理を行う、
情報処理装置。
【請求項１４】
請求項９乃至１３のいずれかに記載の情報処理装置であって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理装置。
【請求項１５】
請求項９乃至１４のいずれかに記載の情報処理装置であって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理装置。
【請求項１６】
請求項９乃至１５のいずれかに記載の情報処理装置であって、
前記正規システムにてアクセス可能な情報のうち一部の情報を指定する指定情報を記憶する指定情報記憶手段を備え、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報から前記指定情報にて指定された情報を除いた情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理装置。
【請求項１７】
情報処理装置に、
取得した認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、
を実現させ、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行うプログラムが記憶された、
記録媒体。
【請求項１８】
認証情報を取得し、
取得した前記認証情報の認証処理を行い、
認証処理結果に応じてログイン処理を行うと共に、
前認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
認証方法。
【請求項１９】
請求項１８に記載の認証方法であって、
異なる複数の前記認証情報を取得し、
取得した複数の前記認証情報に対する認証処理をそれぞれ行い、
全ての前記認証情報に対する認証処理が成功した場合に前記正規システムに対するログイン処理を行い、少なくとも１つの前記認証情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
認証方法。
【請求項２０】
請求項１８又は１９に記載の認証方法であって、
前記認証情報として非生体情報と生体情報とを取得し、
前記非生体情報と前記生体情報とに対する認証処理をそれぞれ行い、
前記非生体情報及び前記生体情報に対するそれぞれの認証処理が成功した場合に前記正規システムに対するログイン処理を行い、前記非生体情報に対する認証処理が成功し前記生体情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
認証方法。
【請求項２１】
請求項２０に記載の認証方法であって、
入力装置に対する利用者の入力操作により入力された前記非生体情報を取得すると共に、利用者の入力操作によらずに当該利用者から検出した前記生体情報を取得する、
認証方法。
【請求項２２】
請求項１８乃至２１のいずれかに記載の認証方法であって、
認証処理が失敗した場合に、前記正規システムよりもアクセス可能な情報量が少ない前記擬似システムに対するログイン処理を行う、
認証方法。
【請求項２３】
請求項１８乃至２２のいずれかに記載の認証方法であって、
認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
認証方法。
【請求項２４】
請求項１８乃至２３のいずれかに記載の認証方法であって、
認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
認証方法。
【請求項２５】
請求項１８乃至２４のいずれかに記載の認証方法であって、
認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報から予め記憶された指定情報にて指定された情報を除いた情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システムにかかり、特に、認証処理を行う情報処理システムに関する。
【背景技術】
【０００２】
ユーザが電子機器や情報処理システムを利用する際には、セキュリティを保つ観点から、ユーザの認証を求められる場合がある。例えば、特許文献１では、ＩＣ（Integrated Circuit）タグに記憶された識別情報と、顔画像といった生体情報と、を用いた認証処理を行っている。そして、特許文献１では、識別情報の認証が成功した場合であっても、生体認証に失敗した場合には、別途パスワードを要求している。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１３−１８６８５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１におけるシステムでは、識別情報の認証が成功した場合であっても、生体認証に失敗した場合には、上述したように別途パスワードを要求している。そのため、仮に、認証処理を行ったユーザが不正ユーザである場合には、かかる不正ユーザは、識別情報の認証とは別の認証（生体認証）が行われて失敗したことを認識することとなる。そして、当該不正ユーザは、生体認証に対する突破策や回避策等の対策を講じてしまう。【０００５】
不正ユーザが認証に対する突破策や回避策等の対策を講じることは、生体認証に限らず、あらゆる認証処理に対しても生じうる。その結果、認証処理を行うシステムのセキュリティの向上を図ることができない、という問題が生じる。【０００６】
このため、本発明の目的は、上述した課題である、認証処理を行うシステムのセキュリティの向上を図ることができない、ことを解決することができる情報処理システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の一形態である情報処理システムは、
認証情報を取得する認証情報取得手段と、
取得した前記認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、を備え、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
という構成をとる。【０００８】
また、本発明の一形態である情報処理装置は、
取得した認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、を備え、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
という構成をとる。【０００９】
また、本発明の一形態であるプログラムは、
情報処理装置に、
取得した認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、
を実現させ、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
という構成をとる。【００１０】
また、本発明の一形態である認証方法は、
認証情報を取得し、
取得した前記認証情報の認証処理を行い、
認証処理結果に応じてログイン処理を行うと共に、
前認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
という構成をとる。
【発明の効果】
【００１１】
本発明は、以上のように構成されることにより、認証処理を行うシステムのセキュリティの向上を図ることができる。
【図面の簡単な説明】
【００１２】
【図１】図１は、本発明の実施形態１における情報処理システムの構成を示す機能ブロック図である。
【図２】図２は、図１に開示した情報処理システムの動作を示すフローチャートである。
【図３】図３は、図１に開示した情報処理システムの動作を示すフローチャートである。
【図４】図４は、図１に開示した情報処理システムの動作を示すフローチャートである。
【図５】図５は、図１に開示した情報処理システムにて提供されたログイン環境での出力画面の一例を示す図である。
【図６】図６は、図１に開示した情報処理システムにて提供されたログイン環境での出力画面の一例を示す図である。
【図７】図７は、本発明の実施形態２における情報処理システムの構成を示す機能ブロック図である。
【図８】図８は、本発明の実施形態２における認証方法を示すフローチャートである。
【発明を実施するための形態】
【００１３】
＜実施形態１＞
本発明の第１の実施形態を、図１乃至図６を参照して説明する。図１は、情報処理システムの構成を説明するための図であり、図２乃至図６は、情報処理システムの動作を説明するための図である。
【００１４】
［構成］
本実施形態における情報処理システムは、ユーザ（利用者）からのログイン要求を受け付けてログイン認証し、ログインしたユーザに対してシステム内の情報を提供するよう構成されている。例えば、情報処理システムは、電子機器であり、電子機器内に記憶している個人情報などの情報を提供する。また、情報処理システムは、ウェブサーバであり、当該ウェブサーバが記憶している情報や、収集した情報を提供する。
【００１５】
図１に示すように、本実施形態における情報処理システムは、ログイン装置１０と、認証情報取得装置２０と、を備えている。認証情報取得装置２０（認証情報取得手段）は、ユーザから認証情報を取得する装置である。ログイン装置１０（情報処理装置）は、ユーザのログイン処理を行って種々の情報を提供する情報処理装置である。
【００１６】
上記認証情報取得装置２０は、ユーザから異なる複数の認証情報を取得する。例えば、認証情報取得装置２０は、認証情報として、非生体情報と生体情報とを取得する。このため、本実施形態における認証情報取得装置２０は、パスワード入力装置２１と、生体情報検出装置２２と、を備える。
【００１７】
上記パスワード入力装置２１は、例えば、ログイン装置１０に接続されたキーボードといった入力装置であり、ユーザが入力装置を操作することによって入力された、非生体情報であるパスワードを取得する。そして、パスワード入力装置２１は、取得したパスワードを、接続されたログイン装置１０に入力する。なお、パスワード入力装置２１は、パスワードの入力が開始されると、そのことを生体情報検出装置２２に通知する。
【００１８】
ここで、パスワード入力装置２１は、必ずしもキーボードであることに限定されない。
例えば、パスワード入力装置２１は、カードリーダであってもよく、ＩＣカード（Integrated Circuit）やＲＦＩＤ（Radio Frequency Identifier）カードに記憶されたパスワード（識別情報）を読み取って取得してもよい。
【００１９】
上記生体情報検出装置２２は、例えば、ログイン装置１０に接続されたカメラであり、ユーザの顔画像といった生体情報を取得する。具体的には、生体情報検出装置２２は、上述したようにパスワード入力装置２１からパスワードの入力開始の通知を受けた場合に動作し、パスワードを入力しているユーザの生体情報を取得する。つまり、生体情報検出装置２２は、ユーザの入力操作によらずに、当該ユーザに生体情報を取得していることを気づかれないよう、当該ユーザから顔画像といった生体情報を検出する。そして、生体情報検出装置２２は、取得した顔画像を、接続されたログイン装置１０に入力する。
【００２０】
ここで、生体情報検出装置２２は、必ずしも顔画像を取得することに限定されず、また、カメラであることに限定されない。例えば、生体情報検出装置２２は、カメラにてユーザの身体の他の部位の画像を生体情報として取得してもよい。また、例えば、生体情報検出装置２２は、上述したパスワード入力装置２１であるキーボードに装備された指紋センサであり、パスワードを入力するためにキーボードにタッチしているユーザの指紋を、生体情報として取得してもよい。
【００２１】
続いて、ログイン装置１０について説明する。ログイン装置１０は、演算装置と記憶装置とを備えた情報処理装置である。そして、ログイン装置１０は、図１に示すように、装備している演算装置がプログラムを実行することで構築された、ログイン判定部１１、ユーザ環境制御部１２、正規ログイン環境１３、不正ログイン環境１４、ユーザデータ複製部１５、を備えている。また、ログイン装置１０は、装備している記憶装置に形成された、ユーザ情報格納部１６、正規ユーザ用データ記憶部１７、秘匿指定情報記憶部１８、不正ユーザ用データ記憶部１９、を備えている。
【００２２】
上記ログイン判定部１１（認証処理手段）は、上記認証情報取得装置２０から取得したユーザのパスワードや顔画像といった認証情報の認証処理を行い、ログイン判定を行う。これに先立ち、ログイン判定部１１は、認証処理を行うために照合するユーザの情報を、認証情報取得装置２０から受け付けてユーザ情報格納部１６に格納する。
【００２３】
例えば、ログイン判定部１１は、まず、ユーザ登録処理として、パスワード入力装置２１に入力されたパスワードと、生体情報検出装置２２から入力された顔画像と、を受け付けて、ユーザの識別情報と関連付けて、ユーザ情報格納部１６に登録する。そして、ログイン判定部１１は、ユーザ認証処理として、パスワード入力装置２１からユーザの入力したパスワードと、生体情報検出装置２２からユーザの顔画像と、を受け取ると、ユーザ情報格納部１６に登録されているか、認証処理を行う。このとき、ログイン判定部１１は、パスワードと顔画像のそれぞれに対する認証処理を行う。つまり、ログイン判定部１１は、パスワードがユーザ情報格納部１６に登録されているか、顔画像がユーザ情報格納部１６に登録されているか、という認証をそれぞれ行う。そして、ログイン判定部１１は、認証結果であるログイン判定結果を、ユーザ環境制御部１２に通知する。
【００２４】
上記ユーザ環境制御部１２（ログイン処理部）は、ログインしてきたユーザに対するログイン処理を行う。特に、ユーザ環境制御部１２は、上記ログイン判定部１１によるログイン判定結果に応じて、ログインしてきたユーザに対してアクセスする環境を制御する。
ここでは、ユーザ環境制御部１２は、まず、ログイン判定結果から、ログインしたユーザが正規ユーザであるか、不正ユーザであるかを判定する。例えば、パスワードと顔画像とによる両方の認証が成功した場合には、正規ユーザであるとし、パスワードによる認証は成功したが、顔画像による認証が失敗した場合には、不正ユーザであると判定する。
【００２５】
そして、ユーザ環境制御部１２は、正規ユーザには、正規ログイン環境１３（正規システム）に対するログインを許可するログイン処理を行い、正規ログイン環境１３にて提供可能な機能やデータを提供する。一方、ユーザ環境制御部１２は、不正ユーザには、不正ログイン環境１４（擬似システム）に対するログインを許可するログイン処理を行い、不正ログイン環境１４にて提供可能な機能やデータを提供する。なお、ユーザ環境制御部１２は、不正ログイン環境１４に対する不正ユーザのログインを許可する際には、不正ログイン環境１４を構築するようユーザデータ複製部１５に指示する。
【００２６】
ここで、上述した正規ログイン環境１３は、正規ユーザ用データ記憶部１７に記憶されている正規ユーザ用データへのアクセスを許可する。例えば、正規ユーザ用データは、予め正規ユーザによって登録されたデータであったり、正規ユーザによって利用されたデータである。なお、正規ユーザ用データには、正規ユーザが第三者への開示を希望しない個人情報などの秘匿データも含まれる。
【００２７】
また、正規ログイン環境１３は、アクセスした正規ユーザの操作により、正規ユーザ用データ記憶部１７に記憶されている正規ユーザ用データのうち、第三者に開示することを禁止するデータ、つまり、秘匿とするデータを指定する秘匿指定情報（指定情報）の入力を受け付ける。そして、正規ログイン環境１３は、受け付けた秘匿指定情報を秘匿指定情報記憶部１８（指定情報記憶手段）に登録する。この秘匿指定情報は、例えば、秘匿するデータを直接指定する情報であったり、秘匿するデータの条件を指定する情報である。なお、正規ログイン環境１３は、正規ユーザから秘匿指定情報の要求があると、秘匿指定情報記憶部１８に記憶されている秘匿指定情報を提供する。
【００２８】
また、上述したように不正ユーザに提供される不正ログイン環境１４は、ユーザ環境制御部１２からの指令に応じて、ユーザデータ複製部１５にて構築される。ユーザデータ複製部１５は、正規ユーザ用データ記憶部１７に記憶されている正規ユーザ用データ、及び、秘匿指定情報記憶部１８に記憶されている秘匿指定情報から、不正ユーザ用データを作成して、不正ユーザ用データ記憶部１９に記憶する。具体的に、ユーザデータ複製部１５は、正規ユーザ用データから秘匿指定情報にて指定されたデータを除いたデータを複製し、かかる複製したデータを不正ユーザ用データとして作成する。そして、ユーザデータ複製部１５は、不正ユーザ用データの作成を行った後、ユーザ環境制御部１２に対して不正ユーザ用データを作成したことを通知する。
【００２９】
なお、ユーザデータ複製部１５は、不正ユーザから不正ログインが生じるごとに不正ユーザ用データを作成することに限定されない。ユーザデータ複製部１５は、正常ユーザ用データに変更があった場合に、その差分を用いて、適宜、不正ユーザ用データの更新を行ってもよい。この場合、後から秘匿データとして指定されたデータについては、ユーザデータ複製部１５が秘匿指定情報記憶部１８から秘匿指定情報の更新を受け取り、既存の不正ユーザ用データから該当する秘匿データを削除することで、不正ユーザ用データを更新してもよい。
【００３０】
上記ユーザ環境制御部１２は、ユーザデータ複製部１５から不正ユーザ用データを作成した旨の通知を受け取ると、上述したように不正ユーザに対して、不正ログイン環境１４を提供する。これにより、不正ユーザは、不正ログイン環境１４からアクセス可能な、上述した不正ユーザ用データにアクセスすることができる。つまり、不正ユーザは、正規ログイン環境１３とは異なる擬似の不正ログイン環境１４にアクセスし、正規ユーザ用データのうち正規ユーザが秘匿するデータを除いた一部のデータのみにアクセスすることとなる。
【００３１】
［動作］
次に、上述した情報処理システムの動作を、図２乃至図４のフローチャート、及び、図５乃至図６の表示画面を参照して説明する。
【００３２】
まず、正規ユーザによるユーザ登録処理を、図２を参照して説明する。正規ユーザは、パスワード入力装置２１から登録するパスワード（非生体情報）を入力する。すると、ログイン装置１０は、入力されたパスワードを、ユーザ識別情報と関連付けてユーザ情報格納部１６に登録する（図２のステップＳ１）。続いて、正規ユーザは、生体情報検出装置２２から顔画像（生体情報）が撮影される。すると、ログイン装置１０は、撮影された顔画像を、ユーザ識別情報と関連付けてユーザ情報格納部１６に登録する（図２のステップＳ２）。
【００３３】
続いて、正規ユーザは、パスワード入力装置２１などの入力装置から、秘匿情報とするデータを指定する秘匿指定情報を入力する。すると、ログイン装置１０は、入力された秘匿指定情報を秘匿指定情報記憶部１８に登録する（図２のステップＳ３）。これにより、ユーザ登録処理が完了する。なお、正規ユーザは、後述するログイン処理による正規ログイン環境１３へのログイン後に、秘匿指定情報記憶部１８に記憶された秘匿指定情報を更新することができる。また、正規ユーザは、後述するログイン処理による正規ログイン環境１３へのログイン後に、正規ユーザ用データを更新することができる。
【００３４】
次に、ユーザによるログイン処理を、図３乃至図４を参照して説明する。まず、ユーザは、パスワード入力装置２１に対してパスワードを入力する。パスワード入力装置２１は、パスワードの入力が開始されると、当該パスワード（非生体情報）の入力を受け付けると共に（図３のステップＳ１１）、生体情報検出装置２２にユーザによりパスワードの入力が開始されたことを通知する。かかる通知を受けた生体情報検出装置２２は、パスワードの入力を行っているユーザに気付かれないよう、当該ユーザの顔画像（生体情報）を撮影する。その後、パスワード入力装置２１は、入力されたパスワードをログイン装置１０のログイン判定部１１に通知し、生体情報検出装置２２は、撮影した顔画像をログイン装置１０のログイン判定部１１に通知する。
【００３５】
続いて、ログイン判定部１１は、通知されたパスワードを、ユーザ情報格納部１６に登録されているパスワードと照合し、入力されたパスワードが正しいかどうかの判定を行う（図３のステップＳ１２）。入力されたパスワードが正しいパスワードである場合には（図３のステップＳ１３：Ｙｅｓ）、生体情報検出装置２２に入力された顔画像を取得する（図３のステップＳ１４）。そして、入力した顔画像を、ユーザ情報格納部１６に登録されている顔画像と照合し、入力された顔画像が正しいかどうかの判定を行う（図３のステップＳ１５）。
【００３６】
続いて、生体情報検出装置２２より受け取った顔画像が正しい場合（図３のステップＳ１６：Ｙｅｓ）、ログイン判定部１１は、ログイン要求しているユーザを正規ユーザと判定し、当該正規ユーザの情報をユーザ環境制御部１２に通知する。すると、ユーザ環境制御部１２は、正規ユーザに対する正規ログイン環境１３へのログインを許可し（図３のステップＳ１７）、当該正規ログイン環境１３を正規ユーザに提供する。
【００３７】
これにより、正規ログイン環境１３は、ログインされた正規ユーザに対して、正規ユーザ用データ記憶部１７に記憶されている正規ユーザ用データの全てを提供する。なお、正規ユーザは、必要に応じて、正常ユーザ用データに含まれる自身が作成／利用したデータのうち秘匿とするデータを指定する秘匿指定情報を、秘匿指定情報記憶部１８に登録したり、更新することができる。
【００３８】
続いて、パスワードや顔画像の認証が失敗したときの動作を説明する。まず、パスワード入力装置２１より受け取ったパスワードが正しくないパスワードの場合は（図３のステップＳ１３：Ｎｏ）、ユーザのログインを拒否し、処理を終了する（図３のステップＳ１８）。
【００３９】
一方、パスワードは正しいが（図３のステップＳ１３：Ｙｅｓ）、生体情報検出装置２２より受け取った生体情報が正しくない場合には（図３のステップＳ１６：Ｎｏ、図４に進む）、ログイン判定部１１は、ログイン要求しているユーザを不正ユーザと判定する。
そして、ログイン判定部１１は、ユーザ環境制御部１２に対して、不正ユーザによるログインであることを通知する。
【００４０】
すると、ユーザ環境制御部１２は、ユーザデータ複製部１５に不正ユーザ用データの作成を指示する。かかる指示を受け取ったユーザデータ複製部１５は、正規ユーザ用データ記憶部１７に記憶されている正規ユーザ用データ、及び、秘匿指定情報記憶部１８に記憶されている秘匿指定情報、を読み出す（図４のステップＳ２１）。そして、ユーザデータ複製部１５は、正規ユーザ用データに含まれる情報の中から、秘匿指定情報にて指定された情報を除いて、不正ユーザ用データを作成して複製し、当該不正ユーザ用データを不正ユーザ用データ記憶部１９に記憶する（図４のステップＳ２２）。その後、ユーザデータ複製部１５は、ユーザ環境制御部１２に対して不正ユーザ用データを作成したことを通知する。
【００４１】
不正ユーザ用データが作成されたことをユーザデータ複製部１５から通知されたユーザ環境制御部１２は、不正ユーザに対して不正ログイン環境１４へのログインを許可し、不正ログイン環境１４を提供する（図４のステップＳ２３）。
【００４２】
これにより、不正ユーザは、不正ログイン環境１４からアクセス可能な、上述した不正ユーザ用データにアクセスすることができる。つまり、不正ユーザは、正規ログイン環境１３とは異なる擬似の不正ログイン環境１４にアクセスし、正規ユーザ用データのうち正規ユーザが秘匿するデータを除いた一部のデータのみにアクセスすることとなる。
【００４３】
このように、不正ユーザは、擬似の環境である不正ログイン環境１４にログインできるため、ログインが成功したと判断しうる。このため、不正ユーザには、生体情報による認証を知られることなく、今後の不正ログイン等の攻撃を抑制でき、さらなる認証情報の追求を抑制することができる。特に、不正ユーザに提供される不正ユーザ用データは、正規ログイン環境１３で提供されるデータの一部、つまり、正規ユーザ用データから正規ユーザが秘匿するデータを除いた少ない情報量のデータであるため、情報漏えいを防止しつつ、不正ユーザに対してログインが成功したように見せかけることができる。
【００４４】
ここで、上述した情報処理システムの具体的な利用例を、図５乃至図６を参照して説明する。まず、情報処理システムが、データベースを記憶して提供する端末やサーバである場合を説明する。この場合、正規ユーザには、図５の（Ａ）部分に示すようなデータベースが提供されるが、当該正規ユーザが「ＢＢデータ」を秘匿データとして指定していると、不正ユーザには、図５の（Ｂ）部分に示すように「ＡＡデータ」のみが提供されることとなる。
【００４５】
次に、情報処理システムが、ウェブ検索エンジンであり、検索結果を提供するシステムである場合を説明する。このとき、正規ユーザは親であり、不正ユーザは子供であるとする。そして、秘匿指定情報として、「子供に不適切なウェブサイト」というようなフィルタリング情報が登録されていることとする。この場合、正規ユーザ（親）には、図６の（Ａ）部分に示すような各リンクからなる検索結果が提供されるが、不正ユーザ（子供）には、図６の（Ｂ）部分に示すように一部のリンク情報が削除された検索結果が提供されることとなる。
【００４６】
このように、本発明の情報処理システムは、不正アクセスを行う攻撃者に対してだけでなく、複数人で機器やシステムを共有する場合にも、データ内容によって不適切な人に対するデータの秘匿を図ることができる。
【００４７】
さらなる利用例として、例えば、ユーザが死亡した場合など、何らかの理由で機器を利用できなくなった場合に、その家族等が機器にアクセスすることを考える。このような場合、死亡したユーザが利用していたアカウントの停止等の必要な手続きを行うために家族がログインした際に、ユーザの見られたくないデータを家族に対して秘匿にすることができる。
【００４８】
また、本発明は、正規ユーザが利用する正規ログイン環境においてなんらか問題が発生し、他者に正規ログイン環境での問題の確認／解決を依頼する場合にも利用できる。例えば、正規ログイン環境上に他人に開示することのできない秘密情報を保有している場合に、依頼した他者に不正ユーザとして不正ログイン環境にアクセスしてもらう。これにより、秘匿データを秘匿にしつつ、他者にシステムの問題を解決してもらうことができる。
【００４９】
＜実施形態２＞
次に、本発明の第２の実施形態を、図７乃至図８を参照して説明する。図７は、情報処理システムの構成を示すブロック図であり、図８は情報処理システムの動作を示すフローチャートである。
【００５０】
本発明における情報処理システム１００は、認証情報を取得する認証情報取得部１０１と、取得した認証情報の認証処理を行う認証処理部１０２と、認証処理結果に応じてログイン処理を行うログイン処理部１０３と、を備えている。そして、上記ログイン処理部１０３は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に正規システムとは異なる擬似システムに対するログイン処理を行う、という構成をとる。
【００５１】
なお、上記認証情報取得部１０１は、情報処理システムの外部に装備されていてもよい。つまり、本発明における情報処理システム１００（情報処理装置）は、上記認証処理部１０２と上記ログイン処理部１０３とを備えて構成されていてもよい。この場合、上記認証処理部１０２と上記ログイン処理部１０３とは、情報処理システム１００に装備された演算装置でプログラムが実行されることで構築される。
【００５２】
上記構成の情報処理システム１００は、まず、認証情報取得部１０１が認証情報を取得する（図８のステップＳ１０１）。認証情報取得部１０１は、例えば、認証情報として、非生体情報と生体情報を取得する。そして、認証処理部１０２は、取得した認証情報の認証処理を行う（図８のステップＳ１０２）。このとき、認証情報が非生体情報と生体情報との場合には、それぞれの情報に対して認証処理を行う。
【００５３】
そして、認証処理部１０２は、認証処理結果に応じてログイン処理を行う（図８のステップＳ１０３）。具体的に、認証処理が成功した場合には、正規システムに対するログイン処理を行い、認証処理が失敗した場合には、正規システムとは異なる擬似システムに対するログイン処理を行う。例えば、認証情報が非生体情報と生体情報との場合には、両方の認証処理が成功した場合に正規システムに対するログイン処理を行い、非生体情報のログイン処理は成功したが生体情報のログイン処理が失敗した場合には、擬似システムに対するログイン処理を行う。
【００５４】
このように、情報処理システムでは、認証処理が失敗した場合であっても、擬似システムにログインさせるため、当該擬似システムにログインした不正な第三者は、認証処理に失敗したことに気がつきにくい。このため、不正な第三者による認証処理に対する攻撃を抑制できる。また、不正な第三者にログインさせる擬似システムは、正規システムとは異なるため、情報漏えいや不正操作を抑制することができる。その結果、認証処理を行うシステムのセキュリティの向上を図ることができる。
【００５５】
＜付記＞
上記実施形態の一部又は全部は、以下の付記のようにも記載されうる。以下、本発明における情報処理システム、情報処理装置、プログラム、認証方法の構成の概略を説明する。但し、本発明は、以下の構成に限定されない。
【００５６】
（付記１）
認証情報を取得する認証情報取得手段と、
取得した前記認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、を備え、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
情報処理システム。
【００５７】
（付記２）
付記１に記載の情報処理システムであって、
前記認証情報取得手段は、異なる複数の前記認証情報を取得し、
前記認証処理手段は、取得した複数の前記認証情報に対する認証処理をそれぞれ行い、  前記ログイン処理手段は、全ての前記認証情報に対する認証処理が成功した場合に前記正規システムに対するログイン処理を行い、少なくとも１つの前記認証情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理システム。
【００５８】
（付記３）
付記１又は２に記載の情報処理システムであって、
前記認証情報取得手段は、前記認証情報として非生体情報と生体情報とを取得し、
前記認証処理手段は、取得した前記非生体情報と前記生体情報とに対する認証処理をそれぞれ行い、
前記ログイン処理手段は、前記非生体情報及び前記生体情報に対するそれぞれの認証処理が成功した場合に前記正規システムに対するログイン処理を行い、前記非生体情報に対する認証処理が成功し前記生体情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理システム。
【００５９】
（付記４）
付記３に記載の情報処理システムであって、
前記認証情報取得手段は、入力装置に対する利用者の入力操作により入力された前記非生体情報を取得すると共に、利用者の入力操作によらずに当該利用者から検出した前記生体情報を取得する、
情報処理システム。
【００６０】
（付記５）
付記１乃至４のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムよりもアクセス可能な情報量が少ない前記擬似システムに対するログイン処理を行う、
情報処理システム。
【００６１】
（付記６）
付記１乃至５のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理システム。
【００６２】
（付記７）
付記１乃至６のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理システム。
【００６３】
（付記８）
付記１乃至７のいずれかに記載の情報処理システムであって、
前記正規システムにてアクセス可能な情報のうち一部の情報を指定する指定情報を記憶する指定情報記憶手段を備え、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報から前記指定情報にて指定された情報を除いた情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理システム。
【００６４】
（付記８−１）
取得した認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、を備え、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
情報処理装置。
【００６５】
（付記８−２）
付記８−１に記載の情報処理装置であって、
前記認証処理手段は、取得した異なる複数の前記認証情報に対する認証処理をそれぞれ行い、
前記ログイン処理手段は、全ての前記認証情報に対する認証処理が成功した場合に前記正規システムに対するログイン処理を行い、少なくとも１つの前記認証情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理装置。
【００６６】
（付記８−３）
付記８−１又は８−２に記載の情報処理装置であって、
前記認証処理手段は、前記認証情報として取得した非生体情報と生体情報とに対する認証処理をそれぞれ行い、
前記ログイン処理手段は、前記非生体情報及び前記生体情報に対するそれぞれの認証処理が成功した場合に前記正規システムに対するログイン処理を行い、前記非生体情報に対する認証処理が成功し前記生体情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理装置。
【００６７】
（付記８−４）
付記８−３に記載の情報処理装置であって、
前記認証処理手段は、入力装置に対する利用者の入力操作により入力された前記非生体情報と、利用者の入力操作によらずに当該利用者から検出した前記生体情報と、に対する認証処理をそれぞれ行う、
情報処理装置。
【００６８】
（付記８−５）
付記８−１乃至８−４のいずれかに記載の情報処理装置であって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムよりもアクセス可能な情報量が少ない前記擬似システムに対するログイン処理を行う、
情報処理装置。
【００６９】
（付記８−６）
付記８−１乃至８−５のいずれかに記載の情報処理装置であって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理装置。
【００７０】
（付記８−７）
付記８−１乃至８−６のいずれかに記載の情報処理装置であって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理装置。
【００７１】
（付記８−８）
付記８−１乃至８−７のいずれかに記載の情報処理装置であって、
前記正規システムにてアクセス可能な情報のうち一部の情報を指定する指定情報を記憶する指定情報記憶手段を備え、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報から前記指定情報にて指定された情報を除いた情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理装置。
【００７２】
（付記９）
情報処理装置に、
取得した認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、
を実現させ、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
プログラム。
【００７３】
（付記１０）
認証情報を取得し、
取得した前記認証情報の認証処理を行い、
認証処理結果に応じてログイン処理を行うと共に、
前認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
認証方法。
【００７４】
（付記１１）
付記１０に記載の認証方法であって、
異なる複数の前記認証情報を取得し、
取得した複数の前記認証情報に対する認証処理をそれぞれ行い、
全ての前記認証情報に対する認証処理が成功した場合に前記正規システムに対するログイン処理を行い、少なくとも１つの前記認証情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
認証方法。
【００７５】
（付記１２）
付記１０又は１１に記載の認証方法であって、
前記認証情報として非生体情報と生体情報とを取得し、
前記非生体情報と前記生体情報とに対する認証処理をそれぞれ行い、
前記非生体情報及び前記生体情報に対するそれぞれの認証処理が成功した場合に前記正規システムに対するログイン処理を行い、前記非生体情報に対する認証処理が成功し前記生体情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
認証方法。
【００７６】
（付記１３）
付記１２に記載の認証方法であって、
入力装置に対する利用者の入力操作により入力された前記非生体情報を取得すると共に、利用者の入力操作によらずに当該利用者から検出した前記生体情報を取得する、
認証方法。
【００７７】
（付記１４）
付記１０乃至１３のいずれかに記載の認証方法であって、
認証処理が失敗した場合に、前記正規システムよりもアクセス可能な情報量が少ない前記擬似システムに対するログイン処理を行う、
認証方法。
【００７８】
（付記１５）
付記１０乃至１４のいずれかに記載の認証方法であって、
認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
認証方法。
【００７９】
（付記１６）
付記１０乃至１５のいずれかに記載の認証方法であって、
認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
認証方法。
【００８０】
（付記１７）
付記１０乃至１６のいずれかに記載の認証方法であって、
認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報から予め記憶された指定情報にて指定された情報を除いた情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
認証方法。
【００８１】
なお、上述したプログラムは、記憶装置に記憶されていたり、コンピュータが読み取り可能な記録媒体に記録されている。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。
【００８２】
以上、上記実施形態等を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の範囲内で当業者が理解しうる様々な変更をすることができる。
【００８３】
この出願は、２０１６年３月２３日に出願された日本出願特願２０１６−０５８２７５を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【符号の説明】
【００８４】
１０  ログイン装置
１１  ログイン判定部
１２  ユーザ環境制御部
１３  正規ログイン環境
１４  不正ログイン環境
１５  ユーザデータ複製部
１６  ユーザ情報格納部
１７  正規ユーザ用データ記憶部
１８  秘匿指定情報記憶部
１９  不正ユーザ用データ記憶部
２１  パスワード入力装置
２２  生体情報検出装置
１００  情報処理システム
１０１  認証情報取得部
１０２  認証処理部
１０３  ログイン処理部
【図１】
2017164008.tif 000003
【図２】
2017164008.tif 000004
【図３】
2017164008.tif 000005
【図４】
2017164008.tif 000006
【図５】
2017164008.tif 000007
【図６】
2017164008.tif 000008
【図７】
2017164008.tif 000009
【図８】
2017164008.tif 000010
【手続補正書】
【提出日】平成30年8月23日(2018.8.23)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
認証情報を取得する認証情報取得手段と、
取得した前記認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、を備え、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項２】
請求項１に記載の情報処理システムであって、
前記認証情報取得手段は、異なる複数の前記認証情報を取得し、
前記認証処理手段は、取得した複数の前記認証情報に対する認証処理をそれぞれ行い、
前記ログイン処理手段は、全ての前記認証情報に対する認証処理が成功した場合に前記正規システムに対するログイン処理を行い、少なくとも１つの前記認証情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項３】
請求項１又は２に記載の情報処理システムであって、
前記認証情報取得手段は、前記認証情報として非生体情報と生体情報とを取得し、
前記認証処理手段は、取得した前記非生体情報と前記生体情報とに対する認証処理をそれぞれ行い、
前記ログイン処理手段は、前記非生体情報及び前記生体情報に対するそれぞれの認証処理が成功した場合に前記正規システムに対するログイン処理を行い、前記非生体情報に対する認証処理が成功し前記生体情報に対する認証処理が失敗した場合に前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項４】
請求項３に記載の情報処理システムであって、
前記認証情報取得手段は、入力装置に対する利用者の入力操作により入力された前記非生体情報を取得すると共に、利用者の入力操作によらずに当該利用者から検出した前記生体情報を取得する、
情報処理システム。
【請求項５】
請求項１乃至４のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムよりもアクセス可能な情報量が少ない前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項６】
請求項１乃至５のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項７】
請求項１乃至６のいずれかに記載の情報処理システムであって、
前記ログイン処理手段は、認証処理が失敗した場合に、前記正規システムにてアクセス可能な情報のうち一部の情報を複製して、当該複製した情報にアクセス可能な前記擬似システムに対するログイン処理を行う、
情報処理システム。
【請求項８】
取得した認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、を備え、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
情報処理装置。
【請求項９】
情報処理装置に、
取得した認証情報の認証処理を行う認証処理手段と、
認証処理結果に応じてログイン処理を行うログイン処理手段と、
を実現させ、
前記ログイン処理手段は、認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行うプログラム。
【請求項１０】
認証情報を取得し、
取得した前記認証情報の認証処理を行い、
認証処理結果に応じてログイン処理を行うと共に、
前認証処理が成功した場合に正規システムに対するログイン処理を行い、認証処理が失敗した場合に前記正規システムとは異なる擬似システムに対するログイン処理を行う、
認証方法。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正の内容】
【００２９】
なお、ユーザデータ複製部１５は、不正ユーザから不正ログインが生じるごとに不正ユーザ用データを作成することに限定されない。ユーザデータ複製部１５は、正規ユーザ用データに変更があった場合に、その差分を用いて、適宜、不正ユーザ用データの更新を行ってもよい。この場合、後から秘匿データとして指定されたデータについては、ユーザデータ複製部１５が秘匿指定情報記憶部１８から秘匿指定情報の更新を受け取り、既存の不正ユーザ用データから該当する秘匿データを削除することで、不正ユーザ用データを更新してもよい。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００３３
【補正方法】変更
【補正の内容】
【００３３】
続いて、正規ユーザは、パスワード入力装置２１などの入力装置から、秘匿データとするデータを指定する秘匿指定情報を入力する。すると、ログイン装置１０は、入力された秘匿指定情報を秘匿指定情報記憶部１８に登録する（図２のステップＳ３）。これにより、ユーザ登録処理が完了する。なお、正規ユーザは、後述するログイン処理による正規ログイン環境１３へのログイン後に、秘匿指定情報記憶部１８に記憶された秘匿指定情報を更新することができる。また、正規ユーザは、後述するログイン処理による正規ログイン環境１３へのログイン後に、正規ユーザ用データを更新することができる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００３７
【補正方法】変更
【補正の内容】
【００３７】
これにより、正規ログイン環境１３は、ログインされた正規ユーザに対して、正規ユーザ用データ記憶部１７に記憶されている正規ユーザ用データの全てを提供する。なお、正規ユーザは、必要に応じて、正規ユーザ用データに含まれる自身が作成／利用したデータのうち秘匿とするデータを指定する秘匿指定情報を、秘匿指定情報記憶部１８に登録したり、更新することができる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００４８
【補正方法】変更
【補正の内容】
【００４８】
また、本発明は、正規ユーザが利用する正規ログイン環境においてなんらか問題が発生し、他者に正規ログイン環境での問題の確認／解決を依頼する場合にも利用できる。例えば、正規ログイン環境上に他人に開示することのできない秘匿データを保有している場合に、依頼した他者に不正ユーザとして不正ログイン環境にアクセスしてもらう。これにより、秘匿データを秘匿にしつつ、他者にシステムの問題を解決してもらうことができる。
【国際調査報告】
2017164008.tif 000011
2017164008.tif 000012
2017164008.tif 000013
2017164008.tif 000014