JP2006260454A - 第三者による不正操作の検知システム、及び検知方法 - Google Patents

Abstract

【課題】指定されたユーザによる入力操作が許可された操作画面に対して、第三者による不正な入力操作を検知する。
【解決手段】本発明の不正操作検知システム１０は、指定されたユーザが操作画面を操作することによってなされた入力を取得する取得部１４と、取得部１４によって取得された入力を記憶装置１８に蓄積する蓄積部１６と、操作画面が操作され、入力がなされる毎に、取得部１４によって取得された入力を、記憶装置１８に蓄積された共通点のある入力と比較する比較部２０と、比較部２０による比較結果から、取得部１４によって取得された入力が、共通点のある入力の傾向と異なる場合には、なされた入力操作を、第三者によってなされたものと判定する判定部２２とを備える。
【選択図】 図１

Description

本発明は、例えばオンラインによる金融取引を行うためや、各種データベースやソフトウェアへのアクセスのための操作画面などのように、指定されたユーザによる入力操作が許可された操作画面に対して、指定されたユーザ以外の第三者によって不正に入力操作された場合、この不正操作を検知するシステム、及び方法に関する。

従来、例えばオンラインによる金融取引を行うための操作画面や、各種データベースやソフトウェアへのアクセスのための操作画面などのように、指定されたユーザのみがその入力操作を許可されているような場合、一般に、識別番号と、パスワードとを入力することによって指定されたユーザであることが認証されている。

すなわち、指定されたユーザは、操作画面を開く場合には、識別番号と、パスワードとを入力する。そして、各ユーザの識別番号とパスワードとを管理している管理サーバ側では、入力された識別番号とパスワードとが正しいことを確認することによって、指定されたユーザからの要求であると判定し、ログインを許可し、操作画面を提供する。
特開平１０−３４０２５４号公報 特開２００１−２０２３３３号公報

しかしながら、このような従来の認証方法では、識別番号とパスワードとが、指定されたユーザ以外の第三者に一旦盗み取られてしまうと、この第三者によってログインされてしまい、不正な画面操作を阻止することができないという問題がある。

また、識別番号とパスワードとが盗み取られていなくても、識別番号とパスワードの入力が何度も試みられた結果、識別番号とパスワードとが見破られてしまい、ログインされてしまう可能性も否定できない。

本発明はこのような事情に鑑みてなされたものであり、指定されたユーザによる入力操作が許可された操作画面に対して、指定されたユーザ以外の第三者によって不正に入力操作された場合、ログイン前あるいはログイン後に関わらず、不正な入力操作を検知することが可能なシステム、及び方法を提供することを目的とする。

なお、このような不正なアクセスを検知する技術に関連する先行技術として例えば上記特許文献１や上記特許文献２がある。

上記の目的を達成するために、本発明では、以下のような手段を講じる。

すなわち、本発明は、指定されたユーザによるアクセス及び入力操作が許可された操作画面に対して、指定されたユーザ以外の第三者によって不正にアクセスされ入力操作された場合、この不正操作を検知するシステム及び方法である。本発明では、指定されたユーザによって操作画面に対してなされたアクセスの経路、及びなされた入力を取得し、取得したアクセスの経路、及び入力を記憶装置に蓄積する。そして、操作画面に対して新たなアクセスがなされ、入力がなされる毎に、前記取得したアクセスの経路、及び入力を、記憶装置に蓄積されているアクセスの経路及び入力を、記憶装置に蓄積されているアクセスの経路、及び記憶装置に蓄積され、前記取得された入力と共通点のある入力と比較する。そして、この比較結果から、前記取得されたアクセスの経路が、記憶装置に蓄積されているアクセスの経路とは異なる場合、及び／又は前記取得された入力が、共通点のある入力の傾向とは異なる場合には、操作画面に対してなされた入力操作を、不正にアクセスした第三者によってなされたものと判定する。ここで、予め定めた項目とは、限定される訳ではないが、例えば、指定されたユーザに対して与えられた識別番号及びパスワードである。

以上のような手段を講じることによって、指定されたユーザになりすました第三者によって不正な入力操作がなされた場合には、ログイン前あるいはログイン後を問わず、それを検知することが可能となる。

本発明は更に、第三者によって入力操作されたと判定した場合には、これ以降操作画面に対してなされる入力操作を無効にすることもできる。そして、入力操作を無効にした場合には、指定されたユーザの登録されたメールアドレスにメールを送ったり、登録された電話番号に電話をかけたりすることによってその旨を通知する。

これによって、第三者によって不正に操作されている場合には、指定されたユーザ自身に直ちに通知することができる。

なお、指定されたユーザ自身が、その入力操作をしているのであれば、すなわち、システム側が第三者によるなりすまし操作であると誤って判定した場合であっても、指定されたユーザが、自分の操作端末においてそのメールを受信したり、自分の携帯電話等に電話がかかってくるので、登録してあるアドレスから返信メールを送ったり、登録された電話から電話番号を表示可能な状態でコールバックすることにより、入力操作を有効にするように要求することができる。

システム側では、登録してあるアドレスから返信メールがあったことや、登録している電場番号から電話があったことを確認することにより、指定したユーザ自身からの要求であると確実に把握することができる。なお、電話による要求の場合には、入力操作を有効にする要求を必ず音声で受ける。これによって、万が一、第三者が、正当なユーザの登録している電話を使用しているにしても、音声が記録されるのを嫌って要求を断念する確率が高いと予想されるために、効果的に不正操作を阻止することが可能となる。

以上により、本発明によれば、指定されたユーザになりすました第三者によって不正な入力操作がなされた場合には、ログイン前あるいはログイン後を問わず、それを検知することが可能となるのみならず、更に、不正検知後は、入力操作を無効にするとともに、正当なユーザに対してそれを通知することができる。そして、正当なユーザであると確認された者からの要求が無い限りは入力操作の再開がなされないといった高いセキュリティ対策を講じている。

本発明によれば、指定されたユーザによる入力操作が許可された操作画面に対して、指定されたユーザ以外の第三者によって不正に入力操作された場合には、ログイン前あるいはログイン後に関わらず、不正な入力操作を検知することが可能なシステム、及び方法を実現することができる。

以下に、本発明を実施するための最良の形態について図面を参照しながら説明する。

図１は、本発明の実施の形態に係る第三者による不正操作の検知方法を適用した不正操作検知システムが用いられるネットワーク環境の構成例を示す概念図である。

すなわち、同実施の形態に係る不正操作検知システム１０は、インターネット等の通信ネットワーク３０を介して接続されるサーバに実装され、通信ネットワーク３０を経由してユーザ端末３６からオンラインサービスサーバ３２に対してなされる不正操作を検知する。通信ネットワーク３０には、メールサーバ３４も接続されている。不正操作検知システム１０、オンラインサービスサーバ３２、及びメールサーバ３４は、通信ネットワーク３０を経由して互いにデータ授受可能としている。

オンラインサービスサーバ３２は、以下に限定される訳ではないが、例えば通信ネットワークを介したバンキングシステム、商取引システム、各種のデータベースシステムやソフトウェアシステム等が該当する。

図１に示すようなネットワーク構成において、通信ネットワーク３０は、インターネット等の単独のネットワークシステムのみで構成されるのに限らず、イーサネット（登録商標）等のＬＡＮ、あるいは公衆回線や専用回線を介して複数のＬＡＮが接続されるＷＡＮ等からなりうる。ＬＡＮの場合には、必要に応じてルータを介した多数のサブネットから構成される。また、ＷＡＮの場合には、公衆回線に接続するためのファイアウォール等を適宜備えているが、ここではその図示及び詳細説明を省略する。

また、図２は、同実施の形態に係る不正操作検知システム１０の構成例を示す機能ブロック図である。

すなわち、不正操作検知システム１０は、通信部１２と、取得部１４と、書込部１６と、記憶装置１８と、比較部２０と、判定部２２と、ユーザ情報データベース２３と、無効化部２４と、ユーザ通知部２５と、有効化部２６と、オペレータ入力部２８とからなる。

通信部１２は、通信ネットワーク３０に接続しており、通信ネットワーク３０を介してオンラインサービスサーバ３２、メールサーバ３４、及びユーザ端末３６との間でデータの授受を行う。

例えば、ユーザが、オンラインサービスサーバ３２が提供しているサービスを利用するために、ユーザ端末３６を用いてオンラインサービスサーバ３２にアクセスし、提供された操作画面に従って、例えば識別番号やパスワード等の予め定めた項目に対する入力操作を行ったものとする。この入力操作は、通信ネットワーク３０を介してオンラインサービスサーバ３２に入力される。不正操作検知システム１０が検知対象としているオンラインサービスサーバ３２は、このようにしてユーザ端末３６から入力操作がなされると、この入力操作情報を、例えば操作元のＩＰアドレス、プロバイダ等のアクセス経路、画面展開に要した時間、操作タイミングのタイムスタンプ等、この入力操作の付随情報とともに不正操作検知システム１０に向けて送信する。通信部１２は、このようにしてオンラインサービスサーバ３２から送信された入力操作及びその付随情報を受信する。

例えば、ＩＰアドレスがどのプロバイダに属するかは、ＩＰアドレス帯域の承認権限をもつ機関のデータベースのコピーをオンラインサービスサーバ３２が保持することによって、オンラインサービスサーバ３２で把握することができる。当然、リアルタイム性を高めるために、この機関のサイトを直接参照するようにしても良い。

取得部１４は、通信部１２が受信した情報の中から、入力操作情報及びその付随情報のセット（以下、「入力セット」と称する）を取得する。そして、取得した入力セットを書込部１６及び比較部２０に出力する。

書込部１６は、取得部１４から出力された入力セットを、ハードディスク等のハードウェアからなる記憶装置１８に書き込む。

比較部２０は、取得部１４から入力セットが出力される毎に、記憶装置１８に蓄積された入力セットのうち、取得部１４から出力された入力セットと共通点のある入力セットを取り出し、両入力セットを比較する。例えば、ユーザがユーザ端末３６からオンラインサービスサーバ３２にアクセスするために必要な識別番号が、取得部１４から出力される入力セットに含まれている場合には、比較部２０は、この識別番号を含む過去の入力セットを記憶装置１８から取得して両者を比較する。過去の入力セットを見るだけでも、例えば、良く間違えるパスワードや、アクセスする経路、利用するプロバイダ、利用する時間帯、利用内容等といったこのユーザの傾向を把握することができる。また例えば、識別番号やパスワードのような認証情報が含まれていない場合であっても、付随情報にアクセス経路が含まれているのであれば、比較部２０は、取得部１４から出力された入力セットに含まれるアクセス経路と同じアクセス経路を含む入力セットを記憶装置１８から取得して両者を比較する。

判定部２２は、比較部２０によってなされた比較結果に基づいて、操作画面に対してなされた入力操作を、不正にアクセスした第三者によってなされたものか否かを判定する。限定される訳ではないが、例えば、最終的には正しい識別番号とパスワードとが入力されてログインできたものの、（１）パスワードの間違え方がこれまでのユーザの傾向からは連想されるものでない場合や、（２）アクセスしてきた経路、及び利用しているプロバイダがこれまでとは全く違う場合や、（３）画面の展開に要する時間が普段よりも有意に長い場合や、（４）これまでなされていなかった時間帯に利用されている場合や、（５）利用内容もこれまでになされたものではない場合や、（６）入力の癖（金額を入力する場合、普段はカンマを入れているのに、入れていない場合や、普段は全角で入力するところを、半角で入力した場合等）がいつもと違う場合には、不正にアクセスした第三者による入力操作である可能性が高い。

なお、画面展開に要した時間は、回線の混み具合を見込んだ上で、例えば以下に示すように、画面Ａを送出完了してから、画面Ｂを送出完了するまでの時間を求めることによって把握することができる。

すなわち、画面Ａを送出完了してから、画面Ｂを送出完了するまでの時間をＴ（Ａ，Ｂ）とする。ここで、画面Ａの送出にあたっては、その起因となるユーザからの入力操作情報が到着した後、オンラインサービスサーバ３２内で次画面は画面Ａであることが確定し、画面Ａの送出を開始し、画面Ａの送出を完了する手順となっているものとする。また、ログイン画面送出完了からログイン後トップ画面送出完了までの時間をＴ（１，２）とする。このとき、回線混雑による遅延はあるアクセス時間で一定と仮定すると画面Ａから画面Ｂまでの送出時間Ｔｃは、 Ｔｃ（Ａ，Ｂ）＝｜Ｔ（Ａ，Ｂ）−Ｔ（１，２）｜
と定義することができる。そして、この送出時間Ｔｃが正規分布すると仮定し、その２σ（分散の平方根）を超えた時間で画面遷移した場合には、画面の展開に普段よりも有意に時間がかかっているものと判定する。

判定部２２は、限定される訳ではないが、例えば、上記（１）から（６）のうち何れか１つに当てはまる場合、あるいは上記（１）から（６）のうちの何れか２つあるいは３つが同時に当てはまる場合には不正にアクセスした第三者による入力操作であると判定し、この不正判定結果を無効化部２４に出力する。

ユーザ情報データベース２３は、例えばハードディスク等のハードウェアからなり、オンラインサービスサーバ３２の使用許可が登録されたユーザに関する氏名、識別番号、パスワード、電子メールアドレス、電話番号等のユーザ情報を格納している。なお、これらユーザ情報を、オンラインサービスサーバ３２から直接取得するようにして、ユーザ情報データベース２３を省略することも可能である。

無効化部２４は、判定部２２から不正判定結果が出力されると、不正と判定された入力操作がなされている操作画面の正当なユーザのユーザ情報を含む無効信号を通信部１２及びユーザ通知部２５に出力する。この無効信号に含まれるユーザ情報は、ユーザ情報データベース２３から取得する。この無効信号は、通信部１２から、通信ネットワーク３０を経由してオンラインサービスサーバ３２に送信されるようにしている。このようにしてオンラインサービスサーバ３２に無効信号が送信されると、オンラインサービスサーバ３２は、無効信号に含まれるユーザ情報でログインしているユーザ端末３６からの入力を受け付けない状態（無効状態）にする。

ユーザ通知部２５は、無効化部２４から無効信号が送られると、「不正なユーザによる操作の疑いがあるので、操作を無効にしています。操作を有効にすることを御希望される場合には、電子メールを返信下さい。」という旨の電子メールを作成し、無効信号に含まれるユーザ情報に含まれるメールアドレスにこの電子メールを送信する命令信号を作成し、通信部１２に出力する。この命令信号は、通信部１２から、通信ネットワーク３０を経由してメールサーバ３４に送信されるようにしている。このようにしてメールサーバ３４に命令信号が送信されると、メールサーバ３４は、命令信号に従って電子メールを送信する。

これによって、正当なユーザであれば、自分宛に電子メールが届くので、この電子メールを見ることによって、自分の操作画面への入力操作が無効になったことを知るとともに、自分が操作していなければ、不正にアクセスした第三者によって操作されていることを把握することができる。また、判定部２２による誤判定によって、正当なユーザが操作しているにも関わらず入力操作が無効になった場合には、正当なユーザは、この電子メールに対して返信メールを送信する。

メールサーバ３４は、この返信メールを受信すると、受信した返信メールを不正操作検知システム１０に転送する。この転送された返信メールは、通信部１２が受信し、有効化部２６に送る。

有効化部２６は、メールサーバ３４から転送された返信メールを取得すると、この返信メールの送信者に対応するユーザ情報をユーザ情報データベース２３から取得し、このユーザ情報を含んだ有効信号を通信部１２に出力する。この有効信号は、通信部１２から、通信ネットワーク３０を経由してオンラインサービスサーバ３２に送信されるようにしている。このようにしてオンラインサービスサーバ３２に有効信号が送信されると、オンラインサービスサーバ３２は、このユーザ情報に含まれる識別番号でログインしたユーザ端末３６からの入力を受け付ける状態（有効状態）にする。

これによって、ユーザは、再び、自分の操作画面にログインして入力操作を行うことが可能となる。また、万が一、不正にアクセスした第三者によって操作されている場合には、入力操作を無効状態のままにしておくことができる。

なお、ユーザ通知部２５を設けずに、判定部２２が、不正判定結果を無効化部２４に出力した場合には、不正操作検知システム１０のオペレータが、不正と判定された入力操作がなされている操作画面の操作が許可されている正当なユーザの登録電話番号に電話をかけ、ユーザ端末３６からの入力が無効になったことを伝えるようにしても良い。電話番号は、無効化部２４で生成される無効信号に含まれるユーザ情報に含まれている。

この場合、正当なユーザであれば、自分宛に電話がかかってくるので、自分の操作画面への入力操作が無効になったことを知るとともに、自分が操作していなければ、不正にアクセスした第三者によって操作されていることを把握する。また、判定部２２による誤判定によって、自分が操作しているにも関わらず入力操作が無効になった場合には、この正当なユーザは、登録電話番号の電話を用いて、電話番号を表示可能な状態でコールバックし、入力操作を有効にするように音声で要求する。

このようにコールバックされた通話は、不正操作検知システム１０においてオペレータによって呼出元電話番号表示機能付の電話機で受話される。そして、オペレータは、呼出元の電話番号が、正当なユーザの登録電話番号であることを確認し、音声による要求を受けるとともに、この音声を電話機に録音したならば、オペレータ入力部２８を操作することによって、有効化部２６に対して、有効信号を通信部１２に出力させる。この有効信号は、通信部１２から、通信ネットワーク３０を経由してオンラインサービスサーバ３２に送信されるようにしている。このようにしてオンラインサービスサーバ３２に有効信号が送信されると、オンラインサービスサーバ３２は、有効信号に含まれるデータ情報に含まれる識別番号でログインしたユーザ端末３６からの入力を受け付ける状態（有効状態）にする。

このようにしても、ユーザは、再び、自分の操作画面にログインして入力操作を行うことが可能となる。また、万が一、不正にアクセスした第三者によって操作されている場合には、入力操作を無効状態のままにしておくことができる。このとき第三者が、正当なユーザの登録している例えば携帯電話を盗み持っており、この携帯電話にオペレータから不正通知の電話がかかってきたとしても、自分の音声が記録されるのを嫌って、入力操作を有効にするように音声で要求することを断念する確率が高いと予想されるために、効果的に不正操作を阻止する。

次に、以上のように構成した同実施の形態に係る不正操作検知システム１０の動作について図３及び図４に示すフローチャートを用いて説明する。

まず、ユーザが、オンラインサービスサーバ３２が提供しているサービスを利用するために、ユーザ端末３６を用いてオンラインサービスサーバ３２にアクセスし、提供された操作画面に従って、例えば識別番号やパスワード等の入力操作を行ったものとする。この入力操作は、通信ネットワーク３０を介してオンラインサービスサーバ３２に入力される（Ｓ１）。

不正操作検知システム１０が検知対象としているオンラインサービスサーバ３２は、このようにしてユーザ端末３６から入力操作がなされると、この入力操作情報を、例えば操作元のＩＰアドレス、プロバイダ等のアクセス経路、画面展開に要した時間、操作されたタイミングのタイムスタンプ等、この入力操作情報の付随情報とともに不正操作検知システム１０に向けて送信する（Ｓ２）。

このようにしてオンラインサービスサーバ３２から不正操作検知システム１０に送信された入力操作情報及びその付随情報からなる入力セットは、通信部１２によって受信され、更に、取得部１４によって、書込部１６及び比較部２０に出力される。そして、書込部１６に出力された入力セットは、記憶装置１８に書き込まれる（Ｓ３）。

一方、比較部２０では、取得部１４から入力セットが出力される毎に、記憶装置１８に蓄積された入力セットのうち、取得部１４から出力された入力セットと共通点のある入力セットが取り出され、両入力セットが比較される（Ｓ４）。

例えば、ユーザがユーザ端末３６からオンラインサービスサーバ３２にアクセスするために必要な識別番号が、取得部１４から出力される入力セットに含まれている場合には、比較部２０によって、この識別番号を含む過去の入力セットが記憶装置１８から取得されて比較される。

記憶装置１８に書き込まれている過去の入力セットを見るだけでも、例えば、良く間違えるパスワードや、アクセスする経路、利用するプロバイダ、利用する時間帯、利用内容等といったこのユーザの傾向を把握することができる。また例えば、識別番号やパスワードのような認証情報が含まれていない場合であっても、付随情報にアクセス経路が含まれているのであれば、比較部２０によって、取得部１４から出力された入力セットに含まれるアクセス経路と同じアクセス経路を含む入力セットが記憶装置１８から取得され、両者が比較される。

判定部２２では、比較部２０によってなされた比較結果に基づいて、操作画面に対してなされた入力操作が、不正にアクセスした第三者によってなされたものか否かが判定される（Ｓ５）。

限定される訳ではないが、例えば、最終的には正しい識別番号とパスワードとが入力されてログインできたものの、（１）パスワードの間違え方がこれまでのユーザの傾向からは連想されるものでない場合や、（２）アクセスしてきた経路、及び利用しているプロバイダがこれまでとは全く違う場合や、（３）画面の展開に要する時間が普段よりも有意に長い場合や、（４）これまでなされていなかった時間帯に利用されている場合や、（５）利用内容もこれまでになされたものではない場合や、（６）入力の癖（金額を入力する場合、普段はカンマを入れているのに、入れていない場合や、普段は全角で入力するところを、半角で入力した場合等）がいつもと違う場合には、不正にアクセスした第三者による入力操作である可能性が高い。

判定部２２では、限定される訳ではないが、例えば、上記（１）から（６）のうち何れか１つに当てはまる場合、あるいは上記（１）から（６）のうちの何れか２つあるいは３つが同時に当てはまる場合には不正にアクセスした第三者による入力操作であると判定される（Ｓ６：Ｙｅｓ）。この不正判定結果は、判定部２２から無効化部２４に出力される。不正と判定されなかった場合（Ｓ６：Ｎｏ）には、ステップＳ１からステップＳ５まで処理が再び繰り返される。

無効化部２４では、判定部２２から不正判定結果が出力されると、不正と判定された入力操作がなされている操作画面の正当なユーザのユーザ情報を含む無効信号が作成される。そして、この無効信号は、無効化部２４から、通信部１２及びユーザ通知部２５へと出力される。なお、無効信号に含まれるユーザ情報は、ユーザ情報データベース２３から取得される。この無効信号は、通信部１２から、通信ネットワーク３０を経由してオンラインサービスサーバ３２に送信される。このようにしてオンラインサービスサーバ３２に無効信号が送信されると、オンラインサービスサーバ３２によって、無効信号に含まれるユーザ情報でログインしているユーザ端末３６からの入力が無効にされる（Ｓ７）。

一方、ユーザ通知部２５では、無効化部２４から無効信号が送られると、「不正なユーザによる操作の疑いがあるので、操作を無効にしています。操作を有効にすることを御希望される場合には、電子メールを返信下さい。」という旨の電子メールが作成される。更に、無効信号に含まれるユーザ情報に含まれるメールアドレスに、この電子メールを送信する命令信号が作成され、通信部１２に出力される。この命令信号は、通信部１２から、通信ネットワーク３０を経由してメールサーバ３４に送信される。このようにしてメールサーバ３４に命令信号が送信されると、命令信号に従ってメールサーバ３４から電子メールが送信される（Ｓ８）。

これによって、正当なユーザが操作していたのであれば（Ｓ９：Ｙｅｓ）、すなわち、正当なユーザが操作していたにもかかわらず、ステップＳ６において、判定部２２が不正操作の可能性ありと判定した場合であれば、この正当なユーザは、自分宛に届いた電子メールを見ることによって、自分の操作画面への入力操作が無効になったことを知ることができる（Ｓ１０）。

その後、正当なユーザは、入力操作を有効にしたい場合（Ｓ１１：Ｙｅｓ）には、この電子メールに対して返信メールを送る（Ｓ１２）。

この返信メールは、メールサーバ３４によって受信され、更にそこから不正操作検知システム１０に転送される。この転送された返信メールは、通信部１２によって受信され、更に有効化部２６に送られる。

そして、有効化部２６では、この返信メールの送信者に対応するユーザ情報が、ユーザ情報データベース２３から取得される。そして、このユーザ情報を含んだ有効信号が通信部１２に出力される。この有効信号は、通信部１２から、通信ネットワーク３０を経由してオンラインサービスサーバ３２に送信される。このようにしてオンラインサービスサーバ３２に有効信号が送信されると、オンラインサービスサーバ３２によって、このユーザ情報に含まれる識別番号でログインしたユーザ端末３６からの入力操作が有効とされる（Ｓ１３）。

これによって、ユーザは、再び、ステップＳ１の処理に戻り、自分の操作画面にログインして入力操作を行うことが可能となる。

一方、正当なユーザが操作していないにも関わらず電子メールが届いた場合（Ｓ９：Ｎｏ）には、正当なユーザは、この電子メールを見ることによって、不正にアクセスした第三者によって操作されていることを把握することができる（Ｓ１４）。

その後は、この操作画面に対するアクセスが終了するまで、入力操作を受け付けない所謂無効状態が維持される（Ｓ１５）。また、ステップＳ１１において、入力操作を有効にしない場合（Ｓ１１：Ｎｏ）も、同様にこの操作画面に対するアクセスが終了するまで、入力操作を受け付けない無効状態が維持される（Ｓ１５）。

なお、上記では、不正と判定された場合には、操作画面に対する入力操作を無効にするとともに、正当なユーザに対して電子メールを送信し、その返信メールを受けることによって操作画面に対する入力操作を有効にする例について説明したが、図５のフローチャートに示すように、電子メールに代えて電話を用いてこれを実現することもできる。

図５に示すフローチャートは、図３に示すフローチャートから続いている。図３に示すフローチャートについては既に説明済みであるので、ここでは説明を省略する。

すなわち、図３に示すステップＳ７において、ユーザ端末３６からの入力操作が無効とされると、不正操作検知システム１０のオペレータによって、不正と判定された入力操作がなされている操作画面の正当なユーザの登録電話番号に電話がかけられ、ユーザ端末３６からの入力が無効になったことが伝えられる（Ｓ１８）。

これによって、正当なユーザが操作していたのであれば（Ｓ１９：Ｙｅｓ）、すなわち、正当なユーザが操作していたにもかかわらず、ステップＳ６において、判定部２２が不正操作の可能性ありと判定した場合であれば、この正当なユーザは、この電話によって、自分の操作画面への入力操作が無効になったことを知ることができる（Ｓ２０）。

その後、正当なユーザは、入力操作を有効にしたい場合（Ｓ２１：Ｙｅｓ）には、登録電話番号の電話を用いて、電話番号を表示可能な状態でオペレータにコールバックし、入力操作を有効にするように音声で要求する（Ｓ２２）。

このようにコールバックされた通話は、不正操作検知システム１０においてオペレータによって呼出元電話番号表示機能付の電話機で受話される。そして、オペレータは、呼出元の電話番号が、正当なユーザの登録電話番号であることを確認し、音声による要求を受けるとともに、この音声を電話機に録音したならば（Ｓ２３：Ｙｅｓ）、オペレータ入力部２８を操作し、有効化部２６に対して、有効信号を通信部１２に出力させる。

この有効信号は、通信部１２から、通信ネットワーク３０を経由してオンラインサービスサーバ３２に送信される。このようにしてオンラインサービスサーバ３２に有効信号が送信されると、オンラインサービスサーバ３２によって、このユーザ情報に含まれる識別番号でログインしたユーザ端末３６からの入力操作が有効とされる（Ｓ２４）。

これによって、ユーザは、再び、ステップＳ１の処理に戻り、自分の操作画面にログインして入力操作を行うことが可能となる。

一方、正当なユーザが操作していないにも関わらず電話連絡があった場合（Ｓ１９：Ｎｏ）には、正当なユーザは、この電話連絡から、不正にアクセスした第三者によって操作されていることを把握することができる（Ｓ２５）。

その後は、この操作画面に対するアクセスが終了するまで、入力操作を受け付けない所謂無効状態が維持される（Ｓ２６）。また、ステップＳ２１において、入力操作を有効にしない場合（Ｓ２１：Ｎｏ）も、同様にこの操作画面に対するアクセスが終了するまで、入力操作を受け付けない無効状態が維持される（Ｓ２６）。また、ステップＳ２３において、呼出元の電話番号が、正当なユーザの登録電話番号ではない場合、または音声による要求がなく、音声を電話機に録音できなかった場合（Ｓ２３：Ｎｏ）にも、同様にこの操作画面に対するアクセスが終了するまで、入力操作を受け付けない無効状態が維持される（Ｓ２６）。

上述したように、本発明の実施の形態に係る第三者による不正操作の検知方法を適用した不正操作検知システムにおいては、上記のような作用により、操作画面に対してなされた入力操作から、第三者による不正操作の恐れがある場合には、それを検知し、入力操作を無効にするとともに、正当なユーザに対してそれを登録済電子メールアドレスへの電子メール、又は登録済電話番号への電話によって直ちに通知することができる。

正当なユーザが操作していたにもかかわらず、不正操作の恐れがあると判定されて、入力操作が無効とされた場合には、正当なユーザは、電子メールに対する返信メールや、電話に対するコールバックにより不正操作検知システム１０に要求する。

不正操作検知システム１０は、返信メールが送られてきた場合には、発信元の電子メールアドレスが登録済電子メールアドレスであることの確認がとれた場合にのみ、入力操作を再び有効にする。これによって、これ以降の不正な入力操作を確実に阻止することができる。

なお、不正操作検知システム１０は、入力操作を有効にするよう要求する電話があった場合には、呼出元の電話番号が登録済電話番号であり、かつ音声による要求を受けた場合にのみ、入力操作を再び有効にする。

例えば、登録済電話番号が携帯電話である場合、不正な操作を行っている第三者が、正当なユーザの登録している携帯電話を盗み持っていることも想定される。この場合、この第三者は、この携帯電話からオペレータに電話をかけること自体は可能であるものの、自分の音声が記録されるのを嫌って、入力操作を有効にするように音声で要求することを断念する確率が高いと予想される。したがって、本発明は、このようなケースに対しても、これ以降の不正な入力操作を確実に阻止することができる。

以上、本発明を実施するための最良の形態について、添付図面を参照しながら説明したが、本発明はかかる構成に限定されない。特許請求の範囲の発明された技術的思想の範疇において、当業者であれば、各種の変更例及び修正例に想到し得るものであり、それら変更例及び修正例についても本発明の技術的範囲に属するものと了解される。

本発明の実施の形態に係る第三者による不正操作の検知方法を適用した不正操作検知システムが用いられるネットワーク環境の構成例を示す概念図。 同実施の形態に係る不正操作検知システムの構成例を示す機能ブロック図。 同実施の形態に係る不正操作検知システムの動作を示すフローチャート（前半）。 同実施の形態に係る不正操作検知システムの動作を示すフローチャート（後半：電子メールを用いた通知の場合）。 同実施の形態に係る不正操作検知システムの動作を示すフローチャート（後半：電話による通知の場合）。

符号の説明

１０…不正操作検知システム、１２…通信部、１４…取得部、１６…書込部、１８…記憶装置、２０…比較部、２２…判定部、２３…ユーザ情報データベース、２４…無効化部、２５…ユーザ通知部、２６…有効化部、２８…オペレータ入力部、３０…通信ネットワーク、３２…オンラインサービスサーバ、３４…メールサーバ、３６…ユーザ端末

Claims (10)

1. 指定されたユーザによる入力操作が許可された操作画面に対して、前記指定されたユーザ以外の第三者によって不正に入力操作された場合、この不正操作を検知する方法であって、
   前記指定されたユーザが前記操作画面を操作することによってなされた入力を記憶装置に蓄積する蓄積ステップと、
   前記操作画面が操作され、前記入力がなされる毎に、このなされた入力を、前記記憶装置に蓄積され、前記なされた入力と共通点のある入力と比較する比較ステップと、
   この比較結果から、前記なされた入力が、前記共通点のある入力の傾向と異なる場合には、前記なされた入力操作を、前記指定されたユーザ以外の第三者によってなされたものと判定する判定ステップと
   を備えた方法。
2. 指定されたユーザによるアクセス及び入力操作が許可された操作画面に対して、前記指定されたユーザ以外の第三者によって不正にアクセスされ入力操作された場合、この不正操作を検知する方法であって、
   前記指定されたユーザによって前記操作画面に対してなされたアクセスの経路、及びなされた入力を記憶装置に蓄積する蓄積ステップと、
   前記操作画面に対して新たなアクセスがなされ、前記入力がなされる毎に、このアクセスの経路、及び前記なされた入力を、前記記憶装置に蓄積されているアクセスの経路、及び前記記憶装置に蓄積され、前記なされた入力と共通点のある入力と比較する比較ステップと、
   この比較結果から、前記新たになされたアクセスの経路が、前記記憶装置に蓄積されているアクセスの経路とは異なる場合、及び／又は前記新たになされたアクセスにおいて前記なされた入力が、前記共通点のある入力の傾向とは異なる場合には、前記操作画面に対してなされた入力操作を、不正にアクセスした第三者によってなされたものと判定する判定ステップと
   を備えた方法。
3. 請求項１又は請求項２に記載の方法において、
   前記入力は、前記指定されたユーザに対して与えられた識別番号及びパスワードを含む方法。
4. 請求項１乃至３のうち何れか１項に記載の方法において、
   前記判定ステップによって、前記なされた入力操作が、前記第三者によってなされたものと判定された場合には、前記操作画面に対してなされる入力操作を無効にする操作無効化ステップと、
   前記入力操作が無効にされた場合には、前記指定されたユーザに対して、その旨を通知する通知ステップと、
   この通知に対して、前記指定されたユーザから、入力操作を有効にするよう要求があった場合には、前記入力操作を再び有効にする操作有効化ステップと
   を更に備えた方法。
5. 請求項４に記載の方法において、
   前記通知ステップでは、前記ユーザの予め登録されたメールアドレスへの電子メールの送信、又は前記ユーザの予め登録された電話番号への電話連絡によって前記通知を行い、
   前記操作有効化ステップでは、電子メールの送信によって前記ユーザに通知された場合には、このメールアドレスから前記ユーザによって電子メールが返信されることにより、電話連絡によって前記ユーザに通知された場合には、前記予め登録された電話番号の電話から、前記ユーザによって、この電話番号が表示可能にされた状態でコールバックされ、しかる後に音声で要求されることにより、前記ユーザから、前記入力操作を有効にするよう要求があったものとする方法。
6. 指定されたユーザによる入力操作が許可された操作画面に対して、前記指定されたユーザ以外の第三者によって不正に入力操作された場合、この不正操作を検知するシステムであって、
   前記指定されたユーザが前記操作画面を操作することによってなされた入力を取得する取得手段と、
   前記取得手段によって取得された入力を記憶装置に蓄積する蓄積手段と、
   前記操作画面が操作され、前記入力がなされる毎に、前記取得手段によって取得された入力を、前記記憶装置に蓄積され、前記取得された入力と共通点のある入力と比較する比較手段と、
   前記比較手段による比較結果から、前記取得手段によって取得された入力が、前記共通点のある入力の傾向と異なる場合には、前記なされた入力操作を、前記指定されたユーザ以外の第三者によってなされたものと判定する判定手段と
   を備えたシステム。
7. 指定されたユーザによるアクセス及び入力操作が許可された操作画面に対して、前記指定されたユーザ以外の第三者によって不正にアクセスされ入力操作された場合、この不正操作を検知するシステムであって、
   前記指定されたユーザによって前記操作画面に対してなされたアクセスの経路、及びなされた入力を取得する取得手段と、
   前記取得手段によって取得されたアクセスの経路、及び入力を記憶装置に蓄積する蓄積手段と、
   前記操作画面に対して新たなアクセスがなされ、前記入力がなされる毎に、前記取得手段によって取得されたアクセスの経路、及び入力を、前記記憶装置に蓄積されているアクセスの経路、及び前記記憶装置に蓄積され、前記取得された入力と共通点のある入力と比較する比較手段と、
   前記比較手段による比較結果から、前記取得手段によって取得されたアクセスの経路が、前記記憶装置に蓄積されているアクセスの経路とは異なる場合、及び／又は前記取得手段によって取得された入力が、前記共通点のある入力の傾向とは異なる場合には、前記操作画面に対してなされた入力操作を、不正にアクセスした第三者によってなされたものと判定する判定手段と
   を備えたシステム。
8. 請求項６又は請求項７に記載のシステムにおいて、
   前記入力は、前記指定されたユーザに対して与えられた識別番号及びパスワードを含むシステム。
9. 請求項６乃至８のうち何れか１項に記載のシステムにおいて、
   前記判定手段によって、前記なされた入力操作が、前記第三者によってなされたものと判定された場合には、前記操作画面に対してなされる入力操作を無効にする操作無効化手段と、
   前記入力操作が無効にされた場合には、前記指定されたユーザに対して、その旨を通知する通知手段と、
   この通知に対して、前記指定されたユーザから、入力操作を有効にするよう要求があった場合には、前記入力操作を再び有効にする操作有効化手段と
   を更に備えたシステム。
10. 請求項９に記載のシステムにおいて、
    前記通知手段は、前記ユーザの予め登録されたメールアドレスへの電子メールの送信、又は前記ユーザの予め登録された電話番号への電話連絡によって前記通知を行い、
    前記操作有効化手段は、電子メールの送信によって前記ユーザに通知された場合には、このメールアドレスから前記ユーザによって電子メールが返信されることにより、電話連絡によって前記ユーザに通知された場合には、前記予め登録された電話番号の電話から、前記ユーザによって、この電話番号が表示可能にされた状態でコールバックされ、しかる後に音声で要求されることにより、前記ユーザから、前記入力操作を有効にするよう要求があったものとするシステム。

Images