JP2004046553A

JP2004046553A - ユーザ認証システム

Info

Publication number: JP2004046553A
Application number: JP2002203526A
Authority: JP
Inventors: Nobuyuki Nakamura; 中村　信之
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2002-07-12
Filing date: 2002-07-12
Publication date: 2004-02-12

Abstract

【課題】不適正な個人認証を防止する。
【解決手段】登録ユーザに関する個人情報および該個人情報を問うための質問情報を保持する情報管理部（１２）と、質問情報を選定する出題制御部（１３）と、質問情報および個人情報を出題制御部を経て情報管理部から取得し、質問情報を申請ユーザへ供給する出題部（１４）と、回答情報についての正誤を個人情報に基づいて判定し、該判定の結果を出題制御部へ供給すると共に申請ユーザの認証の可否を判定する判定部（１５）とを備え、出題制御部（１３）は、判定結果の履歴を記録し、質問情報を選定するとき、現時点から過去に至る所定期間の履歴において回答に誤りがあったと記録されている質問情報を除く質問情報を選定する。
【選択図】　　　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、認証を申請するユーザの本人確認を行うユーザ認証システムに関し、特に、前記本人確認に際しユーザの個人情報に基づく質問が利用されるユーザ認証システムに関する。
【０００２】
【従来の技術】
ＡＴＭ（Ａｕｔｏｍａｔｅｄ‐Ｔｅｌｌｅｒ　Ｍａｃｈｉｎｅ）を用いたサービスを提供する金融機関のように、予め登録されたユーザに所定のサービスを提供する機関では、サービスの提供に先立って、ユーザの真正性を検証する本人確認が行われる。この確認によりユーザが真正であると認められたとき、すなわち当該ユーザが予め登録を行った本人であると認められたとき、当該ユーザが認証され、サービスが提供される。
このような個人認証に関する技術は、例えば、特開２００１−１８８７５９に開示されている。
【０００３】
前記開示技術は、クレジットカードのようなカードサービスに適用され、ユーザに関する私的な個人情報が、当該ユーザの暗証番号と共に予めホストコンピュータに登録される。この開示技術では、個人情報に基づく質問がカードユーザに向けてランダムに出題され、これらの質問に対する回答と前記個人情報との照合結果に基づいて、当該ユーザの真正性が判定される。
【０００４】
【発明が解決しようとする課題】
しかしながら、前記開示技術では、本人確認のための質問がランダムに出題されることから、正解し得なかった特定の質問が、複数回、連続的に提示される可能性がある。そのため、前記開示技術においては、たとえ個人情報を把握しない第三者であっても、認証を繰り返し試みることにより、特定の質問の正解率を段階的に高めることができ、これにより、適正な個人認証が行われない虞がある。
【０００５】
本発明は、前記した課題に鑑みてなされたものであり、不適正な個人認証を防止することができるユーザ認証システムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明は、認証を試みるユーザの本人確認を、真正なユーザの私的な個人情報を問う質問により行い、その出題の際、過去に誤回答であった質問が連続的に提示されないように制御するという基本構想のもとに成り立つ。
【０００７】
本発明に係るユーザ認証システムは、予め登録を行った登録ユーザとしての認証を申請する申請ユーザに対し、当該認証の可否を判定するユーザ認証システムであって、前記登録ユーザに関する複数の事項を示す個人情報、および、該個人情報に示される前記各事項を前記申請ユーザに問うための複数の質問を示す質問情報を保持する情報管理部と、前記申請ユーザに提示すべき質問の前記質問情報を選定する出題制御部と、前記出題制御部により選定された前記質問情報および該質問情報についての正解答となる前記個人情報を当該出題制御部を経て前記情報管理部から取得し、該取得した質問情報を前記申請ユーザへ供給する出題部と、前記質問情報に対する前記申請ユーザからの回答を示す回答情報についての正誤を、前記正解答となる個人情報に基づいて判定し、該判定の結果を前記出題制御部へ供給すると共に当該判定の結果に基づいて前記認証の可否を判定する判定部とを備え、前記出題制御部は、前記判定部からの前記判定結果の履歴を記録し、前記質問情報を選定するとき、現時点から過去に至る所定期間の前記履歴において回答に誤りがあったと記録されている質問情報を除く質問情報を選定する。
【０００８】
本発明に係るユーザ認証システムは、自己の認証を申請する申請ユーザの本人確認を行うべく、当該申請ユーザに対し、登録ユーザの個人情報を問う質問を出題する。この出題にあたり、当該システムでは、例えば過去１年間のような、現時点から過去に至る所定期間、回答に誤りが無かった質問を出題制御部により選定し、これを申請ユーザへ提示する。さらに、提示した質問に対する回答に基づいて、前記申請ユーザの真正性を判定する。
【０００９】
前記情報管理部に、前記個人情報が示す前記各事項に関連する事項を示すダミー情報を保持させ、前記質問情報の質問を、該質問の正解答となる前記個人情報および当該質問の誤解答となる前記ダミー情報を選択肢として前記申請ユーザに回答を求める質問とすることができる。
【００１０】
前記出題制御部により選定される前記質問情報として、前記履歴に記録が無い質問情報を採用することができる。
【００１１】
前記出題制御部は、前記判定部から前記申請ユーザの回答に誤りがあるとの前記判定結果を受けたとき、前記判定部による前記認証の可否に関する前記判定に先立って、前記申請ユーザに新たな質問を提示すべく当該新たな質問の質問情報を前記情報管理部から選定すると共に、該選定した質問情報を前記出題部へ供給することができる。その場合、前記判定部は、回答に誤りがあるとの前記判定結果および前記新たな質問情報に対する回答の判定結果に基づいて、前記認証の可否に関する判定を行う。
【００１２】
前記判定部は、申請ユーザからの前記回答情報の回答が所定の正解率を満たすとき、当該申請ユーザを認証するようにすることができる。
【００１３】
本発明に係るユーザ認証システムに、さらに、前記判定部により申請ユーザを認証するとの判定が行われる毎に、前記判定部から質問の前記回答情報および該回答情報の正誤の判定結果を取得すると共に当該回答情報のうちの誤解答を記録し、当該誤解答と同一内容の誤解答を得る回数が、前記質問についての正解答を得る回数よりも多くなったとき、当該誤解答を前記質問に対する個人情報として更新するよう前記情報管理部へ指示する個人情報更新部を備えることができる。
【００１４】
また、本発明に係るユーザ認証システムに、さらに、前記情報管理部に新たな個人情報を格納すべく当該情報管理部の前記質問情報と異なる新たな質問情報を生成し、該生成した新たな質問情報と、該質問情報に対応する個人情報が未設定である旨を示す未設定情報とを前記情報管理部へ供給する情報増設部を備えることができる。その場合、前記出題部は、前記未設定情報に対応する前記新たな質問情報を前記出題制御部を経て取得し、該取得した質問情報を申請ユーザへ供給することができ、前記情報増設部は、前記新たな質問情報に対する前記申請ユーザからの回答の履歴を記憶し、当該履歴において同一内容の回答が所定の割合を満たすとき、当該回答を前記新たな質問情報に対応する個人情報として設定するよう前記情報管理部へ指示することができる。
【００１５】
前記申請ユーザからの前記メッセージを、例えば通信端末を用いて、当該申請ユーザからネットワークを経て供給することができる。
【００１６】
前記情報管理部は、該情報管理部に所定の伝送路を介して接続されたサーバであって前記登録ユーザに関する前記個人情報を有するサーバから当該個人情報を取得することができる。
【００１７】
【発明の実施の形態】
以下、本発明の実施の形態を具体例を用いて説明する。
〈具体例１〉
図１は、本発明に係るユーザ認証システムの具体例１を示すブロック図である。
具体例１のユーザ認証システム１０１は、ＡＴＭ（Ａｕｔｏｍａｔｅｄ‐Ｔｅｌｌｅｒ　Ｍａｃｈｉｎｅ）を利用したサービスを提供する金融機関のような、予め登録された登録ユーザに所定のサービスを提供する機関に設けられている。ユーザ認証システム１０１は、サービスを受けるべく自己の認証を申請する申請ユーザから、当該申請を示す所定のメッセージが供給される。このメッセージには、予め登録された真正なユーザである登録ユーザを識別するＩＤ情報が含まれており、ＩＤ情報の登録ユーザと前記メッセージを供給した申請ユーザとが一致することは、その申請ユーザが前記機関における真正なユーザであることを示す。
【００１８】
ユーザ認証システム１０１は、図１に示すように、前記したＡＴＭのような図示しない入力機構から入出力端子１０を経て供給される前記メッセージのＩＤ情報を取得するＩＤ取得部１１と、申請ユーザの本人確認を行うための後述する質問に関する情報を保持する情報管理部１２と、該情報管理部１２から申請ユーザに提示すべき質問を選定する出題制御部１３と、該出題制御部で選定された質問を申請ユーザに供給する出題部１４と、前記質問に対する申請ユーザからの回答について正誤を判定し、その正誤判定結果に基づいて当該申請ユーザの認証の可否を判定する判定部１５とを備える。
【００１９】
情報管理部１２は、登録ユーザに関する私的な事項を示す個人情報、および、前記した本人確認のために申請ユーザに個人情報を問うための質問情報を保持する個人情報記憶部１２ａと、個人情報に関連する事項を示すダミー情報を保持するダミー情報記憶部１２ｂとを有する。
【００２０】
本具体例では、個人情報を正解答とし且つダミー情報を誤解答として、質問情報の質問に回答する多肢選択形式の出題が形成され、この出題により、申請ユーザの本人確認が行われる。出題数は、確実な本人確認のためには、単一よりも複数のほうが望ましく、また、ダミー情報は、第三者による正解答の選択を困難にすることを目的として、個人情報に類似した複数の事項を示すことが望ましい。
【００２１】
前記した多肢選択形式の出題内容として、例えば登録ユーザの誕生日（１月１日）が採用される場合、質問情報は、「あなたの誕生日は次のうちのどれですか。」のような質問を示し、個人情報は、正解答となる「１月１日」を示し、ダミー情報は、誤解答となる「２月１日」、「３月１日」、「４月１日」等を示す。
【００２２】
出題制御部１３は、質問に対する回答の正誤を示す正誤判定結果を判定部１５から取得し、取得した前記結果を回答履歴として記録する。さらに、出題制御部１３は、現時点から過去に至る所定期間の回答履歴、例えば過去１年間の回答履歴において、誤解答との記録がある質問を除く質問を選定し、選定した質問を、申請ユーザへ提示すべき質問と定める。
【００２３】
図２に、出題制御部１３で記録される前記した回答履歴の一例を示す。図示の例では、各判定時に登録ユーザＡについて出題された４つの質問の回答履歴が示されている。この履歴において、前記所定期間を過去１年間とする場合、例えば４月２０日の判定では質問ｂが誤解答であることから、当該質問ｂは、以降１年間は出題されず、前記した選定の基準に沿った他の質問が出題される。
【００２４】
出題制御部１３で選定される質問は、所定期間の回答履歴で誤解答との記録が無い質問であれば、例えば、出題のたびに正解する質問、あるいは回答履歴に記録がない質問すなわち過去に一度も出題したことがないとされる質問等を採用することができる。
【００２５】
出題制御部１３の前記したような選定は、誤解答により仮想的に選択肢の数が減少し且つ正解率の高まった質問が出題されることを阻止し、登録ユーザと異なる不適正な申請ユーザが、複数回、連続的に認証を試みて段階的に正解率を高めていくことを防止することができる。
【００２６】
出題部１４は、出題制御部１３で選定された質問の質問情報と、当該質問の選択肢に対応する個人情報およびダミー情報とを出題制御部１３を経て情報管理部１２から取得し、これらを申請ユーザへ供給する。また、出題部１４は、判定部１５による前記した正誤判定のために、前記質問の正解答である前記個人情報を判定部１５へ供給する。
【００２７】
判定部１５は、出題部１４からの前記個人情報に基づいて、前記質問に対する回答の正誤を判定し、その正誤判定結果を出題制御部１３へ供給する。また、判定部１５は、前記正誤判定結果に基づいて、申請ユーザの認証の可否を判定する。
【００２８】
判定部１５における前記判定にあたっては、例えば、１０問の出題に対し８問以上正解したときに認証を許可する等、回答が所定の正解率を満たす場合に申請ユーザを認証するように設定することができる。この他、例えば、全問正解の場合に認証することを基本とし、１問のみ不正解の場合には、新たな質問を２問出題し、その両回答が正解答であれば認証するような設定も可能である。
【００２９】
具体例１のユーザ認証システム１０１の動作を図１に沿って説明する。
ＩＤ取得部１１は、申請ユーザから、サービスを受けるべく認証を申請するメッセージを供給されると（Ｓ１）、当該メッセージからＩＤ情報を取得し、このＩＤ情報を出題部１４へ供給する（Ｓ２）。
【００３０】
出題部１４は、前記申請ユーザの本人確認のための質問を選定するよう出題制御部１３へ要求すべく、当該出題制御部へ前記ＩＤ情報を供給する（Ｓ３）。
出題制御部１３は、出題部１４からのＩＤ情報に対応する質問を用意すべく、前記回答履歴に基づく適正な質問、すなわち現時点から過去に至る所定期間に誤りが無い質問を選定し、選定した質問の質問情報および当該質問の正解答となる個人情報を情報管理部１２の個人情報記憶部１２ａに要求する（Ｓ４）。情報管理部１２は、前記要求に沿った質問情報および個人情報を個人情報記憶部１２ａから抽出し、これらを出題制御部１３へ供給する（Ｓ５）。また、出題制御部１３は、前記個人情報に対応したダミー情報を情報管理部１２へ要求し、該要求に沿ったダミー情報を取得する（Ｓ６、Ｓ７）。
【００３１】
出題制御部１３は、情報管理部１２から取得した質問情報、個人情報およびダミー情報を出題部１４へ供給する（Ｓ８）。出題部１４は、出題制御部１３からの質問情報、個人情報およびダミー情報からなる出題を、入出力端子１０を経て申請ユーザへ供給する（Ｓ９）。このとき、出題部１４は、正解答である前記個人情報を判定部１５へ供給する（Ｓ１０）。
【００３２】
その後、前記質問に対する申請ユーザからの回答情報が判定部１５に供給されると（Ｓ１１）、判定部１５は、供給された回答の正誤を前記個人情報に基づいて判定し、その正誤判定結果を出題制御部１３へ供給する（Ｓ１２）。さらに、判定部１５は、正誤判定結果に基づいて、当該申請ユーザの認証の可否を判定する。
出題制御部１３は、判定部１５からの正誤判定結果を前記した回答履歴に記録する。
【００３３】
具体例１のユーザ認証システム１０１によれば、申請ユーザの本人確認のために出題すべき質問として、現時点から過去に至る所定期間内に誤解答があった質問を除く質問が出題制御部１３により選定されることから、たとえ不適正な申請ユーザが、複数回、連続的に認証を試みても、当該質問の正解率を段階的に高めていくことを防止することができる。
【００３４】
〈具体例２〉
図３は、本発明に係るユーザ認証システムの具体例２を示すブロック図である。
具体例２のユーザ認証システム１０２は、図３に示すように、前記した具体例１のユーザ認証システム１０１に個人情報更新部１６が付加されたシステムである。
【００３５】
個人情報更新部１６は、判定部１５により申請ユーザを認証するとの判定が下される毎に各質問の正誤回数および誤解答の内容を記録するカウンタ１６ａと、該カウンタ１６ａで記録された内容に基づいて、情報管理部１２の個人情報を更新するか否か判定する更新判定部１６ｂとを有する。
【００３６】
カウンタ１６ａは、判定部１５で認証許可の判定が下される毎に、そのときの正誤判定結果および回答情報を取得し（Ｓ２１）、回答のうちの誤解答について、同一内容の誤解答が何回繰り返されるかを記録する。例えば、申請ユーザが認証された際に、趣味に関する質問が出題されており、その正解答が「テニス」であるにもかかわらず、「水泳」との誤解答が得られている場合、カウンタ１６ａは、その後の認証許可時に「水泳」との誤解答が得られる毎に、この回答の回数をカウントする。カウンタ１６ａでの記録は、その都度、カウンタ１６ａから更新判定部１６ｂへ通知される（Ｓ２２）。
【００３７】
更新判定部１６ｂは、カウンタ１６ａから通知される前記した「水泳」のような誤解答の回数が、その質問についての正解答の回数よりも多くなったとき、当該誤解答を、前記した「テニス」のような正解答に代わる新たな正解答と判定する。また、これに代えて、同一内容の誤解答が、所定期間内に予め設定された回数、例えば５回得られたとき、当該誤解答を新たな正解答と判定することができる。
【００３８】
前記した新たな正解答に関する判定では、認証を許可されたときの回答が対象となることから、当該回答を行ったユーザは登録ユーザ本人である可能性が高く、そのようなユーザにより同一の誤解答が繰り返されることは、本人の心情の変化により正解答と異なる回答が選択されたと考えることができる。
【００３９】
更新判定部１６ｂは、前記したような新たな正解答との判定を下したとき、情報管理部１２で正解答として保持されている個人情報（「テニス」）を前記誤解答（「水泳」）の内容に更新するよう、当該情報管理部１２へ指示する（Ｓ２３）。
【００４０】
情報管理部１２では、更新判定部１６ｂからの前記した更新指示に従って、例えば、個人情報記憶部１２ａおよびダミー情報記憶部１２ｂ間で、該当する個人情報およびダミー情報を入れ替える等の処理が適宜行われ、これにより、個人情報が更新される。
【００４１】
具体例２のユーザ認証システム１０２によれば、前記した具体例１の効果と同様な効果が得ることができ、さらに、登録された個人情報が、たとえユーザの嗜好に関する情報のように年月の経過と共に変化し易い情報であっても、本人である可能性が高い回答でもって自動的に更新されることから、真正なユーザが、心情の変化による誤解答により認証されない等の不都合を回避することができる。
【００４２】
〈具体例３〉
図４は、本発明に係るユーザ認証システムの具体例３を示すブロック図である。
具体例３のユーザ認証システム１０３は、図４に示すように、前記した具体例１のユーザ認証システム１０１に情報増設部１７が付加されたシステムである。
【００４３】
情報増設部１７は、情報管理部１２に保持されている個人情報と異なる個人情報を新たに設定すべく、その新たな個人情報の内容に対応した質問情報を生成する。さらに、生成した新たな質問情報と、この質問情報に対する選択肢を示す選択肢情報と、当該質問情報に対応する個人情報が未設定であることを示す未設定情報とを情報管理部１２へ供給する（Ｓ３１）。
【００４４】
前記した新たな個人情報の内容を、例えば「好きな色」とするとき、情報増設部１７で生成される質問情報は、「あなたの好きな色は次のうちのどれですか。」のような質問となり、選択肢情報は、「赤」、「緑」、「青」、「黄」のような選択肢となる。この段階では、前記選択肢のうちの、いずれかの選択肢も正解答の個人情報となり得る。
【００４５】
出題制御部１３は、本人確認を行うべく質問を選定する際、前記した具体例１で説明した質問と同様な質問と共に、未設定情報に対応する質問を選定し、これらを出題部１４へ供給する。出題部１４は、未設定情報に対応する質問を含む出題を申請ユーザへ供給し、未設定情報を判定部１５へ供給する。
【００４６】
判定部１５は、未設定情報に対応する質問の回答を得る毎に、その回答を情報増設部１７へ供給する（Ｓ３２）。
情報増設部１７は、供給された回答の履歴を記録し、当該履歴において、全ての回答が同一内容である場合あるいは特定の回答内容が大半を占める場合等、回答のばらつきが皆無あるいは僅少である場合に、その回答を、新たな個人情報として設定するよう指示すべく情報管理部１２へ供給する（Ｓ３３）。
【００４７】
具体例３のユーザ認証システム１０３によれば、具体例１における効果と同様な効果を得ることができ、さらに、既存の個人情報と異なる新たな個人情報を追加登録する際に、例えば登録ユーザに申請書を提出させる等の手間を必要とすることなく、自動的に新たな個人情報を設定することができる。
【００４８】
〈具体例４〉
図５は、本発明に係るユーザ認証システムの具体例４を示すブロック図である。
具体例４のユーザ認証システム１０４は、図５に示すように、具体例１のユーザ認証システム１０１と同様な構成を備え、ネットワーク１８を介して情報端末１９と通信可能に接続されている。ユーザ認証システム１０４は、例えば、情報端末１９を利用する登録ユーザにサービスを提供するＩＳＰ（Ｉｎｔｅｒｎｅｔ　ＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ）のような機関に設けられている。
【００４９】
ユーザ認証システム１０４は、申請ユーザの情報端末１９により、ネットワーク１８を経て入出力端子１０からメッセージが供給される。そして、前記した具体例１における手順と同様に、本人確認のための質問を入出力端子１０から送出した後、該端子に当該質問の回答が供給され、認証に関する判定が行われる。
【００５０】
具体例４のユーザ認証システム１０４によれば、具体例１における効果と同様な効果を得ることができ、さらに、ネットワーク１８を介した通信におけるユーザの本人確認を適正に行うことができる。
【００５１】
なお、前記したユーザ認証システム１０４は、具体例１と同様な構成としたが、これに代えて、具体例２あるいは具体例３と同様な構成を採用することができる。
【００５２】
〈他の利用形態〉
本発明に係るユーザ認証システムは、前記した具体例に限らず、以下の利用形態を採用することができる。
【００５３】
本発明では、前記した具体例１〜３を組み合わせた構成、すなわち具体例１のユーザ認証システム１０１に、具体例２の個人情報更新部１６および具体例３の情報増設部１７を付加した構成を採用することができる。
【００５４】
具体例２では、本人である可能性が高いユーザが誤解答を繰り返した場合に、その誤解答が新たな個人情報として更新される例を示したが、これに代えて、前記したような誤解答の質問を情報管理部１２で自動的に削除するように設定することができる。これにより、真正なユーザであっても繰り返し誤りを生じ得る質問、すなわち本人確認に有益でない質問を自動的に排除することができる。
【００５５】
具体例３では、情報管理部１２の個人情報を増設する際に、新たな個人情報を申請ユーザの回答に基づいて決定する例が示されたが、これに代えて、ユーザ認証システムの外部にて個人情報を一括的に管理するサーバから、新たな個人情報を必要に応じて取得するようにすることができる。これにより、個人情報が複数の機関に登録される際に、登録ユーザが各機関に対して同様な手続きを繰り返すことなく効率的に登録を行うことができる。
【００５６】
前記した各具体例では、ＩＤ取得部１１により申請ユーザからのメッセージのＩＤ情報を取得する例が示されたが、本発明では、前記メッセージとして、声紋データあるいは指紋データを適用することができる。その場合、例えばＩＤ取得部１１に、ＩＤ情報と声紋データあるいは指紋データとを対応付ける情報を与え、この情報に基づいて、声紋データ等からＩＤ情報を割り出すようにする。
【００５７】
前記した各具体例では、本人確認のための質問として多肢選択形式の質問が用いられたが、本発明では、自由回答形式の質問を採用することができる。
また、前記した各具体例では、本発明に係るユーザ認証システムが、登録ユーザにサービスを提供する機関に設けられた例を示したが、本発明は、これに限らず、例えば機密性の高い職場の通用口における本人確認等、ユーザへのサービスに直接的に関わらない本人確認にも利用することができる。
【００５８】
【発明の効果】
本発明に係るユーザ認証システムによれば、申請ユーザの本人確認のために出題すべき質問として、現時点から過去に至る所定期間内に誤解答があった質問を除く質問が選定されることから、たとえ不適正な申請ユーザが、複数回、連続的に認証を試みても、当該質問の正解率を段階的に高めていくことを防止することができる。これにより、不適正な個人認証を回避することができる。
【図面の簡単な説明】
【図１】本発明に係るユーザ認証システムの具体例１を示すブロック図である。
【図２】具体例の回答履歴を説明するための説明図である。
【図３】本発明に係るユーザ認証システムの具体例２を示すブロック図である。
【図４】本発明に係るユーザ認証システムの具体例３を示すブロック図である。
【図５】本発明に係るユーザ認証システムの具体例４を示すブロック図である。
【符号の説明】
１０１〜１０４　ユーザ認証システム
１０　入出力端子
１１　ＩＤ取得部
１２　情報管理部
１２ａ　個人情報記憶部
１２ｂ　ダミー情報記憶部
１３　出題制御部
１４　出題部
１５　判定部
１６　個人情報更新部
１６ａ　カウンタ
１６ｂ　更新判定部
１７　情報増設部
１８　ネットワーク
１９　情報端末

Claims

予め登録を行った登録ユーザとしての認証を申請する申請ユーザに対し当該認証の可否を判定するユーザ認証システムであって、
前記登録ユーザに関する複数の事項を示す個人情報、および、該個人情報に示される前記各事項を前記申請ユーザに問うための複数の質問を示す質問情報を保持する情報管理部と、
前記申請ユーザに提示すべき質問の前記質問情報を選定する出題制御部と、
前記出題制御部により選定された前記質問情報および該質問情報についての正解答となる前記個人情報を当該出題制御部を経て前記情報管理部から取得し、該取得した質問情報を前記申請ユーザへ供給する出題部と、
前記質問情報に対する前記申請ユーザからの回答を示す回答情報についての正誤を、前記正解答となる個人情報に基づいて判定し、該判定の結果を前記出題制御部へ供給すると共に当該判定の結果に基づいて前記認証の可否を判定する判定部とを備え、
前記出題制御部は、前記判定部からの前記判定結果の履歴を記録し、前記質問情報を選定するとき、現時点から過去に至る所定期間の前記履歴において回答に誤りがあったと記録されている質問情報を除く質問情報を選定することを特徴とするユーザ認証システム。
前記情報管理部は、前記個人情報が示す前記各事項に関連する事項を示すダミー情報を保持し、
前記質問情報の質問は、該質問の正解答となる前記個人情報および当該質問の誤解答となる前記ダミー情報を選択肢として前記申請ユーザに回答を求める質問である請求項１記載のユーザ認証システム。
前記出題制御部により選定される前記質問情報は、前記履歴に記録が無い質問情報である請求項１記載のユーザ認証システム。
前記出題制御部は、前記判定部から前記申請ユーザの回答に誤りがあるとの前記判定結果を受けたとき、前記判定部による前記認証の可否に関する前記判定に先立って、前記申請ユーザに新たな質問を提示すべく当該新たな質問の質問情報を前記情報管理部から選定すると共に、該選定した質問情報を前記出題部へ供給し、
前記判定部は、回答に誤りがあるとの前記判定結果および前記新たな質問情報に対する回答の判定結果に基づいて、前記認証の可否に関する判定を行う請求項１記載のユーザ認証システム。
前記判定部は、前記申請ユーザからの前記回答情報の回答が所定の正解率を満たすとき、当該申請ユーザを認証する請求項１記載のユーザ認証システム。
さらに、前記判定部により申請ユーザを認証するとの判定が行われる毎に、前記判定部から質問の前記回答情報および該回答情報の正誤の判定結果を取得すると共に当該回答情報のうちの誤解答を記録し、当該誤解答と同一内容の誤解答を得る回数が、前記質問についての正解答を得る回数よりも多くなったとき、当該誤解答を前記質問に対する個人情報として更新するよう前記情報管理部へ指示する個人情報更新部を備える請求項５記載のユーザ認証システム。
さらに、前記情報管理部に新たな個人情報を格納すべく当該情報管理部の前記質問情報と異なる新たな質問情報を生成し、該生成した新たな質問情報と、該質問情報に対応する個人情報が未設定である旨を示す未設定情報とを前記情報管理部へ供給する情報増設部を備え、
前記出題部は、前記未設定情報に対応する前記新たな質問情報を前記出題制御部を経て取得し、該取得した質問情報を申請ユーザへ供給し、
前記情報増設部は、前記新たな質問情報に対する前記申請ユーザからの回答の履歴を記憶し、当該履歴において同一内容の回答が所定の割合を満たすとき、当該回答を前記新たな質問情報に対応する個人情報として設定するよう前記情報管理部へ指示する請求項１記載のユーザ認証システム。
前記申請ユーザからの前記メッセージは、当該申請ユーザが利用する情報端末からネットワークを経て供給される請求項１記載のユーザ認証システム。