(57)【要約】本発明は、ユーザ（Ｎ）を認証する方法に関する。認証されるべきユーザ（Ｎ）と対話システム（１；Ｄ）との対話において、複数の安全のためのクエリが対話システム（１；Ｄ）により実行される。安全のためのクエリは、質問の複数の所定のカテゴリの１つから取られ、及び／又は、質問の複数の所定のタイプの１つに対応する。ユーザ（Ｎ）は、対話システム（１；Ｄ）に発話の形式で安全のためのクエリに対する答えを与え、ユーザ（Ｎ）の答えは評価される。ユーザ（Ｎ）は、評価結果に応じて認証される又は認証されない。【特許請求の範囲】
【請求項１】
ユーザを認証する方法であって：
対話が認証されるべき前記ユーザと対話システムとの間で実施され；
複数の安全のためのクエリが前記対話システムにより実行され、前記対話システムにおいて、安全のためのクエリは質問の複数の所定のカテゴリの１つから取られ、及び／又は、安全のためのクエリは質問の複数の所定のタイプの１つに対応し；
前記ユーザは、前記対話システムに対して発話の形式で前記安全のためのクエリに対する答えを与え；
前記ユーザの答えは評価され；並びに
前記ユーザは、前記評価の結果に応じて、認証される又は認証されない；
ことを特徴とする方法。
【請求項２】
請求項１に記載の方法であって、質問のカテゴリは、前記ユーザについての個人情報が前記カテゴリからの質問により質問されることで判定される、ことを特徴とする方法。
【請求項３】
請求項１又は２に記載の方法であって、質問のカテゴリは、前記ユーザ及び前記対話システムのみが知っている情報が前記カテゴリからの質問により質問されることで判定される、ことを特徴とする方法。
【請求項４】
請求項１乃至３の何れ一項に記載の方法であって、質問のカテゴリは、前記対話システムの使用についての情報が前記カテゴリからの質問により質問されることで判定される、ことを特徴とする方法。
【請求項５】
請求項１乃至４の何れ一項に記載の方法であって、質問のタイプは、“はい”が前記タイプの質問に対する答えとして予想されることで判定される、ことを特徴とする方法。
【請求項６】
請求項１乃至５の何れ一項に記載の方法であって、質問のタイプは、“いいえ”が前記タイプの質問に対する答えとして予想されることで判定される、ことを特徴とする方法。
【請求項７】
請求項１乃至６の何れ一項に記載の方法であって、質問のタイプは、１桁の数字が該タイプの質問に対する答えとして予想されることで判定される、ことを特徴とする方法。
【請求項８】
請求項１乃至７の何れ一項に記載の方法であって、前記ユーザの声と前記対話システムに記憶されている声のサンプルとの間の適合性の度合いが決定され、前記ユーザは、前記の適合性の度合いに応じて、認証される又は認証されない、ことを特徴とする方法。
【請求項９】
請求項８に記載の方法であって、前記安全のためのクエリの出力の数は、前記の適合性の度合いに応じて、自動的に決定される、ことを特徴とする方法。
【請求項１０】
請求項１乃至９の何れ一項に記載の方法であって、前記ユーザは、決定された環境ノイズに応じて、認証される又は認証されない、ことを特徴とする方法。
【請求項１１】
請求項１乃至１０の何れ一項に記載の方法であって、安全のためのクエリに対する答えは発話認識方法により解釈され、前記ユーザは、前記発話認識方法により判定された発話認識の度合いに応じて、認証される又は認証されない、ことを特徴とする方法。
【請求項１２】
請求項１乃至１１の何れ一項に記載の方法であって、ユーザは、所定の安全のためのクエリに対する誤った答えを与えるように予想されている、ことを特徴とする方法。
【請求項１３】
請求項１２に記載の方法であって、安全のためのクエリのシーケンスは前記対話システムにより出力され、誤った答えが、前記シーケンスにおける安全のためのクエリの位置により規定される所定の安全のためのクエリにより予想されている、ことを特徴とする方法。
【請求項１４】
ユーザを認証するための対話システムであって：
複数の安全のためのクエリを出力するための出力ユニットであって、安全のためのクエリは質問の複数の所定のカテゴリの１つから取られ、及び／又は、安全のためのクエリは質問の複数の所定のタイプの１つに対応する、出力ユニット；
ユーザにより発話される答えを入力するための入力ユニット；
与えられた前記答えを解釈するための発話認識ユニット；並びに
前記解釈されたユーザの答えを評価するように、そして該評価の結果に応じて前記ユーザを認証する又は認証しないように適合されている評価装置；
を有することを特徴とする対話システム
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ認証、及びそれに対応するユーザ認証のための複数のコンピュータ支援対話システムに関する。
【背景技術】
【０００２】
近年、デジタルエレクトロニクスの分野における急速な技術開発は、非常に多くの生活の領域でコンピュータ支援方法の増大する使用をもたらしている。コンピュータ支援処理は、例えば、サービスの領域においては不可欠になっている。今日、コンピュータ支援現金自動支払機から現金を引き出し、ＦＥＴ（Ｅｌｅｃｔｒｏｎｉｃ  Ｆｕｎｄ  Ｔｒａｎｓｆｅｒ）端末を用いることによりスーパーマーケットで買った製品について支払い、又は、キャッシュカードを用いて、切符販売機から切符を購入することが可能である。同様に、コンピュータ支援アクセスシステムが確立され、それらのシステムは、閉じた安全な領域又は特定の安全な情報への１人又はそれ以上のユーザのアクセスを可能にする。
【０００３】
それらの方法の全ては、ユーザ認証、即ち、特に、ユーザの独自性又は“本物性”のチェックに基づいている。認証は、通常、認証されるべきユーザと対話システムとの間のコンピュータ支援対話に基づいている。この場合、複数の対話処理が知られている。対話処理は、通常、識別クエリから始まる。ユーザ識別は、例えば、ログインの名前、銀行口座番号、ユーザの名前又はチップカードに記憶されている識別情報を有することが可能である。このような識別は、比較的大きなひとの集合にしばしば知られていて、対話システムへの彼らの入力は、しばしば公然のものとなっている。第２段階においては、対話システムは、ユーザに安全クエリによる情報を問い、その情報は、入力されているユーザ識別情報に対応し、ユーザ又は所定の認証されるひとの集団のみに知られている。このような情報は、しばしば、ユーザにより秘密にされた方法で入力された秘密番号（ＰＩＮ）又はパスワードにより構成される。
【０００４】
認証されるべき対話システムとユーザとの間の、上記のような対話処理は、音響又は光学情報の入力又は出力に完全に又は部分的に基づくことが可能である。近年、ユーザに彼のユーザＩＤを入力するように又は対話システムに彼のユーザカードを挿入するように要請するディスプレイを有する対話システムが確立された。キーボードにより、ユーザは彼のユーザＩＤを入力する、又は、対話システムに彼のユーザカードを挿入する。与えられたユーザＩＤ又はユーザカードから読み取られた識別番号を処理した後、ユーザは、ディスプレイを介して、彼のＰＩＮ数を入力するように再び要請される。キーボードによりＰＩＮ数の入力後、対話システムは、入力されたＰＩＮ数を入力番号が与えられたユーザＩＤ又は読み取られた識別番号と適合するかどうかをチェックする。このために、ユーザ識別番号及びＰＩＮ数の対は、各々のユーザについて、対話システムに記憶される。入力されたＰＩＮ数が、入力されたユーザＩＤ、又は、読み取られた識別番号と適合するとき、即ち、入力されたＰＩＮ数及び入力されたユーザＩＤ又は読み取られた識別番号が対話システムに対として記憶されているとき、ユーザは認証されたとみなされ、それ故、所定の情報にアクセスし、所定のサービスを受ける又は所定の製品又は貴重品を得るように認証される。
【０００５】
既知の認証方法は、主に、対応する対話システムの動作が特にユーザフレンドリーでない欠点を有する。その理由は、キーボードによるユーザＩＤの入力又は対話システムへのユーザカードの挿入及びキーボードによるＰＩＮ数の入力は、特に、ビジネスの場面で、時間が掛かることである。例えば、スーパーマーケットの精算でクレジットカードによる支払いはかなりの程度まで、処理を遅れさせる。
【０００６】
より快適な方式で認証方法を実施するように、認証のためのユーザの声、ユーザの虹彩、顔の形状又は指紋のような生物学的特徴を用いる多くの提案が既になされてきている。現在まで、生物学的認証方法は、それらのシステムの実現には非常な技術的努力及び経済的コストが掛かり、誤った認証の回避が安全に保証されないため、広く受け入れられていない。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
それ故、本発明の目的は、ユーザフレンドリーであり、安全なユーザ認証を可能にする、ユーザ認証のための方法及び対話システムを提供することである。
【課題を解決するための手段】
【０００８】
この目的は、請求項１に記載された方法及び請求項１４に記載された対話システムにより達成される。有利な本発明の更なる実施形態については、従属請求項に記載されている。方法請求項の従属請求項に対応する装置請求項の更なる展開についてはまた、本発明の範囲内にある。
【０００９】
本発明にしたがって、ユーザ認証の方法は、それ故、認証されるべきユーザと対話システムとの対話に基づいている。安全性のためのクエリが、複数の所定の質問のカテゴリの１つから取られる、及び／又は、複数の所定の質問のタイプの１つに対応する。発話の形でユーザにより与えられる安全のためのクエリに対する答えは、関係している質問の関連の質問のカテゴリ及び／又は関連の質問のタイプに依存して、対話システムにより評価され、その評価の結果に基づいて、ユーザは、“認証されたユーザ”又は“認証されないユーザ”として分類される。
【００１０】
ユーザによる発話の形で安全のためのクエリに対する答えを与えることにより、快適な方式でユーザのための認証方法を実施することが可能である。キーボードの使用は、もはや必要ないか又は、答えを入力するために少なくとも最小限、必要である。認証方法において、キーボードを完全に使用しなくなるとき、対話システムは、キーボードを伴わずに実現され、それ故、コストが少なくて済む。
【００１１】
認証のための従来の対話システムのみが、発話による安全のためのクエリに対する答えの入力を可能にするように、発話認識装置と組み合わされる場合、勿論、ただ１つの質問のカテゴリ及びただ１つの質問のタイプをまた、決定するただ１つの安全のためのクエリが存在する。その安全のためのクエリは“あなたのＰＩＮ数は何ですか？”である。しかしながら、そのような認証方法は、認証されない第三者が、そのとき、現金自動支払機でユーザのＰＩＮ数を容易に盗むことが可能であり、後の段階における非認証アクセスのためにそのＰＩＮ数を用いることが可能である。
【００１２】
安全のためのクエリに対する答えがユーザによる発話の形で入力される一方、それにも拘わらず、対話を聞く認証されない第３パーティーのひとは、後の段階における認証されないユーザ認証については、この対話から十分な情報が得られない、即ち、答えは“明らか”にされないことが、本発明により達成される。本発明にしたがった方法は、質問のカテゴリにしたがって及び質問のタイプにしたがって分類される質問の集積から種々の方式で取り出される複数の安全のためのクエリに対する答えに基づいている。このことは、安全な方式で、又は、安全のためのクエリに対する答えが発話の形で与えられるときに、認証方法を実施する可能性を与える。
【００１３】
安全のためのクエリが、質問のただ１つのカテゴリ又はただ１つのタイプからなされる認証方法に比べて、質問の異なるカテゴリ又は異なるタイプからの認証処理における安全のためのクエリを実施することにより、安全性は著しく改善される。
【００１４】
安全のためのクエリは、好適には、例えば、ヘッドホン又はユーザの耳内のイヤホンを介して聴覚的に、又は、ディスプレイ又はモニタにより、一部を光学的に実施される。それ故、認証されない第三者が、彼を認識可能でない安全のためのクエリに対して盗まれた答えを与えること、それ故、後の段階において認証されない方法で安全のためのクエリに対する正しい答えを入力することは不可能である。
【００１５】
安全のためのクエリの数は、対話システムにより固定されている又はランダムに選択されることが可能である。必要な安全のためのクエリの数は、好適には、例えば、ユーザに関連付けられる記憶されている生体サンプルと決定される生体サンプルとの適合性の度合いのような付加的な認証方法の安全性又は信頼性の度合い、必要な安全性レベル、又は環境ノイズのような更なる値に依存して選択される。
【００１６】
例えば、ｋ個の独立した２値の安全のためのクエリ（単に２つの可能な答えが存在する）についての出力の場合に、認証されないひとによる全ての安全のためのクエリに対する偶然に正しい答えが得られる確率は０．５ｋである。１つの安全のためのクエリに対する３つ以上の答えが可能であるとき、認証されない誤った認証のリスクは、それ故、更に減少する。
【００１７】
好適には、以下の質問のカテゴリの１つ又はそれ以上が用いられる。
−  ユーザについての個人情報がこのカテゴリからの質問により質問されることにより決定される質問のカテゴリ。個人情報の例は、ユーザの誕生日、ユーザの家族の誕生日、ユーザの名前、ユーザの家族の名前、ユーザの家庭のペットの名前、ユーザの好みの色等である。
−  ユーザ及び対話システムにのみ知られている情報がこのカテゴリからの質問により質問されることにより決定される質問のカテゴリ。例は、個人の識別番号又はパスワード等である。
−  対話システムの使用についての情報がこのカテゴリからの質問により質問されることにより決定される質問のカテゴリ。例は、いつ及び／又はなぜユーザは最後にこの対話システムを用いた化に関する情報である。
【００１８】
好適には、以下の質問のタイプの１つ又はそれ以上が用いられる。
−  このタイプの質問として、“はい”が予想されることにより決定される質問のタイプ。それ故、このタイプの質問は、答えとして、“はい”が与えられるときに正しいとみなされる。そのような質問の例は、“あなたは黄色が好きですね？”、“この対話システムへのあなたの最も最近のアクセスは昨日ですね？”等である。
−  このタイプの質問として、“いいえ”が予想されることにより決定される質問のタイプ。そのような質問の例としては、“あなたのお母さんの名前はＳｕｎｎｙですね？”（お母さんはＳａｌｌｙと呼ばれている）、“この対話システムへのあなたの最も最近のアクセスは昨日ですね？”（最も最近のアクセスは一昨日である）、“あなたの誕生日は１０月ですね？”（誕生日は６月である）等である。
−  このタイプの質問に対する答えとして、１桁の数字が予想されることにより決定される質問のタイプ。そのような質問の例は、“あなたの個人識別番号の第３桁の数字は何ですか？”、“あなたの郵便番号の第２桁の数字は何ですか？”等である。
−  質問がこの対話システムが所定の情報を知っている又は知らないかどうかを調べることにより決定される質問のタイプ。そのような質問の例は、“この対話システムはあなたの好みの質問を知っていますか？”等である。
【００１９】
その認証方法は、安全のためのクエリに答えることばかりでなく、音声認識に基づいている。このために、ユーザの声と対話システムに記憶されている声のサンプルとの間の適合性の度合いが決定される。その適合性の度合いに応じて、ユーザは、認証されるユーザ又は認証されないユーザのどちらかとして分類される。所定の任意の重み付けにしたがって、本発明の実施に応じて、認証の結果は、安全のためのクエリに対する答え及びその適合性の度合いに依存する。それ故、その認証結果の信頼性は非常に高いものである。
【００２０】
環境ノイズはまた、認証結果に影響することが可能である。実際には、環境ノイズが大きくなればなる程、安全のためのクエリに対する答えに基づく認証及びユーザの声に基づく認証は信頼できないものになる。
【００２１】
安全のためのクエリに対する答えは、発話の認識方法により判断される又は評価される。判定される発話の認識の度合い（信頼性の度合い）は、それ故、認証結果に好適に含まれることが可能である。実際には、発話認識の度合いが低ければ低い程、安全のためのクエリに対する答えに基づく認証の信頼性は低くなる。
【００２２】
そのシステムは、好適には、所定の安全のためのクエリに対するユーザによる偽りの答えを予測し、そのシステムにおいて、偽りの答えについてのクエリは、ユーザに認識されているルールに従う。認証されているユーザのみが、どの質問が濃いに答えが誤るようになっているかを知っているため、認証されない第三者が、後の段階において認証されない方法でユーザとして彼自身を認証するように情報を盗むことは更に困難なものとなる。安全のためのクエリに対する誤った答えが予想される時点で、対話システムは、認証されない第三者が非常に容易に想像できる安全のためのクエリを好適に実行することができ、彼らが彼ら自身、それらの質問を見る又は聞くことができないときでさえ、それ故、認証されないリスナーは誤った方向に導かれる。
【００２３】
特定の好適な実施形態においては、複数の安全のためのクエリがシーケンスとして出力され、そのシーケンスにおいてそれらの答えの位置により規定される所定の安全のためのクエリに対して予想される誤った答えを伴う関連する答えにより妨害される。例えば、長さｎのビットシーケンスは、ｎ個の安全のためのクエリのシーケンスにおいて重ね合わされることが可能である。そのビットシーケンスは、対話システム及び認証されるユーザに対してのみに知られている。そのビットシーケンスは、どの位置において、ユーザが正しい答え又は誤った答えを与えるかを対話システムが予測するかを判定する。それ故、この知識は認証結果に含まれる。例えば、ビットシーケンス１−０−１により重ね合わされる３つの安全のためのクエリが実行されるとき、ユーザは、対話システムが第２の安全のためのクエリに対する誤った答えを予測することを知っている、即ち、ユーザは、そのとき、第１及び第３の安全のためのクエリに対して正しい答えを与え、第２の安全のためのクエリに対しては誤った答えを与えるときに認証されることを認識している。ＰＩＮ数と同様に、秘密を維持するためのそのようなビットシーケンスが、ユーザに対して割り当てられることが可能である。それ故、対話システムが正しい答えを予想するとき及びそのシステムが誤った答えを予想するときに、更なるルールは必要ない。
【００２４】
代替として、ユーザ及び対話システムのみに知られている、１つ又はそれ以上の所定の質問のカテゴリ若しくは所定の質問のタイプからの安全のためのクエリは、ユーザを認証するように、誤って答えられなければならない。
【００２５】
更に、“はい／いいえ”の答えに代わる簡単なコードワードが付加安全性のために用いられることが可能であり、そのコードワードは、例えば、“はい”に代えて、ことば“紫色”を及び“いいえ”に代えて、ことば“赤色”のような、そのユーザ及びそのシステムのみに知られているものである。このために、ことば“はい”及び“いいえ”より発話処理システムにとってより容易に及びより安全に理解可能なそれらのコードワードを選択することは好ましい。それらのコードワードは、時間の経過につれて、例えば、システムの各々の使用の後又は定期的な時間期間において、変えられることが可能である。
【００２６】
基本的には、任意の異なるルール又はモードの組み合わせをまた、用いることが可能である。
【００２７】
本発明はまた、複数の安全のためのクエリを出力するための出力ユニットを有する、ユーザ認証のための対話システムであって、安全のためのクエリが複数の所定の質問のカテゴリの１つから取られる、及び／又は、安全のためのクエリは、複数の所定の質問のタイプの１つに対応し、入力ユニットはユーザにより発話された答えを入力するためのものである対話システムに関する。発話認識ユニットは、与えられる答えを解釈する。評価装置は、ユーザの解釈された答えを評価し、その評価の結果に応じてユーザを認証する又は認証しない。
【００２８】
本発明の上記の及び他の特徴は、以下に詳述する実施形態を参照して明らかになり、理解することができるであろう。
【発明を実施するための最良の形態】
【００２９】
図１は、ユーザとの認証対話を実施するための対話システムを示している。その対話システムは、例えば、現金自動支払機、パーソナルコンピュータ、携帯電話、ドア／ドア開閉機又はスーパーマーケットのキャッシュレジスタにおいて統合されることが可能である、又は、それらの機器に接続されることが可能である。
【００３０】
対話システム１は、例えば、安全に対するクエリ及び動作命令が与えられるディスプレイ及び／又はイヤホン又はスピーカのような出力装置２を有する。
【００３１】
出力装置２の出力に応じて、ユーザは、例えば、マイクロホンのような入力装置３を介して対話システム１に情報を入力する。
【００３２】
ユーザにより与えられるべき情報が発話の形式で入力されるとき、入力された情報は、入力装置３に後続して備えられている発話認識装置４により解釈される。
【００３３】
発話認識の度合いと共に、認識されたことばは制御装置５に渡される。この実施例においては、制御装置５は、発話認識装置により認識されたことばを評価するための評価装置を有する。例えば、その認識されたことばは、それらのことばが既に判定されたユーザの識別情報と適合するかどうかについて、調べられる。このために、制御装置５は記憶装置６にアクセスすることが可能であり、その記憶装置において、対話システム１に知られているユーザ全てのユーザ識別情報と、ユーザに関連付けられる秘密又は個人情報であって、例えば、パスワード、ＰＩＮ数、好みの色又は誕生日等のような秘密又は個人情報と、関連する安全のためのクエリとが記憶される。
【００３４】
制御装置５は、例えば、技術的に適切なプログラム処理器により、全部を又は部分的に実現することが可能である。制御装置５は、認識されるユーザ入力を評価するために用いられるばかりでなく、対話システム１の重要なユニットを制御するためであって、それ故、対話処理を制御するためにまた、用いられる。その制御装置はまた、特に、安全のためのクエリの出力を制御する。
【００３５】
対話システム１はまた、勿論、例えば、ハウジング、電源ユニット、ケーブル、データラインなどのコンピュータ支援対話システムに従来、含まれる更なる構成要素全てを有する。
【００３６】
図２は、例示として、ユーザＮを認証するために、上記のようなユーザＮ（左側）と対話システムＤ（右側）との対話処理を示している。
【００３７】
ユーザＮと対話システムＤのインターフェースは、上記の入力装置及び出力装置により構成される。この実施例においては、対話システムＤは、ディスプレイにより安全のためのクエリ及び任意に動作命令を出力するようになっていて、ユーザは、マイクロホンを介して発話の形式で彼のユーザ入力を入力するようになっている。しかしながら、本発明は、それらの通信のタイプに限定されるものでないことは明らかである。例えば、対話システムによる出力は、代替として又は付加的にまた、合成された発話の形式で音響出力により実現されることが可能である。ユーザ入力は、付加的にまた、キーボードにより実現されることが可能である。例えば、ＰＩＮ数を有するユーザカードにより対話を開始することが可能であり、そのＰＩＮ数を、ユーザは、対話システム１の適切なカード読み取り装置に挿入することが可能である。
【００３８】
図２に示す方法は、動きセンサが、その近くにユーザＮがいることを対話システムＤに対して信号を送るとすぐに、自動的に開始される。対話システムＤは、すぐに、その方法の段階１１においてディスプレイを介して、動作命令“あなたのユーザ名を言ってください”を与える。
【００３９】
ユーザＮな、続いて、段階１２において、ユーザ名“ユーザ”を言う。段階１３において、与えられた発話シーケンスが発話認識方法により解釈され、判定された発話認識の度合いに対応して、名前“ユーザ”が認識される。名前“ユーザ”は、制御装置にユーザ認識情報として渡される。更に、判定された発話認識の度合いが制御装置に渡される。
【００４０】
発話認識の副産物として、発話認識装置は、段階１４において、入力された発話シーケンスの声のサンプルを決定し、制御装置にそれをまた、渡す。
【００４１】
段階１５において、発話認識の度合いが、所定の発話認識閾値と比較される。発話認識の度合いがその発話認識閾値以下であるとき、その方法は終了し、段階１１でリスタートする。ユーザは、十分信頼性高く、判定されない可能性がある。
【００４２】
段階１６において、記憶装置に記憶され、決定されたユーザ識別情報に関連付けられている声のサンプルが、判定される声のサンプル適合する度合いがどの程度かがチェックされる。その適合性の度合いが所定の適合性の閾値以下であるとき、その処理は終了し、段階１１でリスタートされる。その入力された発話シーケンスの声は、ユーザ名により決定されたユーザの声と異なり過ぎている。
【００４３】
適合性の度合いに応じて、ユーザにより答えられるべき安全のためのクエリの数が決定される。適合性の度合いが高くなるにつれて、安全のためのクエリの数は少なくなる。
【００４４】
この場合、適合性の度合いは、非常に高くなっているため、３つの安全のためのクエリの出力が適切に安全な認証のために必要である。
【００４５】
段階１７において、第１の安全のためのクエリが実施される。その第１の安全のためのクエリは、次の３つのカテゴリの一から、偶然に又は所定のサンプルにしたがって、取られる。
−  ユーザＮについての個人情報が質問される質問
−  ユーザＮ及び対話システムＤにのみ知られている情報が質問される質問
−  対話システムＤの使用についての情報が質問される質問
更に、その質問は、次の３つのタイプの一に対応する。
−  １桁の数が答えとして予想される質問
−  “はい”が答えとして予想される質問
−  “いいえ”が答えとして予想される質問
この実施例においては、ユーザＮに関する個人情報は、第１の安全のためのクエリにより質問されるようになっていて、“はい”が答えとして予想される。質問“あなたの好きな色は黄色ですね？”が、第１の安全のためのクエリとして質問される。
【００４６】
段階１８において、ユーザは“はい”と答える。
【００４７】
段階１９において、第２の安全のためのクエリが実施される。その第２の安全のためのクエリは、上記の３つのカテゴリの一から、偶然に又は所定のサンプルにしたがって取られ、上記の３つのタイプの一に対応する。この実施例においては、第２の安全のためのクエリは、ユーザＮ及び対話システムＤにのみ知られていて、１桁の数が答えとして予想される情報を質問する。質問“あなたのＰＩＮ数の第３桁は何ですか？”が、第２の安全のためのクエリとして質問される。
【００４８】
段階２０において、ユーザは“７”と答える。
【００４９】
段階２１において、第３の安全のためのクエリが実施される。その第２の安全のためのクエリは、上記の３つのカテゴリの一から、偶然に又は所定のサンプルにしたがって取られ、上記の３つのタイプの一に対応する。例えば、ユーザＮについての個人情報が、第２の安全のためのクエリにより再び質問されるようになっていて、“いいえ”が答えとして予想される。質問“あなたのお母さんの名前はＩｎｇｅですね？”が、第３の安全のためのクエリとして質問される。
【００５０】
段階２２において、ユーザは、彼のお母さんの名前はＡｎｄｒｅａであるため、“いいえ”と答える。
【００５１】
発話認識装置により解釈される各々の答えは、認識の信頼性を特徴付ける発話認識の度合いを与えられ、制御装置に渡される。本発明の好適な変形においては、発話認識装置により解釈される各々の答えは、付加的に又は代替として、入力された発話シーケンスの声のサンプルとユーザ識別情報に割り当てられる記憶されている声のサンプルとの間の適合性の程度を表す適合性の度合いが与えられる。
【００５２】
ユーザの最後の答えの後、制御装置、特に、評価装置は、ユーザが認証されるＡか又は認証されないＡＮかのどちらかを、段階２３において決定する。正しい答えの数に応じて、評価結果は、ユーザ識別情報に関連付けられる記憶されている声のサンプルと入力された発話シーケンスの声のサンプルの適合性の度合い及び／又は発話認識の度合いに依存する。このようにして、少ない数の正しい答え、低い適合性の度合い及び低い発話認識の度合いではなく、非常に多くの正しい答え、高い適合性の度合い及び高い発話認識の度合いは、肯定的な認証の決定に繋がる。例えば、低い適合性の度合い及び低い発話認識の度合いは、勿論、非常に多くの正しい答えにより補われることが可能である。
【００５３】
否定的な認証結果の場合、即ち、ユーザが認証されないとき、その処理は終了し、次いで、例えば、３回、リスタートすることが可能である。
【００５４】
本発明の好適な変形にしたがって、安全のためのクエリの数は、評価結果に対する対話処理中、代替として適合されることが可能である。例えば、最大数２０個の安全のためのクエリまで、認証結果が肯定的であるまで、安全のためのクエリを実施することが可能である。
【００５５】
最終的に、本発明の範囲から逸脱することなく、当業者が変えることができる実施形態を、上記のシステム及び方法の詳細説明及び図は扱うものであることに留意する必要がある。例えば、上記の実施形態においては、ユーザと対話システムとの間のインターフェースは、ローカルディスプレイ及びローカルマイクロホンにより特に実現される。しかしながら、このインターフェースはまた、例えば、通信ネットワークの中央装置として、例えば、ユーザの職場のコンピュータにおけるディスプレイ及びマイクロホンを介して対話システムとユーザが通信し、対話システムがユーザから離れたところにある、インターネット接続のようなリモートデータ接続に基づくことが可能である。
【００５６】
最後に、要素又は段階の単数表現はそれらの要素又は段階の複数の存在を排除するものではないことに留意する必要がある。
【図面の簡単な説明】
【００５７】
【図１】対話システムの主な回路図である。
【図２】認証のための対話のフローズである。
【図１】
2008501992.tif 000002
【図２】
2008501992.tif 000003
【国際調査報告】
2008501992.tif 000004
2008501992.tif 000005
2008501992.tif 000006