JP6461516B2 - 認証システム及び方法 - Google Patents

Description

本発明は認証システム及び方法に関するものである。

インターネットの普及やモバイル技術の進化により、電子商取引、オンラインバンキング、オンラインゲーム、インターネット上のその他の様々なトランザクション等において、本人であることを確認するための本人認証の必要性が増大している。

本人認証の方式は、大きく３つの要素に分類できる。
第１要素（知識）は、本人しか知り得ない情報を提示することであり、パスワード、秘密の質問と答えの組み合わせなどが例示される。
第２要素（所持）は、本人しか持っていない情報を提示することであり、ワンタイムパスワード、ＩＣカード、乱数表などが例示される。
第３要素（身体・行動的特徴）は、生体認証（バイオメトリクス認証）等で物理的に本人であることを確認することであり、静脈認証、指紋認証、声紋認証、虹彩認証などが例示される。
なお、第１要素と第２要素の区別は必ずしも明確ではなく、例えば、ワンタイムパスワードは第１要素にも分類し得る。

最も典型的な本人認証は、ユーザーネーム（ＩＤ）とパスワードを使った認証であるが、この認証方式の信頼性が必ずしも高くないことは認識されており、特に、リスト型アカウントハッキングやフィッシングサイトに対して脆弱である。
ユーザーネーム（ＩＤ）＋パスワードに他の認証方式を組み合わせることも行われている。例えば、実際の認証システムで多く採用されているリスクベース認証では、ユーザの環境情報（利用されているパソコンやネットワークなど、ＩＰアドレスや経由ＩＳＰ）や行動パターンを分析し、普段と環境や行動パターンが異なり、不正取引である可能性があると判断された場合に、追加の認証（例えば、予め登録されている合言葉の入力やメール送信されたワンタイムパスワードの入力）を行う。

複数の認証方式を組み合わせて本人認証を行うことは、とりわけ、異なる要素間の認証方式を組み合わせる多要素認証は、セキュリティ向上のためには有用である。
本明細書において、「複数の認証方式の組み合わせ」には同一要素内の複数の認証方式の組み合わせも含むが、「多要素認証」といった場合には、異なる要素から選択された認証方式を複数組み合わせて認証を行うものを指すものとする。
複数の認証方式を組み合わせて本人認証を行うアイデアについては多くの提案があり、その中の幾つかを例示する。

特許文献１（特開２００３−６７３４０号）には、被認証者を認証する少なくとも一つの認証手段を用いた一の認証又は認証の組合せを生成する組合せ生成部と、前記一の認証又は認証の組合せごとの認証性能を演算する複合認証性能演算部と、被認証者を認証する少なくとも一つの認証手段を用いた認証に要求される目標性能を満たす、一の認証又は認証の組み合わせを選択する認証手段選択部と、を備えた認証の選択システムが開示されている。
認証手段の認証性能は、例えば、被認証者が登録者本人であるのに、該登録者本人ではない他人と認証される誤認証（ＦＲ：false rejection）の割合であるＦＲＲ（false rejection rate）と、被認証者が該登録者本人ではない他人（以下、「他人」という）であるのに、該登録者本人と認証される誤認証（ＦＡ：false acceptance）の割合であるＦＡＲ（false acceptance rate）とによって表わされる。
また、各認証手段の認証性能（ＦＲＲ、ＦＡＲ）について、実際の認証で得られるログデータを解析し、各認証手段の認証性能を更新している。
認証手段選択部は、予めテーブルで決まっている認証手段の組み合わせからシステム側で選択するものであり、また、トランザクション毎に組み合わせが変わるものではない。

特許文献２（特開２００５−１０７５９２号）は、利用者に対して複数種類の取引を提供するにあたっての利用者の認証方式を、決められた複数の認証方式から選択する認証方式選択システムに関する。
認証方式の認証性能は誤認率（例えば、１０^−４のように１０のべき乗で表される）によって評価される。誤認率は、利用者が本人でない他人であるのに、本人であると誤って認証される確率のことであり、誤認率が低いほど認証性能が高いことになる。認証方式の組合せの誤認率は、各認証方式の誤認率を乗じたものとする。例えば、認証方式１（誤認率１０^−４）と認証方式２（誤認率１０^−３）を組み合わせた場合には、誤認率は１０^−４×１０^−３で求められ、１０^−７となる。
認証方式選択ステムの認証方式選択部は、利用される取引が指定されると、誤認率が各取引についての利用者別誤認率以下となるような１つ又は複数の認証方式の組合せを選択する。

特許文献３（特開２００９−２３７６４３号）に係る認証システムは、第一の認証度を取得する第一の認証装置と、第二の認証度を取得する第二の認証装置と、前記第一の認証度と前記第二の認証度との和と予め定められた値との比較に基づいて認証を行う認証判定装置と、を含むものである。本認証システムでは、複数の認証装置により得られた認証度の和により人物の認証を行うことで、複数の認証装置のうち一部の認証度は低くても最低の認証精度を維持することができる。
また、それぞれの認証装置の認証度について過去の認証についての履歴情報に基づいて重み付けを行うことで、前回認証時より経過時間が短い場合には、認証度が容易にしきい値を超えることができ、利便性がより向上する。

セキュリティについて考える時に、ユーザ側の視点も重要である。多くのアンケート調査結果において、ユーザは、セキュリティに関心があるものの、認証システムの使い勝手についても重視していることが示されている。一般にセキュリティを向上させようとすると、使い勝手が悪くなりがちである。ユーザに負担をかけずに、いかに認証システムの安全性を確保するかが課題となる。

インターネットの普及によって、様々なトランザクションがオンライン上で実行されており、それぞれのトランザクションの履歴データが蓄積可能となっている。本発明者は、このデータを認証に用いることで、新たなトランザクション時に、ユーザが何ら別段の認証手続を行わなくても認証を行うことを考えた。

ユーザ側の立場では、ユーザが新たな認証手続をせずにシステム側で認証が行われることが理想であるが、現実的には、履歴データだけでは安全性が保証された認証が難しい場合が多いと考えられ、他の認証方式との組み合わせによって認証を行う必要がある。この場合、履歴データと組み合わせて用いられる認証方式の選択においてユーザ側に自由度を与え、ユーザの負担を少なくすることを考えた。

特許文献４（特開２００３−１９６５６６号）には、ユーザの行動パターンを基に、認証処理前に、ユーザの認証レベルを決定する認証処理が開示されており、履歴データである行動パターンを用いる点において共通する部分があるが、特許文献４では、Ａ〜Ｄの４段階で決定された各認証レベルに対応する認証システムが予め決められており、ユーザが選択するものではない。
特開２００３−６７３４０号 特開２００５−１０７５９２号 特開２００９−２３７６４３号 特開２００３−１９６５６６号

本発明は、複数の認証方式の組み合わせを用いて安全性を確保するものでありながら、ユーザ側の負担をなるべく少なくした認証システム及び方法を提供することを目的とするものである。

本発明が採用した認証システムは、
複数の認証方式と各認証方式の認証性能値を格納した記憶手段と、
トランザクション時の初期入力情報に基づいてトランザクション毎に第１認証性能値を取得する初期認証性能値取得手段と、
予め設定されている本人認証のために必要な認証性能閾値と前記第１認証性能値とを比較して本人認証に必要な追加認証の要否を判定し、追加認証が必要な場合には、前記認証性能閾値と前記第１認証性能値とを用いて追加認証性能値を取得する追加認証性能値取得手段と、
前記追加認証性能値を満たすように複数の認証方式から１つの認証方式あるいは複数の認証方式の組み合わせを選択可能に提示する追加認証メニュー提示手段と、
前記追加認証メニュー提示手段によって提示された複数の認証方式から選択された１つの認証方式あるいは複数の認証方式を用いた追加入力情報に基づいて第２認証性能値を取得し、当該第２認証性能値と前記追加認証性能値とを比較して認証を判定する認証判定手段と、
を備えている。
本発明は、コンピュータを上記手段として機能させるためのコンピュータプログラムとして提供され得る。

１つの態様では、前記認証システムは、履歴データベースを備え、
前記第１認証性能値は、トランザクション毎の入力情報と前記履歴データベースから得られる履歴情報に基づいて得られた履歴データ認証の認証性能値を含む。
履歴データベースに蓄積・格納される履歴データには、ユーザ端末から取得されたユーザの行動履歴データ、トランザクションのログデータが含まれる。典型的な履歴データとしては商品の購入履歴が例示される。

１つの態様では、前記入力情報にはユーザ端末の識別情報が含まれており、前記履歴データ認証には、前記履歴情報に含まれるユーザ端末の識別情報を用いた端末認証が含まれ、
前記履歴データ認証の認証性能値には、端末認証の認証性能値が含まれる。

１つの態様では、前記履歴データ認証以外の前記複数の認証方式において、前記初期入力情報に基づいて認証性能値が取得可能な認証方式が含まれる場合には、
前記初期入力情報に基づいて取得された前記第１認証性能値には、前記初期入力情報に基づいて取得された認証性能値が含まれている。

１つの態様では、前記複数の認証方式の一部あるいは全部の認証性能値は可変である。
特に、履歴データ認証の認証性能値は、動的であり、トランザクション毎に計算され得る。履歴データ認証の認証性能値は、履歴データの更新によって更新され、また、トランザクション毎、ユーザ毎に異なる。
他の認証方式の認証性能値についても、例えば、認証方式が、「ＩＤ＋パスワード」であれば、原則として全てのユーザに対して決まった認証性能値が割り当てられ得るが、漏洩があった場合等には、一時的に認証性能値を低く設定することも可能である。

１つの態様では、前記複数の認証方式の一部あるいは全部の認証性能値は、ユーザ毎に可変である。
認証性能値は、ユーザごとに設定を異ならしめてもよい。例えば、複数の身体的特徴を利用したマルチモーダル認証技術において、モーダル認証の精度はユーザごとに異なり得る。例えば、指紋が偽造されやすいユーザとされにくいユーザがいる場合に、偽造されにくいパターンのユーザの指紋認証性能値を偽造されやすいパターンのユーザの指紋認証性能値より高くしてもよい。

１つの態様では、前記本人認証のために必要な認証性能閾値は可変である。
例えば、購入対象商品の金額が低価格の場合に、認証性能閾値を低くしてもよい。また、普段の買い物かどうか等の過去の履歴データベースとの比較によって、認証性能閾値を低くしてもよい。つまり、そのトランザクションの価値の程度と過去の履歴データベースとの比較によって本人認証のために必要な認証性能閾値を変化させてもよい。極端な例では、安い買い物で、いつもと同じであれば、認証性能閾値を０としてもよい。
なお、本発明に係る認証システムは、購入対象商品の価格が低い場合に、本人認証のために必要な認証性能閾値を満たさない場合であっても、店舗がリスクを負って本人認証がなされたものみなすことを許容してもよい。

本発明が採用した認証方法は、トランザクション時の初期入力情報に基づいてトランザクション毎に第１認証性能値を取得するステップと、
予め設定されている本人認証のために必要な認証性能閾値と前記第１認証性能値とを比較して本人認証に必要な追加認証の要否を判定するステップと、
追加認証が必要な場合に、前記認証性能閾値と前記第１認証性能値とを用いて取得した追加認証性能値を満たすように複数の認証方式から１つの認証方式あるいは複数の認証方式の組み合わせを選択可能に提示するステップと、
提示された複数の認証方式から選択された１つの認証方式あるいは複数の認証方式を用いた追加入力情報に基づいて第２認証性能値を取得し、当該第２認証性能値と前記追加認証性能値とを比較して認証を判定するステップと、
を備えている。
本発明は、上記ステップをコンピュータに実行させるためのコンピュータプログラムとしても提供され得る。

１つの態様では、前記第１認証性能値は、トランザクション毎の入力情報と履歴データベースから得られる履歴情報に基づいて得られた履歴データ認証の認証性能値を含む。
１つの態様では、前記第１認証性能値は、端末認証の認証性能値が含まれる。
１つの態様では、前記第１認証性能値は、前記初期入力情報に基づいて取得された前記履歴データ認証以外の認証方式の認証性能値を含む。

本発明では、複数の認証方式をユーザに提示し、ユーザに選択させるようにしたので、提示された範囲内においてユーザの自由意思で用いる認証方式の組み合わせ等を選択することができ、ユーザの自由度が確保される。例えば、ユーザは、本人にとって利用し易い認証方式を選択することができ、また、使いたくない認証方式を選択せずに認証を行うことができる。
また、毎回のトランザクション毎に用いる認証方式を変更することが可能であり、ユーザが選択した認証方式を頻度よく変更し得る点において、従来の認証システムと異なる。
認証システムの提供主体側で、認証方式を選択することもできる。例えば、何らかの理由で所定の認証方式の安全度が低下したような場合には、当該認証方式の認証性能値を下げたり、当該認証方式を用いずに他の認証方式を用いて認証を実行することができる。
また、新しい認証方式が利用可能となった場合には、容易に認証システムに追加することができる。新しい認証方式が増えても、ユーザは複数の認証方式から自己の意思で利用可能な認証方式を選択することができるので、ユーザの負担はない。

スマートフォン等のモバイル機器の性能向上及び普及によって、今後ユーザサイドで負担なく用いられ得る認証方式の種類は益々増えていくことが考えられ、ユーザは手元で利用可能な様々認証手段を選択して認証に活用することができる。
本発明では、本人認証のために必要な認証性能閾値を設定し、トランザクション時の初期入力情報に基づいてトランザクション毎に第１認証性能値にトランザクション毎の入力情報と履歴データベースから得られる履歴情報に基づいて得られた履歴データ認証の認証性能値を含むようにすることで、ユーザが何ら別段の認証手続を行わなくても認証性能閾値の一部（場合によっては全部）を手当てすることができ、認証のためにユーザに要求される追加入力情報の量を適切に削減することが可能であり、ユーザの負担を軽減できる。

本発明の認証システムの実施形態を示すブロック図である。 認証方式データベースの実施例を例示する認証方式と認証性能値を格納するテーブルである。 本発明の認証方法の実施形態のフロー図である。 クライアント端末の表示部に表示される追加認証メニューの実施形態を示す図である。 クライアント端末の表示部に表示される追加認証メニューの他の実施形態を示す図である。 クライアント端末の表示部に表示される追加認証メニューの他の実施形態を示す図である。 クライアント端末の表示部に表示される追加認証メニューの他の実施形態を示す図である。

図１を参照しつつ、本実施形態に係る認証システムの全体構成について説明する。
認証システムは、ユーザ側のクライアント端末と、認証主体側のサーバシステムと、からなる。クライアント端末及びサーバシステムは、共に、コンピュータから構成されており、両者はコンピュータネットワーク（典型的にはインターネット）を介して通信可能となっている。これらのコンピュータは、入力部、記憶部、演算部、出力部、表示部、通信機能等の基本構成を備えている。

クライアント端末としては、モバイルコンピュータ（スマートフォン、携帯電話、ＰＤＡ、タブレット、Bluetooth, Wifi等の通信機能を備えたウェラブル等）や、ＰＣ（デスクトップ、ラップトップ、ノートブック等）が例示される。クライアント端末は上記コンピュータの基本構成に加えて、ＧＰＳ機能や、加速度センサ、角速度センサ、地磁気センサ等の各種センサ機能を備えていてもよい。入力部の構成もキーボートやキーパッドからの文字入力に限定されず、画像入力手段、音声入力手段を備えていてもよい。クライアント端末には、ユーザが所有する端末に限定されるものではなく、例えば、店舗のコンピュータも含まれる。

図１では、サーバシステムを１つのブロックで示しているが、サーバシステムを構成するコンピュータシステムは、複数の主体が提供する複数のコンピュータシステムが連繋することで構成してもよい。

認証システムの記憶部には、履歴データベースと、複数の認証方式と各認証方式の認証性能値を格納した認証方式データベースと、予め設定されている本人認証のために必要な認証性能閾値と、が格納されている。また、認証システムの記憶部には、ユーザ端末から入力された情報と照合するためのユーザ毎の認証用の情報（例えば、ＩＤ、パスワード、指紋、静脈、顔等）が登録されている。認証システムにおいて、ユーザ端末から入力された情報と照合するための被照合情報が必要なことはよく知られているので、図１では省略してある。

履歴データベースの履歴情報は、売買取引を例にとると、各ユーザの購入パターンを網羅するような情報であり、すなわち、ユーザを特定する識別情報に関連付けて購入パターンを特定する情報、具体的には、購入対象（商品ないしサービス）、購入場所、金額、購入回数、購入日時、曜日等が含まれる。また、履歴データベースには、任意のサイト（オンラインショッピンモール、オンラインストア、オンラインゲーム等）において、例えばユーザーネームとパスワードの入力によりログインした時刻、ログアウト時刻、滞在時間等も含まれ得る。履歴データベースには、過去のトランザクションにおけるユーザ端末の識別情報や位置情報（これらの情報は認証時の入力情報として用いられ得る）も含まれ得る。履歴データベースは、随時更新される。

認証方式データベースについて説明する。認証性能値は、認証性能の程度・レベルを表す値である。認証性能値としては、特許文献１における誤認証の割合、特許文献２における誤認率を用いることができる。認証性能値は、上記割合や誤認率を他のポイントに換算したものでもよい。複数の認証方式の組み合わせによって得られる認証性能値の取得は、計算に用いる認証性能値に応じて、特許文献２のように乗じるもの、あるいは、特許文献３のように和をとるものでもよい。

図２に認証方式データベースを例示する。説明の簡略化するため、認証性能値をポイント換算した値を用いている。図２の例では、認証方式として、履歴データ認証、端末認証、ＩＤ＋パスワード、ワンタイムパスワード、生体認証１（指紋認証）、生体認証２（静脈認証）、生体認証３（顔認証）、ウェラブル端末からの運動パターンが格納されており、履歴データ認証以外については、上記順に、それぞれ、１００点、１００点、１５０点、２００点、２００点、２００点、１００点が割り当てられている。履歴データ認証のポイントについては、サーバ側において、トランザクション毎に履歴データ認証の点数計算が実行され、点数が得られる。なお、後述するように、端末認証は、過去の履歴データを用いるため履歴データ認証の一部として捉えることができる。なお、ウェラブル端末からの過去の運動パターンは、履歴情報として、例えば、ウェラブル端末の提供主体のサーバに記憶されており、当該サーバから認証システムのサーバにオンラインで提供される。

なお、図２の認証方式は例示であって、その他のいかなる認証方式が用いられ得る。例えば、図２では、「履歴データ認証」という包括表示を用いているが、位置情報や行動パターン等の個別の認証方式及び認証性能値として用意してもよい。また、「端末認証」は、ログイン日時等と同様に、認証方式（位置情報や行動パターン等）の認証手段として捉えてもよい。また、ユーザ端末としてのモバイルコンピュータ（スマートフォン、携帯電話、ＰＤＡ、タブレット、ウェラブル等）から得られる情報として、周辺のWifiやBluetoothの情報やマウスの動き、Webの閲覧履歴、スワイプの癖等を認証に用いてもよい。従来の認証システムでは、認証のための方法が主として生体認証等の情報を利用してきたが、本実施形態に係る認証方式では、ユーザの動きすべてのログを認証に利用することができ、ユーザにおける選択の自由度が増し、利便性が向上する。

認証システムの記憶部には、さらに、予め設定されている本人認証のために必要な認証性能閾値が格納されている。図２では、認証性能閾値として３００点が設定されている。認証性能閾値の程度については、取引の安全性の程度や経験則等にしたがって当業者において適宜設定することができる。トランザクションの対象によって、認証性能閾値は異なり得る。認証性性能閾値の程度は、各認証方式の認証性能値の程度と整合しており、複数の認証性能値の組み合わせによって得られる統合認証性能値の値と比較が可能となっている。

図２のテーブルに示すこれらの認証方式は例示であって、その時点で存在する多くの認証方式から当業者において適宜選択され得るものである。各認証方式の認証性能値（ポイント）、すなわち、重み付けについては、安全性の程度や経験則等にしたがって当業者において適宜設定することができる。

本発明に採用し得る複数の認証方式には、背景技術で述べた第１要素、第２要素、第３要素のそれぞれに含まれる全ての認証方式の一部あるいは全部、さらに、履歴データ認証が含まれ得る。履歴データ認証には、履歴データを活用したいかなる認証も含まれ、履歴データにはログインの時刻情報、位置情報、行動パターン等も含まれ、また、履歴データ認証には、リスクベース認証、端末認証を含めてもよい。例えば、端末認証は、過去の履歴情報にあるユーザ端末の識別情報と、ユーザ端末（ＰＣ、スマートフォン、携帯電話等のモバイル端末）の識別情報とを照合するものである。また、新しい認証方式が登場した場合には、適当な認証性能値（ポイント）を設定した上で、認証方式データベースに追加することができる。

１つの態様では、記憶手段、すなわちデータベースに格納された複数の認証方式の一部あるいは全部の認証性能値は可変である。特に、履歴データ認証の認証性能値は、動的であり、トランザクション毎に計算され得る。履歴データ認証の認証性能値は、履歴データの更新によって更新され、また、トランザクション毎、ユーザ毎に異なる。

他の認証方式の認証性能値についても、例えば、認証方式が、「ＩＤ＋パスワード」であれば、原則として全てのユーザに対して決まった認証性能値が割り当てられ得るが、漏洩があった場合等には、一時的に認証性能値を低く設定することも可能である。認証方式の認証性能値は、ユーザに関連する情報（多数のユーザの過去の動向）以外の外的要因（例えばあるサーバに攻撃が多発する）によっても変わり得る。

１つの態様では、前記複数の認証方式の一部あるいは全部の認証性能値は、ユーザ毎に可変である。各認証方式の認証性能値は、ユーザによって重み付けを異ならしめてもよい。例えば、指紋が偽造されやすいユーザとされにくいユーザがいる場合に、偽造されにくいパターンのユーザの指紋認証性能値を偽造されやすいパターンのユーザの指紋認証性能値より高くしてもよい。

認証システムは、トランザクション時の初期入力情報に基づいてトランザクション毎に第１認証性能値を取得する初期認証性能値取得手段と、
認証性能閾値と前記第１認証性能値とを比較して本人認証に必要な追加認証の要否を判定し、追加認証が必要な場合には、前記認証性能閾値と前記第１認証性能値とを用いて追加認証性能値を取得する追加認証性能値取得手段と、
前記追加認証性能値を満たすように複数の認証方式から１つの認証方式あるいは複数の認証方式の組み合わせを選択可能に提示する追加認証メニュー提示手段と、
前記追加認証メニュー提示手段によって提示された複数の認証方式から選択された１つの認証方式あるいは複数の認証方式を用いた追加入力情報に基づいて第２認証性能値を取得し、当該第２認証性能値と前記追加認証性能値とを比較して認証を判定する認証判定手段と、
を備えている。

トランザクション開始時における初期入力情報としては、様々な情報が想定し得る。例えば、クレジットカード決済の場合には、典型的には、クレジットカード番号、名義人氏名、ＣＶコード、ないし、これらの組み合わせが初期入力情報となり得る。さらに、クレジットカードを用いて購入しようとする商品名やサービス名、購入先、数量、値段、日時等も初期入力情報となり得る。

一般的には、トランザクション開始時における初期入力情報は、トランザクションを開始させる何らかの識別情報であればよく、名称（氏名、ユーザネーム、ニックネーム等）、番号・記号（国や組織によって付与されたユーザＩＤ、その他履歴データベースに関連付けられた何らかの番号・記号）、生体情報（指紋、静脈、顔、虹彩等）が考えられる。

初期入力情報は、履歴データを用いてユーザを間接的に特定できるものであれば、ユーザに直接関連付けられたユニークな情報でなくてもよい。例えば、あるユーザがある店舗である商品をある時間に購入しようとした場合に、履歴データベースの履歴情報と照合することで、店舗の識別情報、時間、買い物項目等から当該ユーザを特定できるような場合には、これらの項目のみが初期入力情報となってもよい。

１つの態様では、初期認証性能値取得手段は、トランザクション時の初期入力情報と前記履歴データベースから得られる情報に基づいて認証性能値を取得する。よって、前記第１認証性能値は、トランザクション時の初期入力情報と前記履歴データベースから得られる履歴情報に基づいて得られた認証性能値を含む。履歴情報に基づく認証性能値の程度は、各認証方式（履歴データ認証方式を除く）について予め設定した認証性能値の程度に整合させる必要がある。

履歴データ認証の認証性能値は、トランザクションの内容に依存する。トランザクション毎の初期入力情報と履歴データベースから得られる情報に基づく第１認証性能値の計算方法について、ユーザＸが商品Ａをオンラインストアａでクレジットカードを用いて購入しようとした場合を例にとって説明する。

初期入力情報には、ユーザから直接入力される情報（例えば、クレジットカード番号、氏名）、ユーザＸ（ユーザ入力情報から特定される）、商品Ａ、オンラインストアａが特定される。
認証システムのデータベースには、当該クレジットカードを用いたユーザＸの購入履歴データが格納されており、購入履歴データには、例えば、商品名、ストア名、日時、購入数、購入金額等が含まれている。

履歴データベースから、例えば、以下のような情報が抽出される。
ユーザＸが商品Ａをオンラインストアａから所定期間（例えば、過去１年）内にＭ回購入していた。
ユーザＸが商品Ａを他店から所定期間（例えば、過去１年）内にＮ回購入していた。
ユーザＸが商品Ｂ（商品Ａの類似商品）をオンラインストアａから所定期間（例えば、過去１年）内にｍ回購入していた。
ユーザＸが商品Ｂ（商品Ａの類似商品）を他店から所定期間（例えば、過去１年）内にｎ回購入していた。

履歴データベースから、例えば、以下のような情報が抽出される。
ユーザＸが商品Ａをオンラインストアａから所定期間（例えば、過去１年）内にＭ回購入していた。
ユーザＸが商品Ａを他店から所定期間（例えば、過去１年）内にＮ回購入していた。
ユーザＸが商品Ｂ（商品Ａの類似商品）をオンラインストアａから所定期間（例えば、過去１年）内にｍ回購入していた。
ユーザＸが商品Ｂ（商品Ａの類似商品）を他店から所定期間（例えば、過去１年）内にｎ回購入していた。

例えば、購入回数であるＭ、Ｎ、ｍ、ｎをパラメータとして、かつ、Ｍ、Ｎ、ｍ、ｎに重みを付けて、第１認証性能値を計算する。
例えば、同一店舗以外の購入の重みを０とし、購入回数Ｍに応じて、第１認証性能値を計算する。例えば、購入回数Ｍを所定の３段階に分類して、５０ポイント、１００ポイント、１５０ポイントとする。
あるいは、同一店舗以外の購入の重みを０とし、同一店舗での最後の購入時期と今回の購入との間の期間に応じて、さらに、重み付けを行ってもよい。

同一店舗以外の購入も考慮する場合には、購入パターンの類似度を何らかの形で計算して、第１認証性能値に反映させてもよい。
より一般的には、今回のトランザクションにおける購入パターンと履歴データベースから取得された購入パターンとを比較し、パラメータや重みを数値化して、類似度、相関度、距離等の概念によって過去の履歴との近さの指標を計算することで、当該指標に応じた認証性能値（ポイント）を取得するようにしてもよい。

また、履歴データ認証には、ユーザ端末認証を含ませてもよい。履歴データベースには、ユーザＸの過去の購入時に用いられたユーザ端末の識別情報も含まれており、トランザクション毎の初期入力情報と履歴データベースから得られる情報に基づく第１認証性能値の計算時において、同一のユーザ端末からの購入であれば、追加ポイントを加算したり、重みを１とし、異なるユーザ端末からのトランザクションであれば、ポイントを減算したり、重みを１未満（含む０）としてもよい。

ユーザＸが商品Ａをオンラインストアａでクレジットカードを用いて購入しようとした場合を例にとって第１認証性能値の計算について説明したが、オンラインゲームにおける本人認証においても、ゲームサイトへのログイン情報や位置情報を初期入力情報として、履歴情報を用いて第１認証性能値を取得することができる。

例えば、過去の履歴データでは、ユーザＹのログインは全て自宅のＩＰアドレスから行われていたという履歴情報が得られている時に、今回のログインが自宅のＩＰアドレス以外から行われていた場合には、履歴データ認証の認証性能値は例えば０ポイントに設定され、例えば、追加認証性能値として３００ポイントが要求される。ユーザＹが自宅からログインしているか否かは、過去のログインが自宅ＰＣと推定されるＩＰアドレスからのものである場合、あるいは、ユーザＹのスマートフォンのＧＰＳ情報から自宅にいることが推定される場合に判定することができる。あるいは、後者の場合に、スマートフォンの識別番号から端末認証が得られている場合には、履歴データ認証の認証性能値として１００ポイントを設定し、追加認証性能値として２００ポイントを要求するようにしてもよい。

履歴データに基づいて認証性能値（ポイント）を計算する場合には、ポイントの統合手法は、統合されたポイントの程度（レベル）が他の認証方式の認証性能値（ポイント）の程度（レベル）と整合されていれば、加算方式でも積算方式でもよい。履歴データに基づく認証性能値（ポイント）の計算方法は、当業者により適宜設計し得るものであり、本明細書の記載に限定されるものではない。履歴データとしてユーザの行動パターンに基づいて認証性能値（ポイント）を計算する場合には、特許文献４の重み付けの考え方を参照することもできる。

初期入力情報に基づいて取得される第１認証性能値には、認証性能テーブルに格納された複数の認証方式のうちの履歴データ認証以外の１つ以上の認証方式の認証性能値が含まれていてもよい。すなわち、初期入力情報に関連して計算可能な認証性能値（履歴データ認証以外）を統合して第１認証性能値を計算してもよい。例えば、初期入力情報がＩＤ＋パスワードを含む場合には、履歴データ認証の認証性能値に、「ＩＤ＋パスワード」の認証性能値（１００点）を統合（加算）して第１認証性能値を計算してもよい。

追加認証要否判定手段により計算された第１認証性能値が予め設定されている本人認証のために必要な認証性能閾値を満たしている場合には、つまり、第１認証性能値が認証性能閾値を超えることを想定した設計で、かつ、取得された第１認証性能値が認証性能閾値を超える場合には、追加認証性能値取得手段は追加認証が不要であると判定して、追加認証を要求せずに、認証を行う。すなわち、追加認証性能値取得手段は、予め設定されている本人認証のために必要な点数と前記第１認証点数とを比較して本人認証に必要な追加認証の要否を判定する「追加認証要否判定手段」であるということができる。

追加認証メニュー提示手段は、追加認証性能値を満たすように複数の認証方式から１つの認証方式あるいは複数の認証方式の組み合わせを選択可能に提示する追加認証メニューを作成し、作成した追加認証メニューを提示する。第１認証点数の計算に用いられた認証方式は、追加認証メニューの作成には用いられず、追加認証メニューには提示されない。追加認証性能値の程度にかかわらず共通の追加認証メニューを作成・提示してもよいが、一方、追加認証性能値の程度に応じて異なる追加認証メニューを作成・提示してもよい。

認証判定手段は、ユーザ端末で選択された認証方式について入力された情報を用いて第２認証性能値を取得する。第２認証点数が追加認証点数よりも高い場合には本人認証を行い、第２認証点数が追加認証点数に満たない場合には、認証を行わない。後者の場合、認証方式を初めから再度選択させてもよく、あるいは、第２認証点数と追加認証点数から第２追加認証点数を計算し、追加で認証方式を選択させてもよい。

追加認証メニュー提示手段によって作成・提示された追加認証メニューの態様例を、図４〜図７を参照しつつ説明する。なお、図４〜図７の図面はあくまで概念図であり、実際の設計では、ユーザの入力のし易さを考慮して画面が作成されることが当業者に理解される。

第１の態様は、システム側で追加認証性能値を計算し、それを満たすように１つないし複数の認証方式を選択させる。第１の態様を図４〜図６に示す。

図４に示す態様では、第１グループから選択した１つの認証方式と第２グループから選択した１つの認証方式の組合せが追加認証性能値を満たすように、第１グループ（左側に表示）と第２グループ（右側に表示）をシステム側で用意し、ユーザ側には「第１グループ、第２グループからそれぞれ１つの認証方式を選択して情報を入力し、送信ボタンを押してください」と提示し、各グループから１つずつ認証方式を選択させる。ここでは、追加認証性能値として３００点が必要な場合を想定している。

認証判定手段は、第１グループから選択された認証方式についての入力情報（例えば、ＩＤ＋パスワード）、第２グループから選択された認証方式についての入力情報（指紋）の両方が、認証システムの記憶部に登録された情報（ＩＤ＋パスワード、指紋）と一致する場合には、選択された認証方式の認証性能値を統合して第２認証性能値（例えば、１００点＋２００点）を取得される。選択された認証方式の情報の前者のみが不一致、後者のみが不一致、両方が不一致の場合には、それぞれ、２００点、１００点、０点の第２認証性能値が取得する。

図５に示す態様では、ユーザ側には「以下の認証方式から１つの認証方式を選択して情報を入力し、送信ボタンを押してください」と提示し、１つの認証方式を選択させる。ここでは、追加認証性能値として１００点が必要な場合を想定している。

認証判定手段は、選択された１つの認証方式についての入力情報（例えば、ＩＤ＋パスワード）が、認証システムの記憶部に登録された情報（ＩＤ＋パスワード）と一致する場合には、第２認証性能値として１００点を取得し、不一致の場合には、第２認証性能値として０点を取得する。

図６に示す態様では、ユーザ側には「以下の認証方式から２つの認証方式を選択して情報を入力し、送信ボタンを押してください」と提示し、２つの認証方式を選択させる。ここでは、追加認証性能値として２５０点が必要な場合を想定している。

認証判定手段は、選択された２つの認証方式についての入力情報（例えば、ＩＤ＋パスワード、指紋）が、認証システムの記憶部に登録された情報（ＩＤ＋パスワード、指紋）と一致する場合には、第２認証性能値として３００点を取得し、前者のみが不一致、後者のみが不一致、両方が不一致の場合には、第２認証性能値として、それぞれ、２００点、１００点、０点を取得する。

図６と類似の態様（図示せず）では、いずれの２種類の認証方式を選択しても追加認証性能値を満たすような複数（例えば３つ）の認証方式をシステム側で抽出し、ユーザ側には「下記３種類の中から２種類を選んでください」と提示し、２つの認証方式を選択させてもよい。

第２の態様は、必要な追加認証性能値、及び、複数の認証方式及びそれぞれの認証性能値、をユーザに提示し、追加認証性能値を満たすように１つないし複数の認証方式を選択させる。作成され提示される複数の認証方式は、認証方式データベースに登録された全てあるいは一部の認証方式である。ユーザに提示する値は、システム側で実際に算出された認証性能値自体（例えば、誤認率）である必要はなく、認証性能値をポイント換算した値で表示してもよい。第２の態様を図７に示す。

図７に示す態様では、ユーザ側には「以下の認証方式から合計３００ポイントを超えるように、複数の認証方式を選択して情報を入力し、送信ボタンを押してください」と提示し、２つの認証方式を選択させる。認証判定手段は、選択された２つの認証方式についての入力情報（例えば、ＩＤ＋パスワード、指紋）が、認証システムの記憶部に登録された情報（ＩＤ＋パスワード、指紋）と一致する場合には、第２認証性能値として３００点を取得し、前者のみが不一致、後者のみが不一致、両方が不一致の場合には、第２認証性能値として、それぞれ、２００点、１００点、０点を取得する。

第２の態様において、ユーザの負担を軽減するべく、ユーザが認証方式を選択した時点で、個々の認証が一致したと仮定した場合のポイントを自動計算し、追加認証ポイントを満たさない組み合わせが選択された場合には認証用の情報が送信される前に警告を表示してもよい。

以上述べた認証システムを用いた認証方法について、図３を参照しつつ説明する。所望のトランザクションを行おうとするユーザは、ユーザ端末から所定の情報を入力する。サーバコンピュータは、ユーザ端末から直接入力された情報、及び、その入力情報に基づいて得られた情報を初期入力情報として受信する。

初期認証性能値取得手段は、トランザクション時の初期入力情報に基づいて、履歴データベースの履歴情報を用いて、トランザクション毎に第１認証性能値を取得する。

追加認証性能値取得手段（追加認証要否判定手段）は、予め設定されている本人認証のために必要な認証性能閾値と前記第１認証性能値とを比較して本人認証に必要な追加認証の要否を判定する。

第１認証性能値が認証性能閾値を超える場合には、追加認証を行わずに本人認証を行う。第１認証性能値の最大値が認証性能閾値を超えない設定となっている場合には、このステップは無い。

第１認証性能値が認証性能閾値を超えない場合には、追加認証性能値取得手段は、前記認証性能閾値と前記第１認証性能値とを用いて追加認証性能値を取得する。

追加認証メニュー提示手段（追加認証メニュー作成手段）は、認証方式データベースに登録された複数の認証方式を用いて、追加認証性能値を満たすように複数の認証方式から１つの認証方式あるいは複数の認証方式の組み合わせを選択可能とする追加認証メニューを作成する。

追加認証メニュー提示手段は、作成された追加認証メニューを、追加認証性能値を満たすように複数の認証方式から１つの認証方式あるいは複数の認証方式の組み合わせを選択可能とする追加認証メニューとしてクライアント端末の表示部に表示する。

ユーザ側において、ユーザ端末の表示部に表示された追加認証メニューから所定の認証方式を選択し、選択した認証方式についての情報（追加情報）を入力し、サーバ側に送信する。

認証判定手段は、追加入力情報に基づいて第２認証性能値を取得し（認証方式データベースに登録された各認証方式の認証性能値を用いる）、取得した第２認証性能値と前記追加認証性能値とを比較して認証を判定する。

第２認証性能値が追加認証性能値を超える場合には、本人認証を行う。第２認証性能値が追加認証性能値を超えない場合には、本人認証は行われない。

最後に、以上述べた認証システムの動作を、簡略化した例を用いて説明する。 認証システムのサーバ側には、個人認証のために必要なポイント（認証性能閾値）として、３００点が設定されている。 認証システムのデータベースには、複数の認証方式及び各認証方式のポイント（認証性能値）が格納されており、例えば、認証方式「ＩＤ＋パスワード」のポイントは１００点、認証方式「端末認証」のポイントは１００点となっている。 サーバ側には、ユーザに関連付けられた履歴データが蓄積されており、初期入力情報（例えば、クレジットカード番号、氏名）で特定されたユーザの履歴データを用いて、最初に履歴データ認証が実行される。履歴データ認証の実行には、トランザクションの内容（例えば、購入対象、購入先、金額等）の情報も用いられる。 履歴データベースに蓄積された購入データがα回分以上あり、今回のトランザクションが同じ購入パターンであれば、第１認証性能値（履歴データ認証方式のポイント）として、２００点（αおよび２００点は事前に定められている）が与えられる。 トランザクション毎に、追加認証に必要な追加認証性能値が計算される。追加認証性能値は、認証性能閾値から第１認証性能値（履歴データ認証性能値）を差し引いた値であり、トランザクション毎に異なる。上記例では、追加認証性能値として１００点が必要となる。

認証システムは、１００点以上の認証性能値を備えた複数の認証方式を提示し、ユーザに所望の認証方式を選択させる。
例えば、認証方式「ＩＤ＋パスワード」のポイントは１００点なので、ユーザが認証方式「ＩＤ＋パスワード」を選択して追加情報を入力してサーバ側に送信することで、入力された「ＩＤ＋パスワード」がサーバ側に登録された「ＩＤ＋パスワード」と一致すれば、第２認証性能値として１００点が得られ、認証が実行される。

トランザクションの開始時に、初期入力情報として端末情報が送信されていれば、履歴データ認証の一部として認証方式「端末認証」が実行され、「端末認証」のポイントが１００点であるため、追加認証を行わずに、認証を実行してもよい。この場合、第１認証性能値は、履歴データ認証性能値（２００点）＋端末認証の認証性能値（１００点）となる。
なお、履歴データ認証方式の上記ポイント２００点が同一端末からの情報入力であること（端末認証が得られていること）を条件としている場合には、履歴データ認証方式のポイントを低く計算してもよい。

今回のトランザクションが履歴データベースにおける購入パターンと全く異なる場合には、購入パターンに基づく履歴データ認証性能値としてのポイントは０点である。
トランザクションの開始時に、初期入力情報として端末情報が送信されていれば、履歴データ認証の一部として認証方式「端末認証」が実行され、「端末認証」のポイントが１００点であるため、第１認証性能値は、端末認証の認証性能値（１００点）となる。

この場合、追加認証性能値として２００点が必要となる。
認証システムは、２００点以上の認証性能値を備えた複数の認証方式を提示し、ユーザに所望の認証方式を選択させる。
例えば、認証方式「指紋認証」のポイントは２００点なので、ユーザが認証方式「指紋認証」を選択して追加情報（指紋）を入力してサーバ側に送信することで、入力された「指紋」がサーバ側に登録された「指紋」と一致すれば、第２認証性能値として２００点が得られ、認証が実行される。

本発明は、インターネット上で複数の認証方式を用いて個人を認証するための個人認証技術に広く適用し得るものであり、その適用範囲は限定されないが、典型的な例では、クレジット決済のオンラインにおける個人認証を挙げることができる。

Claims (11)

1. 複数の認証方式と各認証方式の認証性能値を格納した記憶手段と、
   トランザクション時の初期入力情報に基づいてトランザクション毎に第１認証性能値を取得する初期認証性能値取得手段と、
   予め設定されている本人認証のために必要な認証性能閾値と前記第１認証性能値とを比較して本人認証に必要な追加認証の要否を判定し、追加認証が必要な場合には、前記認証性能閾値と前記第１認証性能値とを用いて追加認証性能値を取得する追加認証性能値取得手段と、
   前記追加認証性能値を満たすように複数の認証方式から１つの認証方式あるいは複数の認証方式の組み合わせを選択可能に提示する追加認証メニュー提示手段と、
   前記追加認証メニュー提示手段によって提示された複数の認証方式から選択された１つの認証方式あるいは複数の認証方式を用いた追加入力情報に基づいて第２認証性能値を取得し、当該第２認証性能値と前記追加認証性能値とを比較して認証を判定する認証判定手段と、
   を備えた認証システム。
2. 前記認証システムは、履歴データベースを備え、
   前記第１認証性能値は、トランザクション毎の入力情報と前記履歴データベースから得られる履歴情報に基づいて得られた履歴データ認証の認証性能値を含む、
   請求項１に記載の認証システム。
3. 前記入力情報にはユーザ端末の識別情報が含まれており、前記履歴データ認証には、前記履歴情報に含まれるユーザ端末の識別情報を用いた端末認証が含まれ、
   前記履歴データ認証の認証性能値には、端末認証の認証性能値が含まれる、請求項２に記載の認証システム。
4. 前記履歴データ認証以外の前記複数の認証方式において、前記初期入力情報に基づいて認証性能値が取得可能な認証方式が含まれる場合には、
   前記初期入力情報に基づいて取得された前記第１認証性能値には、前記初期入力情報に基づいて取得された認証性能値が含まれている、請求項２、３いずれか１項に記載の認証システム。
5. 前記複数の認証方式の一部あるいは全部の認証性能値は可変である、請求項１〜４いずれか１項に記載の認証システム。
6. 前記複数の認証方式の一部あるいは全部の認証性能値は、ユーザ毎に可変である、請求項１〜５いずれか１項に記載の認証システム。
7. 前記本人認証のために必要な認証性能閾値は可変である、請求項１〜６いずれか１項に記載の認証システム。
8. コンピュータの演算部において、トランザクション時の初期入力情報に基づいてトランザクション毎に第１認証性能値を取得するステップと、
   前記コンピュータの演算部において、予め設定されている本人認証のために必要な認証性能閾値と前記第１認証性能値とを比較して本人認証に必要な追加認証の要否を判定するステップと、
   前記コンピュータの演算部において、追加認証が必要な場合に、前記認証性能閾値と前記第１認証性能値とを用いて取得した追加認証性能値を満たすように複数の認証方式から１つの認証方式あるいは複数の認証方式の組み合わせを選択可能に提示するステップと、
   前記コンピュータの演算部において、提示された複数の認証方式から選択された１つの認証方式あるいは複数の認証方式を用いた追加入力情報に基づいて第２認証性能値を取得し、当該第２認証性能値と前記追加認証性能値とを比較して認証を判定するステップと、
   を備えた認証方法。
9. 前記第１認証性能値は、トランザクション毎の入力情報と履歴データベースから得られる履歴情報に基づいて得られた履歴データ認証の認証性能値を含む、
   請求項８に記載の認証方法。
10. 前記第１認証性能値は、端末認証の認証性能値が含まれる、請求項９に記載の認証方法。
11. 前記第１認証性能値は、前記初期入力情報に基づいて取得された前記履歴データ認証以外の認証方式の認証性能値を含む、請求項９、１０いずれか１項に記載の認証方法。

Images