(57)【特許請求の範囲】
【請求項１】
ユーザ毎のアクセス履歴を記憶するアクセス履歴記憶部と、
前記アクセス履歴記憶部に記録されたアクセス履歴に基づいて生成されたユーザ毎のログイン傾向を記憶するユーザ情報記憶部と、
ユーザ端末及び情報提供サイトに接続される制御部とを備えたログイン管理システムであって、
前記制御部が、
ユーザ端末からログイン要求を取得した場合、アクセス時刻及びアクセス場所を特定し、前記アクセス時刻及びアクセス場所に基づいて天候状況情報を前記情報提供サイトから取得し、前記アクセス時刻及びアクセス場所、天候状況に関する情報を含むアクセス状況を特定し、
前記アクセス状況と、前記ユーザ情報記憶部に記憶されたログイン傾向とを比較し、
前記アクセス状況が、前記ユーザ情報記憶部に記憶された前記ログイン傾向と一致しないと判定した場合、前記ユーザ端末にユーザ認証画面を出力するログイン方法を用い、
前記ログイン傾向と一致すると判定した場合、前記ログイン要求のセキュリティレベルを特定し、高セキュリティレベルのサービスに対する要求の場合には、前記ユーザ認証画面を出力するログイン方法を用い、前記高セキュリティレベルより低いセキュリティレベルのサービスに対する要求の場合には、前記ユーザ認証画面を出力することなくログインを許可し、
前記ログイン方法に基づいてログインしたアクセス時刻及びアクセス場所、天候状況情報を、前記アクセス履歴記憶部に記録し、
前記アクセス時刻及びアクセス場所、天候状況情報に基づいて算出されるログイン傾向を、前記ユーザ情報記憶部に記録することを特徴とするログイン管理システム。
【請求項２】
前記制御部が、アクセス要求を行なったユーザのアクセス履歴と、他のユーザのアクセス履歴とを比較し、
この比較の結果に基づいて、前記ユーザのログイン傾向を特定し、特定したログイン傾向を前記ユーザ情報記憶部に記録することを特徴とする請求項１に記載のログイン管理システム。
【請求項３】
ユーザ毎のアクセス履歴を記憶するアクセス履歴記憶部と、
前記アクセス履歴記憶部に記録されたアクセス履歴に基づいて生成されたユーザ毎のログイン傾向を記憶するユーザ情報記憶部と、
ユーザ端末及び情報提供サイトに接続される制御部とを備えたログイン管理システムを用いて、ログイン管理を行なうための方法であって、
前記制御部が、
ユーザ端末からログイン要求を取得した場合、アクセス時刻及びアクセス場所を特定し、前記アクセス時刻及びアクセス場所に基づいて天候状況情報を前記情報提供サイトから取得し、前記アクセス時刻及びアクセス場所、天候状況に関する情報を含むアクセス状況を特定し、
前記アクセス状況と、前記ユーザ情報記憶部に記憶されたログイン傾向とを比較し、
前記アクセス状況が、前記ユーザ情報記憶部に記憶された前記ログイン傾向と一致しないと判定した場合、前記ユーザ端末にユーザ認証画面を出力するログイン方法を用い、
前記ログイン傾向と一致すると判定した場合、前記ログイン要求のセキュリティレベルを特定し、高セキュリティレベルのサービスに対する要求の場合には、前記ユーザ認証画面を出力するログイン方法を用い、前記高セキュリティレベルより低いセキュリティレベルのサービスに対する要求の場合には、前記ユーザ認証画面を出力することなくログインを許可し、
前記ログイン方法に基づいてログインしたアクセス時刻及びアクセス場所、天候状況情報を、前記アクセス履歴記憶部に記録し、
前記アクセス時刻及びアクセス場所、天候状況情報に基づいて算出されるログイン傾向を、前記ユーザ情報記憶部に記録することを特徴とするログイン管理方法。
【請求項４】
ユーザ毎のアクセス履歴を記憶するアクセス履歴記憶部と、
前記アクセス履歴記憶部に記録されたアクセス履歴に基づいて生成されたユーザ毎のログイン傾向を記憶するユーザ情報記憶部と、
ユーザ端末及び情報提供サイトに接続される制御部とを備えたログイン管理システムを用いて、ログイン管理を行なうためのプログラムであって、
前記制御部を、
ユーザ端末からログイン要求を取得した場合、アクセス時刻及びアクセス場所を特定し、前記アクセス時刻及びアクセス場所に基づいて天候状況情報を前記情報提供サイトから取得し、前記アクセス時刻及びアクセス場所、天候状況に関する情報を含むアクセス状況を特定し、
前記アクセス状況と、前記ユーザ情報記憶部に記憶されたログイン傾向とを比較し、
前記アクセス状況が、前記ユーザ情報記憶部に記憶された前記ログイン傾向と一致しないと判定した場合、前記ユーザ端末にユーザ認証画面を出力するログイン方法を用い、
前記ログイン傾向と一致すると判定した場合、前記ログイン要求のセキュリティレベルを特定し、高セキュリティレベルのサービスに対する要求の場合には、前記ユーザ認証画面を出力するログイン方法を用い、前記高セキュリティレベルより低いセキュリティレベルのサービスに対する要求の場合には、前記ユーザ認証画面を出力することなくログインを許可し、
前記ログイン方法に基づいてログインしたアクセス時刻及びアクセス場所、天候状況情報を、前記アクセス履歴記憶部に記録し、
前記アクセス時刻及びアクセス場所、天候状況情報に基づいて算出されるログイン傾向を、前記ユーザ情報記憶部に記録する手段として機能させることを特徴とするログイン管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ認証に基づくログインを支援するためのログイン管理システム、ログイン管理方法及びログイン管理プログラムに関する。
【背景技術】
【０００２】
インターネットにおける各種サービスを利用する場合、本人を確認するための利用者認証が行なわれている。利用者認証方法として、乱数表を用いる技術も検討されている（例えば、特許文献１参照）。この文献に記載された技術においては、暗証番号やパスワードの漏洩を抑制し、セキュリティを向上させて本人認証を行なうことを目的として、各数字に対して乱数を生成してグループ割振を行ない、ディスプレイにグループ割振表を出力する。クライアント端末は、グループ割振表を用いて選択された選択オブジェクトのグループ識別子を用いて認証処理を行なう。
【０００３】
また、生体データに基づいて特徴量を算出する生体認証方法も検討されている（例えば、特許文献２参照）。この文献に記載された技術においては、予め登録された参照生体情報についての生体情報の経時的変化に対応するための更新を行なう。
【０００４】
また、本人認証の存在場所や認証日時を特定するための認証情報入力モジュールも検討されている（例えば、特許文献３参照）。この文献に記載された認証情報入力モジュールにおいては、ＧＰＳ受信回路が作成する位置情報と指紋センサが作成する指紋データを含む認証データを作成作業メモリに記録し、認証データから署名データを作成する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−５２４８９号公報
【特許文献２】特開２００７−１８４３６号公報
【特許文献３】特開２００９−１０４２４８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
セキュリティを確保するためには、的確なユーザ認証が必要である。しかしながら、セキュリティ向上のために複雑なユーザ認証を行なう場合、操作負担が大きくなり、ユーザビリティが低下する可能性がある。
【０００７】
本発明は、上記問題点を解決するためになされたものであり、効率的で的確なログインを支援するためのログイン管理システム、ログイン管理方法及びログイン管理プログラムを提供することにある。
【課題を解決するための手段】
【０００８】
・上記課題を解決するログイン管理システムは、ユーザ毎のアクセス履歴を記憶するアクセス履歴記憶部と、前記アクセス履歴記憶部に記録されたアクセス履歴に基づいて生成されたユーザ毎のログイン傾向を記憶するユーザ情報記憶部と、ユーザ端末及び情報提供サイトに接続される制御部とを備える。そして、前記制御部が、ユーザ端末からログイン要求を取得した場合、アクセス時刻及びアクセス場所を特定し、前記アクセス時刻及びアクセス場所に基づいて天候状況情報を前記情報提供サイトから取得し、前記アクセス時刻及びアクセス場所、天候状況に関する情報を含むアクセス状況を特定し、前記アクセス状況と、前記ユーザ情報記憶部に記憶されたログイン傾向とを比較し、前記アクセス状況が、前記ユーザ情報記憶部に記憶された前記ログイン傾向と一致しないと判定した場合、前記ユーザ端末にユーザ認証画面を出力するログイン方法を用い、前記ログイン傾向と一致すると判定した場合、前記ログイン要求のセキュリティレベルを特定し、高セキュリティレベルのサービスに対する要求の場合には、前記ユーザ認証画面を出力するログイン方法を用い、前記高セキュリティレベルより低いセキュリティレベルのサービスに対する要求の場合には、前記ユーザ認証画面を出力することなくログインを許可し、前記ログイン方法に基づいてログインしたアクセス時刻及びアクセス場所、天候状況情報を、前記アクセス履歴記憶部に記録し、前記アクセス時刻及びアクセス場所、天候状況情報に基づいて算出されるログイン傾向を、前記ユーザ情報記憶部に記録する。これにより、アクセス時刻及びアクセス場所を用いて、的確なユーザ認証を効率的に行なうことができる。
【０００９】
・上記ログイン管理システムにおいて、前記制御部が、前記アクセス状況が、前記ユーザ情報記憶部に記憶された前記ログイン傾向と一致しないと判定した場合、前記ユーザ端末にユーザ認証画面を出力し、前記ユーザ認証画面を用いての認証結果に基づいてログインを許可し、前記アクセス状況が、前記ユーザ情報記憶部に記憶された前記ログイン傾向と一致する場合には、前記ユーザ認証画面を出力することなくログインを許可する。これにより、ログイン傾向に基づいて、ユーザ認証を完了できない場合には、ユーザ認証画面を用いて、ユーザ認証を行なうことができる。
【００１０】
・上記ログイン管理システムにおいて、前記制御部が、アクセス要求を行なったユーザのアクセス履歴と、他のユーザのアクセス履歴とを比較し、この比較の結果に基づいて、前記ユーザのログイン傾向を特定し、特定したログイン傾向を前記ユーザ情報記憶部に記録することが好ましい。これにより、アクセス履歴に基づいて、ログイン傾向を特定することができる。
【発明の効果】
【００１１】
本発明によれば、効率的で的確なログインを支援することができる。
【図面の簡単な説明】
【００１２】
【図１】本実施形態のログイン管理システムの説明図。
【図２】本実施形態の情報記憶部の説明図であって、（ａ）はユーザ情報記憶部、（ｂ）はアクセス履歴記憶部の説明図。
【図３】本実施形態の処理手順の説明図。
【図４】本実施形態の処理手順の説明図。
【発明を実施するための形態】
【００１３】
以下、ログイン管理システム、ログイン管理方法及びログイン管理プログラムを具体化した一実施形態を、図１〜図４に従って説明する。本実施形態では、所定のサイトにおいてサービスを利用するためのログインを支援する場合を想定する。
【００１４】
ここでは、図１に示すように、ネットワークを介して接続されたユーザ端末１０及び管理サーバ２０を用いる。
ユーザ端末１０は、サービスを利用するユーザが用いるコンピュータ端末である。ユーザ端末１０は、ネットワークを介して管理サーバ２０と接続される。このユーザ端末１０は、ディスプレイ等の出力部やキーボードやポインティングデバイス等の入力部を備える。更に、ユーザ端末１０の制御部は、ブラウザアプリケーションを実行し、管理サーバ２０から取得したデータ（ウェブページ）を、ディスプレイに出力する。更に、ユーザ端末１０は、所在地情報を取得するＧＰＳ（Global Positioning System）機能を有する。なお、所在地情報を取得する方法は、ＧＰＳ機能の利用に限定されるものではなく、アクセス場所を特定できる方法であればよい。例えば、アクセスに用いられたネットワークのアドレス情報（送信元ＩＰアドレス）を利用することも可能である。
【００１５】
管理サーバ２０は、ユーザ認証に基づいて、サービスを提供するコンピュータシステムである。この管理サーバ２０は、制御部２１、ユーザ情報記憶部２２、アクセス履歴記憶部２３を備えている。
【００１６】
図２（ａ）に示すように、ユーザ情報記憶部２２には、各ユーザを管理するためのユーザ管理レコード２２０が記録される。このユーザ管理レコード２２０は、ユーザ登録時に記録され、後述する傾向登録処理時に更新される。このユーザ管理レコード２２０には、ユーザＩＤ、端末番号、パスワード、ログイン傾向に関するデータが記録される。
【００１７】
ユーザＩＤデータ領域には、各ユーザを特定するための識別子に関するデータが記録される。
端末番号データ領域には、このユーザが用いるユーザ端末１０を特定するための識別子に関するデータが記録される。
【００１８】
パスワードデータ領域には、このユーザを認証するための本人認証用情報（パスワード）に関するデータが記録される。
ログイン傾向データ領域には、このユーザのログイン時における傾向に関するデータが記録される。
【００１９】
図２（ｂ）に示すように、アクセス履歴記憶部２３には、各ユーザのアクセス実績を管理するためのアクセス履歴管理レコード２３０が記録される。このアクセス履歴管理レコード２３０は、ユーザ端末１０からアクセスがあった場合に記録される。このアクセス履歴管理レコード２３０には、ユーザＩＤ、端末番号、アクセス日時、アクセス場所、ステータスに関するデータが記録される。
【００２０】
ユーザＩＤデータ領域には、各ユーザを特定するための識別子に関するデータが記録される。
端末番号データ領域には、アクセスに用いられたユーザ端末１０を特定するための識別子に関するデータが記録される。
アクセス日時データ領域には、アクセスが行なわれた年月日及び時刻に関するデータが記録される。
アクセス場所データ領域には、アクセスが行なわれた場所を特定するためのデータが記録される。
ステータスデータ領域には、ユーザ認証の状況（認証不可、認証完了）を特定するためのフラグが記録される。
【００２１】
制御部２１は、制御手段（ＣＰＵ、ＲＡＭ、ＲＯＭ等）を備え、後述する処理（ユーザ状況取得段階、ログイン管理段階、ユーザ管理段階、サービス提供段階等の各処理等）を行なう。そのためのログイン管理プログラムを実行することにより、制御部２１は、図１に示すように、ユーザ状況取得部２１１、ログイン管理部２１２、ユーザ管理部２１３、サービス提供部２１４として機能する。
【００２２】
ユーザ状況取得部２１１は、アクセスしてきたユーザの状況を取得する処理を実行する。本実施形態では、ユーザ状況として、アクセス日時、アクセス場所に関するデータを用いる。
【００２３】
ログイン管理部２１２は、ログインのためのユーザ認証処理を実行する。
ユーザ管理部２１３は、ユーザ情報を管理する処理を実行する。
サービス提供部２１４は、ログインしたユーザに対してサービスを提供する処理を実行する。このサービスには、例えば、金融機関が提供するバンキングサービス等がある。
【００２４】
次に、このログイン管理システムにおける処理手順を、図３、図４を用いて説明する。
（サービス提供処理）
まず、図３を用いて、サービス提供処理を説明する。サービスを利用するユーザは、ユーザ端末１０を用いて、ネットワークを介して、管理サーバ２０にアクセスする。
【００２５】
ここでは、管理サーバ２０の制御部２１は、アクセス処理を実行する（ステップＳ１−１）。具体的には、制御部２１のユーザ状況取得部２１１は、ネットワークを介して、ユーザ端末１０からのアクセスを取得する。この場合、ユーザ状況取得部２１１は、ユーザ端末１０から端末番号を取得する。更に、ユーザ状況取得部２１１は、システムタイマから現在日時（アクセス日時）を取得する。
【００２６】
次に、管理サーバ２０の制御部２１は、アクセス状況の特定処理を実行する（ステップＳ１−２）。具体的には、制御部２１のユーザ状況取得部２１１は、ユーザ端末１０に対して、アクセス場所要求を送信する。このアクセス場所要求を受信したユーザ端末１０は、ＧＰＳ機能を用いて、ユーザ端末１０の所在地情報（本実施形態では、経度・緯度）を取得する。そして、ユーザ状況取得部２１１は、ユーザ端末１０から所在地情報（アクセス場所）を取得する。本実施形態では、アクセス日時、アクセス場所をアクセス状況として用いる。
【００２７】
次に、管理サーバ２０の制御部２１は、同じ傾向かどうかについての判定処理を実行する（ステップＳ１−３）。具体的には、制御部２１のログイン管理部２１２は、ユーザ情報記憶部２２から、ユーザ端末１０の端末番号が記録されたユーザ管理レコード２２０を抽出する。そして、ログイン管理部２１２は、ユーザ管理レコード２２０に記録されているログイン傾向を取得する。次に、ログイン管理部２１２は、ユーザ状況取得部２１１が取得したアクセス状況とログイン傾向とを比較する。アクセス状況がログイン傾向の所定範囲内に含まれる場合には、同じ傾向と判定する。
【００２８】
アクセス状況がログイン傾向の所定範囲内に含まれず、同じ傾向でないと判定した場合（ステップＳ１−３において「ＮＯ」の場合）、管理サーバ２０の制御部２１は、ユーザ認証画面の出力処理を実行する（ステップＳ１−４）。具体的には、制御部２１のログイン管理部２１２は、ユーザ端末１０のディスプレイにユーザ認証画面を出力する。このユーザ認証画面には、ユーザＩＤ、パスワードの入力欄が設けられている。そして、ログイン管理部２１２は、ユーザ認証画面に入力されたユーザＩＤ、パスワードを取得する。
【００２９】
次に、管理サーバ２０の制御部２１は、ユーザ認証を完了したかどうかについての判定処理を実行する（ステップＳ１−５）。具体的には、制御部２１のログイン管理部２１２は、ユーザ端末１０から取得したユーザＩＤが記録されたユーザ管理レコード２２０からパスワードを取得する。そして、このパスワードが、ユーザ管理レコード２２０に記録されている場合には、ユーザ認証を完了する。
【００３０】
ユーザ端末１０から取得したパスワードとユーザ管理レコード２２０に記録されているパスワードとが一致せず、ユーザ認証できないと判定した場合（ステップＳ１−５において「ＮＯ」の場合）、管理サーバ２０の制御部２１は、エラー処理を実行する（ステップＳ１−６）。具体的には、制御部２１のログイン管理部２１２は、ユーザ端末１０のディスプレイに、ユーザ認証ができないことを示すメッセージを出力する。そして、ログイン管理部２１２は、ユーザ認証ができなかったユーザＩＤ、端末番号、アクセス日時、アクセス場所、認証不可フラグ（ステータス）を記録したアクセス履歴管理レコード２３０を生成し、アクセス履歴記憶部２３に記録する。
【００３１】
一方、ユーザ端末１０から取得したパスワードとユーザ管理レコード２２０に記録されているパスワードとが一致し、ユーザ認証を完了と判定した場合（ステップＳ１−５において「ＹＥＳ」の場合）、管理サーバ２０の制御部２１は、アクセス状況の記録処理を実行する（ステップＳ１−７）。具体的には、制御部２１のログイン管理部２１２は、ユーザ認証を完了したユーザＩＤ、端末番号、アクセス日時（ログイン時刻）、アクセス場所（ログイン場所）、認証完了フラグ（ステータス）を記録したアクセス履歴管理レコード２３０を生成し、アクセス履歴記憶部２３に記録する。
【００３２】
次に、管理サーバ２０の制御部２１は、ログイン処理を実行する（ステップＳ１−８）。具体的には、制御部２１のログイン管理部２１２は、このアクセスに用いられたユーザ端末１０のログインを許可する。
【００３３】
一方、アクセス状況がログイン傾向の所定範囲内に含まれ、同じ傾向と判定した場合（ステップＳ１−３において「ＹＥＳ」の場合）、管理サーバ２０の制御部２１は、ユーザ認証画面の出力処理（ステップＳ１−４）〜アクセス状況の記録処理（ステップＳ１−７）をスキップして、ログイン処理を実行する（ステップＳ１−８）。
【００３４】
そして、管理サーバ２０の制御部２１は、サービス提供処理を実行する（ステップＳ１−９）。具体的には、制御部２１のサービス提供部２１４は、ユーザ端末１０に対してサービスを提供する。
【００３５】
（傾向登録処理）
次に、図４を用いて、傾向登録処理を説明する。この処理は、定期的に実行される。
ここでは、ユーザ情報記憶部２２に記録されている各ユーザについて、処理対象者を順次、特定し、以下の処理を繰り返す。
【００３６】
まず、管理サーバ２０の制御部２１は、対象者のアクセス履歴の取得処理を実行する（ステップＳ２−１）。具体的には、制御部２１のユーザ管理部２１３は、処理対象者のユーザＩＤ、認証完了フラグが記録されたアクセス履歴管理レコード２３０をアクセス履歴記憶部２３から抽出する。そして、ユーザ管理部２１３は、抽出したアクセス履歴管理レコード２３０に記録されているアクセス状況（アクセス日時、アクセス場所）に基づいてアクセス傾向の統計値を特定する。例えば、同じ時間帯で同じ領域からのアクセスをアクセス傾向の統計値として特定する。なお、本実施形態では、基準回数以上のアクセス履歴管理レコード２３０を抽出できた場合のみ、以下の処理を実行する。
【００３７】
次に、管理サーバ２０の制御部２１は、対象者以外のアクセス履歴の取得処理を実行する（ステップＳ２−２）。具体的には、制御部２１のユーザ管理部２１３は、処理対象者以外のユーザＩＤが記録されたアクセス履歴管理レコード２３０をアクセス履歴記憶部２３から抽出する。そして、ユーザ管理部２１３は、抽出したアクセス履歴管理レコード２３０に記録されているアクセス状況（アクセス日時、アクセス場所）に基づいてアクセス傾向の統計値を特定する。例えば、対象者と同じ時間帯で同じ領域からのアクセスをアクセス傾向の統計値として特定する。
【００３８】
次に、管理サーバ２０の制御部２１は、対象者と対象者以外の履歴傾向の比較処理を実行する（ステップＳ２−３）。具体的には、制御部２１のユーザ管理部２１３は、対象者のアクセス傾向と対象者以外のアクセス傾向の統計値とを比較する。
【００３９】
次に、管理サーバ２０の制御部２１は、対象者の特徴的傾向があるかどうかについての判定処理を実行する（ステップＳ２−４）。具体的には、制御部２１のユーザ管理部２１３は、対象者のアクセス傾向において、対象者以外のアクセス傾向に含まれない傾向がある場合には、対象者の特徴的傾向があると判定する。例えば、処理対象ユーザのみに、特定の時間帯（深夜）において特定の領域（例えば自宅の緯度・経度）からのアクセス傾向が認められる場合には、対象者の特徴的傾向があると判定する。
【００４０】
対象者の特徴的傾向があると判定した場合（ステップＳ２−４において「ＹＥＳ」の場合）、管理サーバ２０の制御部２１は、対象者のログイン傾向として決定処理を実行する（ステップＳ２−５）。具体的には、制御部２１のユーザ管理部２１３は、対象者のアクセス傾向において、対象者以外のアクセス傾向に含まれない傾向をログイン傾向として決定する。そして、ユーザ管理部２１３は、処理対象者のユーザＩＤが記録されたユーザ管理レコード２２０に、決定したログイン傾向を記録する。
【００４１】
一方、対象者の特徴的傾向がないと判定した場合（ステップＳ２−４において「ＮＯ」の場合）、管理サーバ２０の制御部２１は、対象者のログイン傾向として決定処理（ステップＳ２−５）をスキップして、この対象者についての処理を終了する。
以上の処理を、ユーザ情報記憶部２２に記録されたすべてのユーザについて終了するまで繰り返す。
【００４２】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（１）上記実施形態では、管理サーバ２０の制御部２１は、アクセス状況の特定処理（ステップＳ１−２）、同じ傾向かどうかについての判定処理（ステップＳ１−３）を実行する。同じ傾向と判定した場合（ステップＳ１−３において「ＹＥＳ」の場合）、管理サーバ２０の制御部２１は、ユーザ認証画面の出力処理（ステップＳ１−４）〜アクセス状況の記録処理（ステップＳ１−７）をスキップして、ログイン処理を実行する（ステップＳ１−８）。これにより、時間的要素や場所的要素を用いて、効率的かつ安全なログイン認証を行ない、サービスを利用することができる。
【００４３】
（２）上記実施形態では、同じ傾向でないと判定した場合（ステップＳ１−３において「ＮＯ」の場合）、管理サーバ２０の制御部２１は、ユーザ認証画面の出力処理を実行する（ステップＳ１−４）。これにより、ユーザ状況に基づいて認証できない場合にも、ユーザ認証画面を用いて、ログインすることができる。
【００４４】
（３）上記実施形態では、管理サーバ２０の制御部２１は、対象者と対象者以外の履歴傾向の比較処理を実行する（ステップＳ２−３）。対象者の特徴的傾向があると判定した場合（ステップＳ２−４において「ＹＥＳ」の場合）、管理サーバ２０の制御部２１は、対象者のログイン傾向として決定処理を実行する（ステップＳ２−５）。これにより、特徴的なユーザ状況に基づいて、ログイン傾向を特定することができる。
【００４５】
なお、上記実施形態は、以下の態様に変更してもよい。
・上記実施形態では、対象者の特徴的傾向があると判定した場合（ステップＳ２−４において「ＹＥＳ」の場合）、管理サーバ２０の制御部２１は、対象者のログイン傾向として決定処理を実行する（ステップＳ２−５）。ここでは、アクセス日時、アクセス場所に基づいて、ログイン傾向を特定する。このログイン傾向の内容は、時間的要素や場所的要素に限定されるものではない。例えば、アクセス日時及びアクセス場所によって特定される天候を用いることも可能である。具体的には、アクセス状況の特定処理（ステップＳ１−２）においては、管理サーバ２０の制御部２１は、アクセス時刻（現在日時）、アクセス場所の天候情報を、天候情報提供サイトから取得する。そして、ログイン認証を完了した場合、制御部２１は、この天候情報をログイン傾向に含めて、ユーザ情報記憶部２２に記録する。そして、同じ傾向かどうかについての判定処理（ステップＳ１−３）においては、管理サーバ２０の制御部２１は、アクセス時に天候情報提供サイトから取得した天候情報と、ログイン傾向に記録された天候情報とも含めて、アクセス状況とログイン傾向とを比較する。これにより、天候を考慮して、アクセス状況を判定することができる。
【００４６】
・上記実施形態では、管理サーバ２０の制御部２１は、アクセス処理（ステップＳ１−１）、アクセス状況の特定処理（ステップＳ１−２）、同じ傾向かどうかについての判定処理（ステップＳ１−３）を実行する。この場合、端末番号を用いて、ログイン傾向を特定する。ここで、ログイン傾向のみを用いるようにしてもよい。具体的には、アクセス時のアクセス状況とログイン傾向とが一致した場合に、ログイン処理（ステップＳ１−８）を実行するようにしてもよい。例えば、特定のユーザのみがアクセス可能な場所の場合には、ログインを許可する。
【００４７】
・上記実施形態では、管理サーバ２０の制御部２１は、ログイン処理を実行する（ステップＳ１−８）。ここで、同じ傾向と判定した場合（ステップＳ１−３において「ＹＥＳ」の場合）、ログイン処理（ステップＳ１−８）においては、サービスの利用権限を制限するようにしてもよい。例えば、高いセキュリティが求められるサービスにおいては、管理サーバ２０の制御部２１は、ユーザ認証画面の出力処理（ステップＳ１−４）を実行する。これにより、簡易なサービスについては簡易なログインを許容し、高いセキュリティが求められる場合には、より高度なユーザ認証により、安全にサービスを提供することができる。
【００４８】
・上記実施形態では、同じ傾向でないと判定した場合（ステップＳ１−３において「ＮＯ」の場合）、管理サーバ２０の制御部２１は、ユーザ認証画面の出力処理を実行する（ステップＳ１−４）。具体的には、制御部２１のログイン管理部２１２は、ユーザ端末１０のディスプレイにユーザ認証画面を出力する。ユーザ認証方法は、ユーザＩＤ、パスワードを用いる方法に限定されるものではない。例えば、指紋や顔画像などを用いる生体認証方法等を用いることも可能である。
【００４９】
・上記実施形態では、管理サーバ２０の制御部２１は、対象者と対象者以外の履歴傾向の比較処理を実行する（ステップＳ２−３）。具体的には、制御部２１のユーザ管理部２１３は、対象者のアクセス傾向と対象者以外のアクセス傾向の統計値とを比較する。ここで、アクセス履歴記憶部２３から、処理対象者のユーザＩＤ、認証不可フラグが記録されたアクセス履歴管理レコード２３０を抽出して用いてもよい。この場合には、認証不可フラグが記録されたアクセス履歴管理レコード２３０のアクセス状況（アクセス日時、アクセス場所）が含まれないログイン傾向を生成して、ユーザ情報記憶部２２に記録する。
【符号の説明】
【００５０】
１０…ユーザ端末、２０…管理サーバ、２１…制御部、２１１…ユーザ状況取得部、２１２…ログイン管理部、２１３…ユーザ管理部、２１４…サービス提供部、２２…ユーザ情報記憶部、２３…アクセス履歴記憶部。
【図１】
0006279643.tif 000002
【図２】
0006279643.tif 000003
【図３】
0006279643.tif 000004
【図４】
0006279643.tif 000005