(57)【要約】【課題】  利用者を装った第三者が情報システムに不正にアクセスするリスクを低減することが可能な認証制御装置等を提供する。【解決手段】  認証制御装置１０は、認証のための複数のパラメータを含む利用パターンを利用者ごとに格納する格納部１２と、利用者により端末から利用されたときの利用パターンを識別する識別部１３と、識別部１３により識別された利用パターンが格納部１２に格納された利用パターンに該当する場合に利用者の認証を行うように制御する制御部１１とを含む。【選択図】      図１
2016207049.tif 000002
【特許請求の範囲】
【請求項１】
認証のための複数のパラメータを含む利用パターンを利用者ごとに格納する格納手段と、
前記利用者により端末から利用されたときの利用パターンを識別する識別手段と、
前記識別手段により識別された利用パターンが前記格納手段に格納された利用パターンに該当する場合に前記利用者の認証を行うように制御する制御手段と
を備える
認証制御装置。
【請求項２】
前記利用パターンは、人、場所、または時間を表す情報のいずれかにより特定される
請求項１記載の認証制御装置。
【請求項３】
前記利用者の認証を行う利用者認証手段と、
請求項１または２の何れか一項記載の認証制御装置と
を備える
サーバ。
【請求項４】
利用者により端末から利用されたときの認証のための複数のパラメータを含む利用パターンを識別し、
識別された利用パターンが、前記利用者の利用パターンに該当する場合に前記利用者の認証を行うように制御する
認証方法。
【請求項５】
認証のための複数のパラメータを含む利用パターンを利用者ごとに格納する格納部を備えるコンピュータに、
前記利用者により端末から利用されたときの利用パターンを識別する識別機能と、
前記識別機能により識別された利用パターンが前記格納部に格納された利用パターンに該当する場合に前記利用者の認証を行うように制御する制御機能とを、実現させる
コンピュータ・プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証制御装置、サーバおよび認証方法、並びにコンピュータ・プログラムに関する。
【背景技術】
【０００２】
近年、ネットワークを介してサービスを提供する情報システムが、一般的に利用されている。
【０００３】
これにより、利用者は、利用者ＩＤ（Identification）とパスワードを入力して、時間や場所を気にせずにサービスを利用することができるようになり、利便性が向上している。しかし、利用者ＩＤやパスワード等の利用者に関わる認証情報が漏えいした場合、漏えいした情報を用いて第三者により情報システムにアクセスされ、不正な操作が行われる虞がある。
【０００４】
そして、第三者が利用者の認証情報を使って情報システムにアクセスした場合、そのアクセスが利用者本人により行われたものでなく、不正なアクセスであることを、情報システムが認識することは、難しい。
【０００５】
ここで、関連技術としては、例えば以下の特許文献がある。
【０００６】
特許文献１は、端末の位置情報を利用者認証の補完情報として用いるセキュリティ強化システムを開示している。特許文献１は、利用可能なエリアを利用者ごとにあらかじめ設定し、そのエリアの外において情報システムにアクセスした場合には、システムの利用を認めない。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平１０−０５６４４９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１に提案されている技術は、利用可能なエリア内において第三者がアクセスした場合に、不正アクセスと判断することができない。なぜなら、認証可能か否かを判断するためのパラメータとして、エリア、すなわち場所だけを設定しているからである。このため、エリア内で利用者を装った第三者が情報システムに不正にアクセスするリスクを低減することができない。
【０００９】
そこで、本発明は、利用者を装った第三者が情報システムに不正にアクセスするリスクを低減することが可能な認証制御装置等の提供を主たる目的とする。
【課題を解決するための手段】
【００１０】
上記の目的を達成すべく、本発明の一態様に係る認証制御装置は、以下の構成を備える。
【００１１】
即ち、本発明の一態様に係る認証制御装置は、
認証のための複数のパラメータを含む利用パターンを利用者ごとに格納する格納手段と、
前記利用者により端末から利用されたときの利用パターンを識別する識別手段と、
前記識別手段により識別された利用パターンが前記格納手段に格納された利用パターンに該当する場合に前記利用者の認証を行うように制御する制御手段とを
含む。
【００１２】
同目的を達成する本発明の一態様に係るサーバは、前記利用者の認証を行う利用者認証手段と、前記認証制御装置とを含む。
【００１３】
同目的を達成する本発明の一態様に係る認証方法は、
利用者により端末から利用されたときの認証のための複数のパラメータを含む利用パターンを識別し、識別された利用パターンが、前記利用者の利用パターンに該当する場合に前記利用者の認証を行うように制御する。
【００１４】
更に、同目的は、上記構成を有する認証制御装置およびサーバ、或いは、認証方法を、コンピュータによって実現するコンピュータ・プログラム、及びそのコンピュータ・プログラムが格納されている、コンピュータ読み取り可能な記憶媒体によっても達成される。
【発明の効果】
【００１５】
上記の本発明によれば、利用者を装った第三者が情報システムに不正にアクセスするリスクを低減することができるという効果がある。
【図面の簡単な説明】
【００１６】
【図１】本発明の第１の実施形態に係る認証制御装置の構成を示すブロック図である。
【図２】本発明の第２の実施形態に係るサーバの構成を示すブロック図である。
【図３】本発明の第２の実施形態に係る情報格納部を例示する図である。
【図４】本発明の第２の実施形態に係るサーバに利用者がアクセスした場合の処理を説明するフローチャートである。
【図５】本発明の第１および第２の実施形態を実現可能なコンピュータ（情報処理装置）のハードウェア構成を例示的に説明する図である。
【発明を実施するための形態】
【００１７】
次に、本発明を実施する形態について図面を参照して詳細に説明する。
【００１８】
＜第１の実施形態＞
図１は、本発明の第１の実施形態に係る認証制御装置１０の構成を示すブロック図である。
【００１９】
本実施形態に係る認証制御装置１０は、制御部１１と、格納部１２と、識別部１３とを有する。
【００２０】
格納部１２は、認証のための複数のパラメータを含む利用パターンを利用者ごとに格納する。
【００２１】
識別部１３は、利用者により端末から利用されたときの利用パターンを識別する。
【００２２】
制御部１１は、識別部１３により識別された利用パターンが格納部１２に格納された利用パターンに該当する場合に利用者の認証を行うように制御する。
【００２３】
以上、説明したように、第１の実施形態には、利用者を装った第三者が情報システムに不正にアクセスするリスクを低減することができるという効果がある。
【００２４】
その理由は、本実施形態に係る認証制御装置１０は、利用者の認証を、利用者ごとにあらかじめ登録された、認証のための複数のパラメータを含む利用パターンに該当する場合のみ行うように制御することにより、システムの利用条件を限定するからである。
【００２５】
＜第２の実施形態＞
次に上述した第１の実施形態に係る認証制御装置１０を基本とする第２の実施形態について説明する。図２は、本発明の第２の実施形態に係るサーバ１００の構成を示すブロック図である。ただし、図２に示す構成は、一例であって、本発明は、図２に示すサーバ１００に限定されない。
【００２６】
本実施形態に係るサーバ１００は、利用者認証部１０１と、パターン解析部１０２と、情報格納部１０３と、パターン識別部１０４とを有する。利用者認証部１０１と、パターン解析部１０２は、第１の実施形態の制御部１１と認証サーバ３０の一例である。情報格納部１０３は、第１の実施形態の格納部１２の一例である。パターン識別部１０４は、第１の実施形態の識別部１３の一例である。
【００２７】
情報格納部１０３は、利用者ごとに利用パターンを格納する。利用パターンは、「人（端末）」、「場所（アドレス）」、及び「時間」の３つのパラメータで表される。
【００２８】
パターン識別部１０４は、端末２００によりサーバ１００にアクセスした場合に、その利用パターンを識別するパラメータの値を取得する。
【００２９】
パターン解析部１０２は、パターン識別部１０４により識別された利用パターンが情報格納部１０３に格納された利用パターンに該当するか判断する。
【００３０】
利用者認証部１０１は、端末２００において利用者が入力したＩＤとパスワードを基に利用者の認証を行う。認証に用いる技術は、既存の技術を利用すればよい。
【００３１】
図３は、本発明の第２の実施形態に係る情報格納部１０３を例示する図である。図３によれば、情報格納部１０３は、ＩＤ１０３１と、端末１０３２と、アドレス１０３３と、利用時間１０３４とを含む。すなわち、ＩＤ１０３１と、端末１０３２と、アドレス１０３３と、利用時間１０３４とは、情報格納部１０３において、図３に示すテーブルの如く関連付けされていることとする。ＩＤ１０３１は、利用者がサービスを利用するときに用いるＩＤの値である。端末１０３２は、利用者がサービスを利用するときに使用する端末２００の種類を表す情報である。アドレス１０３３は、利用者が端末２００を用いてネットワーク経由でアクセスする際に使用するプロバイダを表す情報である。アドレス１０３３は、例えば、プロバイダのサーバのＩＰアドレスである。利用時間１０３４は、利用者がサービスを利用する時間帯を表す情報である。端末１０３２とアドレス１０３３と利用時間１０３４とに設定する情報は、既存の技術によりサーバで得ることが可能な情報を用いればよい。
【００３２】
次に、本実施形態における処理の流れについて、図４を用いて説明する。図４は、本発明の第２の実施形態に係るサーバ１００に利用者がアクセスした場合の処理を説明するフローチャートである。
【００３３】
利用者が端末２００においてＩＤとパスワードを入力してサーバ１００にアクセスすると、パターン識別部１０４は、アクセスした利用者に関する利用パターンを識別する情報を取得する（ステップＳ１０１）。利用パターンを識別する情報とは、利用者がサービスを利用するときに用いるＩＤ、端末２００の種類を表す情報及びアクセスする際に使用するプロバイダのアドレスである。
【００３４】
それから、パターン解析部１０２は、ステップＳ１０１により取得された利用パターンを識別する情報が、情報格納部１０３に格納された該当するＩＤに相当する利用パターンに該当するか否かを判定する（ステップＳ１０２）。
【００３５】
ここで、利用パターンに該当するとは、利用パターンを識別する情報が、情報格納部１０３に格納された利用パターンのパラメータの条件の範囲内またはパラメータに合致することを意味する。例えば、情報格納部１０３が図３に示す内容であるとすると、ＩＤとして「ＩＤ２」を入力してアクセスされた場合、パターン解析部１０２は、そのアクセスが、ＰＣ端末を用いて、プロバイダＢ社経由で、平日に行われたものであれば、「ＩＤ２」の利用パターンに該当すると判定する。
【００３６】
利用パターンに該当しない(ステップＳ１０２にて「Ｎｏ」）場合、サーバ１００は、サービスの利用を認めない（ステップＳ１０４）。
【００３７】
利用パターンに該当する(ステップＳ１０２にて「Ｙｅｓ」）場合、利用者認証部１０１は、利用者の認証を行う（ステップＳ１０３）。
【００３８】
サーバ１００は、利用者の認証を行った結果が認証ＯＫまたは認証成立である（ステップＳ１０５にて「Ｙｅｓ」）場合に、サービスの利用を認める（ステップＳ１０６）。
【００３９】
認証ＯＫでない（ステップＳ１０５にて「Ｎｏ」）場合に、サーバ１００は、サービスの利用を認めない（ステップＳ１０７）。
【００４０】
本実施形態は、「人（端末）」、「場所（アドレス）」、「時間」の３つのパラメータで利用パターンを表すものとして説明したが、これには限らず、他のパラメータを用いてもよい。また、パラメータの数は、２つ以上であればよい。
【００４１】
また、利用者により、情報格納部１０３に値を設定するパラメータの数が異なってもよい。
【００４２】
以上、説明したように、第２の実施形態には、利用者を装った第三者が情報システムに不正にアクセスするリスクを低減することができるという効果がある。
【００４３】
その理由は、本実施形態に係るサーバは、利用者ごとにあらかじめ登録された利用パターンに該当する場合のみ利用可能とすることにより、システムの利用条件を限定するからである。
【００４４】
（ハードウェア構成）
上述した実施形態において図１および図２に示した各部は、専用の装置によって実践してもよいが、ソフトウェアプログラムの機能（処理）単位（ソフトウェアモジュール）と捉えることができる。但し、これらの図面に示した各部の実装に際しては、様々な構成が想定され得る。このような場合のハードウェア環境の一例を、図５を参照して説明する。
【００４５】
図５は、本発明の第１および第２の実施形態を実現可能なコンピュータ（情報処理装置）のハードウェア構成を例示的に説明する図である。即ち、図５は、図１に示した認証制御装置１０および図２に示したサーバ１００の全体または一部を実現可能なコンピュータ（情報処理装置）の構成であって、上述した実施形態における各機能を実現可能なハードウェア環境を表す。
【００４６】
図５に示した情報処理装置９０００は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）９００１、ディスプレイ９００２、通信インタフェース（Ｉ／Ｆ）９００３、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）９００４、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）９００５、ハードディスク装置（ＨＤ）９００６を備え、これらがバス９００７を介して接続された構成を有する。ハードディスク装置（ＨＤ）９００６には、プログラム群９００６Ａと、各種の記憶情報９００６Ｂとが格納されている。プログラム群９００６Ａは、例えば、上述した図１に示した認証制御装置１０および図２に示したサーバ１００の各ブロック（各部）に対応する機能を実現するためのコンピュータ・プログラムである。各種の記憶情報９００６Ｂは、例えば、図１に示した格納部１２および図２に示した情報格納部１０３である。通信インタフェース９００３は、ネットワーク９１００を介して外部装置と通信を実現する一般的な通信手段である。
【００４７】
そして、情報処理装置９０００は、前述の実施形態の説明において参照したブロック図、あるいは、フローチャートの機能を実現可能なコンピュータ・プログラムを、当該ハードウェアのＣＰＵ９００１が実行する。すなわち、ＣＰＵ９００１は、コンピュータ・プログラムを、図５に示す情報処理装置９０００のハードウェア資源を用いて実行することによって本発明の実施形態の機能が達成される。具体的には、図２に示したサーバ１００を、情報処理装置９０００によって実現する場合、情報処理装置９０００は、図４に示すフローチャートの処理ステップを実行するためのコンピュータ・プログラムをＣＰＵ９００１が実行すればよい。また、情報処理装置９０００内に供給されたコンピュータ・プログラムは、読み書き可能なＲＡＭ９００５、またはハードディスク装置９００６等の不揮発性の記憶デバイス（記憶媒体）に格納すればよい。
【００４８】
また、上述の場合において、当該装置内へのコンピュータ・プログラムの供給方法は、ＣＤ−ＲＯＭ等の各種記憶媒体を介して当該装置内にインストールする方法や、インターネット等のネットワーク９１００を介して外部からダウンロードする方法等のように、現在では一般的な手順を採用することができる。そして、このような場合において、本発明の実施形態は、係るコンピュータ・プログラムを構成するコード或いは、そのコードが記録されたところの、コンピュータ読み取り可能な記憶媒体によって構成されると捉えることができる。
【符号の説明】
【００４９】
１０    認証制御装置
１１    制御部
１２    格納部
１３    識別部
２０    端末
３０    認証サーバ
１００    サーバ
１０１    利用者認証部
１０２    パターン解析部
１０３    情報格納部
１０４    パターン識別部
２００    端末
１０３１    ＩＤ
１０３２    端末
１０３３    アドレス
１０３４    利用時間
９０００    情報処理装置（コンピュータ）
９００１    ＣＰＵ
９００２    ディスプレイ
９００３    通信インタフェース（Ｉ／Ｆ）
９００４    ＲＯＭ
９００５    ＲＡＭ
９００６    ハードディスク装置（ＨＤ）
９００６Ａ    プログラム群
９００６Ｂ    各種の記憶情報
９００７    バス
９１００    ネットワーク
【図１】
2016207049.tif 000003
【図２】
2016207049.tif 000004
【図３】
2016207049.tif 000005
【図４】
2016207049.tif 000006
【図５】
2016207049.tif 000007