JP2009093273A - 個人認証方法，個人認証システム，個人認証方法をコンピュータに実行させるための個人認証プログラムおよび該プログラムを記録した個人認証プログラム記憶媒体 - Google Patents

Abstract

【課題】利用者の行動履歴に対する質問応答による個人認証方法を提供する。
【解決手段】ユーザの購入物情報や，駅の改札情報，日時情報などを含むユーザの行動履歴情報（以下本願明細書おいて，「ライフログ」という場合もある）をサーバーにアップロードまたはユーザが携帯する記憶装置や携帯電話に記憶し，所定の方法で購入物等のカテゴリーを認証システムが選択し，ユーザの最新の購入物や利用路線名を問う質問（以下本願明細書おいて，「クエリ」とも言う場合もある）と回答の選択肢（以下本願明細書おいて，「メニュー」あるいは「正解」と「おとりデータ」という場合もある）を認証システムが発し，ユーザからの回答が正解（パスワード）であった場合に正当なユーザであると認証する。
【選択図】図４

Description

本発明は，個人認証方法、個人認証システム、並びにコンピュータプログラム、コンピュータプログラム記憶媒体などに関する。詳細には、個人の行動履歴情報を取得して、該履歴情報による個人認証を実行するための問い合わせ質問（クエリ）を生成するようにした個人認証方法、装置、並びにコンピュータプログラム、コンピュータプログラム記憶媒体に関する。

近年，インターネットの普及やモバイル端末の機能拡大により個人認証を行う機会が増えた。Webサービスでの個人認証には主に，ＩＤと英数字を用いたパスワードとを用いるものが多い。例えば，携帯電話では，４桁番号(PIN)によるパスワードが主に用いられている。

また，最近では，電子マネーやクレジットカード等と同様に，買い物の支払いができる機能がついた携帯電話が増えてきた。この機能は，店舗に設置された読み取り装置に携帯電話をかざすだけで，支払いの手続きが完了する。

また，前記のような携帯電話には，自動販売機や駅の改札等で用いられるものもある。

このような機能は非常に便利であり，利用者が増えつつある。しかし，安全性に関する問題がある。例えば，携帯電話を落としてしまったとき，拾った第三者に簡単に利用されてしまう場合がある。そのため，このような機能には，今後個人認証が必要になってくると考えられる。

個人認証は，所有物方式，バイオメトリクス方式，知識記憶方式の３つに大別できる。

所有物方式の認証では，ID カードなどが相当する。この所有物による認証では，ID カード等を紛失してしまった場合，第三者に利用されてしまう問題がある。

バイオメトリクス方式の認証では，指紋や虹彩といった生体の特徴を用いた認証が相当する。この本人の特徴による認証では，生体の特徴を用いているため，一度紛失してしまうと変えることができないといった問題がある。

知識記憶方式の認証では，英数字パスワードやPINを用いた認証が相当し，現在最も多く用いられている。この知識記憶方式の認証では，ユーザが忘れてしまうことがあり，また，第三者に簡単に推測されるPINを用いた場合，認証強度が著しく低下する等の問題がある。

推測されにくいパスワードを利用すると，利用者がパスワードを忘れてしまうといった問題が生じ，特定のパスワードを覚える事は利用者の負担となる。また，紙にメモをとるようにした場合には，そのメモからパスワードが第三者に渡る恐れがある。

知識記憶方式の新たな想起型認証方式として，画像認証（非特許文献１参照)がある。画像認証は，文字列のパスワードの代わりに画像を用いる認証である。一般に，複数枚の画像の中から特定の画像を利用者に選択させるという方式が多い。

画像を用いる利点としては，人間にとって画像は文字よりも記憶に適していることや，利用者は特定の画像を識別し選択すれば認証が行える等の特徴がある。さらに，操作性に優れ，携帯電話等のモバイル端末でも簡単に利用できること，また，画像はPIN や文字列のパスワードとは違い，紙にメモをとることもできないため，第三者にパスワードが伝わりにくいとの利点もある。

画像を用いる問題点としては，ユーザの好みでパスワードとなる画像に偏りがでてしまうこと等がある。偏りがでると，第三者による画像の推測が容易になるため，認証のセキュリティレベルが低下するとの欠点がある。

また，他の知識記憶方式の新たな想起型認証方式として，なぞなぞ認証（非特許文献２参照）等がある。なぞなぞ認証とは，予め設定した正当利用者しか知らない質問を提示し，それに解答するという利用者の知識や経験に頼った認証である。例えば，Web サービスの中にはパスワードの再発行をするために，予め質問とその答えを登録しておくものがある。このような，問題の提示と解答をパスワードの再発行時の場面で用いられる場合はあるが、それ以外の本人認証の場面で用いられることは殆どない。

前記なぞなぞ認証の利点は，パスワードを新たに暗記する必要がないことや，質問次第で認証の安全性が向上することがある。

その反面，なぞなぞ認証の問題点は，優れた質問を考えることが難しく，安易な質問を用いると簡単に答えが推測されてしまいセキュリティ強度が低下すること，質問の提示と回答の入力との処理が必要であるため認証に時間がかかること等である。

更に、画像認証・なぞなぞ認証に共通する問題点として，認証の前に準備や設定が必要なことがあげられる。具体的には，正当利用者しか知り得ない情報をデータベースに予め蓄積することが必要である。

また，個人認証に用いるため，正当利用者しか知りえない情報をデータベースに予め蓄積する一つの方法として，利用者がコンビニエンスストアなどでの購買記録や駅の改札記録情報をネットワークを介して個人の行動履歴情報データベースに蓄積する方法が提案されている（例えば，特許文献１参照）。

当該提案された方法では，個人の行動履歴情報の蓄積は実現可能であるものの，当該蓄積された情報からどのようにしてクリエを生成するか，生成されたクリエは利用者にとって正解を想起し易い使い勝手がよいインタフェースとなっているか，さらに，正当利用者以外を排除する高いセキュリティレベルを維持できる質問応答システムを提供し得るような個人行動履歴情報に基づく質問応答型の個人認証処理を実現するクリエ生成方法および認証方法は実現することが困難との問題があった。

特開２００３−９９４０３号公報 増井俊之，インターフェイスの街角(43) - 明るい認証システム，UNIX MAGAZINE, Vol.16, No7, pp.185-189, (株) アスキー, (2001). D.E. Denning, P.F. MacDoran, Location-Based Authentication: Grounding Cyberspace for Better Security, Computer Fraud and Security, Feb. 1996.

本発明は，物品購入の代金決済やインタネットアクセスの個人認証において，事前に面倒な設定が必要ない個人認証方法，個人認証システム，個人認証プログラム，並びに個人認証プログラム記憶媒体を提供することを目的とする。

更に、本発明は，物品購入の代金決済やインタネットアクセスの個人認証において，知識記憶方式の認証システムとしてユーザがパスワードを想起し易い個人認証方法，個人認証システム，個人認証プログラム，並びに個人認証プログラム記憶媒体を提供することを目的とする。

更に、本発明は，物品購入の代金決済やインタネットアクセスの個人認証において，認証の度にパスワードが変化するようにして認証のセキュリティ強度を高くする個人認証方法，個人認証システム，個人認証プログラム，並びに個人認証プログラム記憶媒体を提供することを目的とする。

本発明は，基本的には，ユーザの購入物情報や，駅の改札情報，日時情報などを含むユーザの行動履歴情報（以下本願明細書おいて，「ライフログ」という場合もある）をサーバーにアップロードまたはユーザが携帯する記憶装置や携帯電話に記憶し，所定の方法で購入物等のカテゴリーを認証システムが選択し，ユーザの最新の購入物や利用路線名を問う質問（以下本願明細書おいて，「クエリ」とも言う場合もある）と回答の選択肢（以下本願明細書おいて，「メニュー」あるいは「正解」と「おとりデータ」という場合もある）を認証システムが発し，ユーザからの回答が正解（パスワード）であった場合に正当なユーザであると認証する装置を得ることができ，ライフログが更新される度に認証時のパスワードが変化することでセキュリティ強度が高く，かつ，ユーザがパスワードを想起しやすい認証技術が得られたという知見に基づくものである。すなわち，本明細書は，以下の発明を開示する。
少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶手段に記録するステップと，
個人認証システムが個人認証を実行する際にカテゴリープール記憶部に記憶されたカテゴリーデータからカテゴリーを選択するステップと，
個人認証システムが前記カテゴリーに対応してユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップと，
当該質問に対してユーザからの回答が正解であった場合に正当なユーザであると認証するステップと，
を具備する個人認証方法。

本発明の他の側面は，規定認証回数だけ，クリエ生成とユーザ対話を繰り返し実行する個人認証方法である。すなわち，該方法は，
個人認証方法であって，該方法は，
少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶手段に記録するステップと，
異なるカテゴリーについて認証を繰り返す回数である規定認証回数を設定するステップと，
前記規定認証回数だけ；
（１）個人認証システムが，個人認証を実行する際にカテゴリープール記憶部に記憶されたカテゴリーデータからカテゴリーを選択するステップを実行し，
（２）個人認証システムが当該カテゴリーに対応してユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップを実行し，
（３）当該質問に対する正解を前記記録されたユーザの行動履歴情報に基づき生成するステップを実行し，
（４）おとりデータプール記憶部のデータを読み出し，この読み出したデータの内，前記正解以外のデータをおとりデータとして生成するステップを実行し，
（５）前記質問と当該質問に対する正解と前記おとりデータとを，表示手段を介してユーザに表示するステップを実行し，
（６）当該質問に対してユーザからの回答が正解であるかを判定するステップと，
を繰り返し実行し，
前記規定認証回数の前記判定の結果に基づきユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証するステップと，
を具備することを特徴とする個人認証方法。

更に本発明の他の側面は，前記クリエ生成とユーザ対話を繰り返し実行する方法において，２つ目以降の質問を，前回の質問の答えについて関連事項を問うたり，階層的な質問を行なうようにした個人認証方法である。すなわち，該方法は，
直前にユーザに対して提示した質問をクリエ記憶部より読み出すステップと，
関連質問記憶部より関連質問のクリエを読み出すステップと，
個人認証システムが当該質問に対する正解を前記記録されたユーザの行動履歴情報に基づき生成するステップと，
おとりデータプール記憶部のデータを読み出し，このデータの内，前記正解以外の購入物のデータをおとりデータとして生成する手段と，
前記関連質問のクリエと前記質問に対する正解と前記おとりデータとを，表示手段を介してユーザに表示するステップと，
当該質問に対してユーザからの回答が正解であるかを判定するステップと，
を具備することを特徴とする個人認証方法。

更に本発明の他の側面は，規定認証回数だけ，先にクリエやおとりデータをまとめて生成しておき，次に，ユーザへの質問と正答判断処理を規定認証回数だけ繰り返す個人認証方法である。すなわち，該方法は，
少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶手段に記録するステップと，
異なるカテゴリーについて認証を繰り返す回数である規定認証回数を設定するステップと，
前記規定認証回数だけ；
（１）個人認証システムが，当該カテゴリーに対応するユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップを実行し，当該生成した質問を認証データ記憶部の試行回数に対応したクリエ記憶部へ書き込むステップと，
（２）前記記録されたユーザの行動履歴情報に基づき当該質問に対する正解を生成し正解記憶部へ書き込むステップと，
（３）前記カテゴリーを入力し，おとりデータプール記憶部のデータを読み出し，当該読み出したデータを認証データ記憶部の試行回数，おとりデータ記憶部へ書き込むステップと，
を繰り返し実行し，
さらに，前記規定認証回数だけ；
（１）前記試行回数に対応する前記質問をクリエ記憶部から読み出し，前記正解を正解記憶部より読み出し，前記おとりデータをおとりデータ記憶部より読み出す処理を実行するステップと，
（２）前記読み出された質問と正解とおとりデータとを，表示手段を介してユーザに表示するステップと，
（３）当該質問に対してユーザからの回答を入力待ちし，当該回答が正解であるかを判定するステップと，
を繰り返し実行し，
前記規定認証回数の前記判定の結果に基づきユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証するステップと，
を具備することを特徴とする個人認証方法。

更に本発明の他の側面は，関連質問や階層的質問を行なう個人認証方法である。すなわち，該方法は，さらに，
直前の試行においてユーザに対して提示した質問をクリエ記憶部より読み出すステップと，
当該質問のカテゴリーが関連質問を生成可能であるカテゴリーであるかを判断するステップと，
関連質問を生成可能な場合には，関連質問記憶部より関連質問のクリエを読み出すステップと，
個人認証システムが当該質問に対する正解を前記記録されたユーザの行動履歴情報に基づき生成し，当該正解を試行回数に対応した正解記憶部へ書き込むステップと，
おとりデータプール記憶部のデータを読み出し，当該読み出したデータの内，前記正解以外のデータをおとりデータとして生成するステップを実行し，当該おとりデータを認証データ記憶部中の試行回数に対応したおとりデータ記憶部へ書き込むステップと，
を具備することを特徴とする個人認証方法。

更に本発明の他の側面は，一定時間内の購入または駅改札の通過は同時イベントとみなす処理を具備する個人認証方法である。すなわち，該方法は，
前記記録されたユーザの行動履歴情報を入力し個人認証システムが当該質問に対する正解を生成し正解記憶部へ書き込むステップには；
予め設定された同時購入判定閾値記憶部より閾値を読み出し，
最新の購入日時情報と該情報以前の購入日時が前記閾値以内であれば，これらの購入物のうち一つのみを正解として選択し，正解記憶部へ書き込むステップと，
を含み、さらに，
前記カテゴリーを入力し，おとりデータ生成処理を実行し生成したおとりデータをおとりデータ記憶部へ書き込むステップには；
前記購入物のうち正解として選択されなかった購入物を，前記おとりデータとして選択しないように除外するステップと，
を含むことを特徴とする個人認証方法。

更に本発明の他の側面は，一定以上の正解率の場合は追加質問により正当なユーザであるか否かを判断する手段を併せ持つ個人認証方法である。すなわち，該方法が，
前記正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証するステップが，
前記正解率が予め設定された追加質問許容認識率以上であった場合に追加質問をユーザへ提示し，当該質問に対する回答が正解であるかを判定し，この判定の結果に基づき、再度，ユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証するステップ，
を含むことを特徴とする個人認証方法。

更に本発明の他の側面は，ユーザの行動履歴情報のカテゴリーに対応して行動履歴のメニューを問う質問を，システムに予め設定されている質問からカテゴリーに対応して選択する具体的な手段を持つ個人認証方法である。すなわち，該方法が，
個人認証システムが前記カテゴリーに対応してユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップが，
前記カテゴリーが，購入物であるときは，ユーザの直近の購入物を問う質問を選択するステップと，
前記カテゴリーが，路線名である場合は，ユーザの直近の利用路線名を問う質問を選択するステップと，
を含むことを特徴とする個人認証方法。

本発明によれば，物品購入の代金決済やインタネットアクセスの個人認証において，事前に面倒な設定が必要ない認証装置を提供することが可能となる。

更に，本発明によれば，物品購入の代金決済やインタネットアクセスの個人認証において，知識記憶方式の認証システムとしてユーザがパスワードを想起し易い認証方法を提供することが可能となる。

更に，本発明によれば，物品購入の代金決済やインタネットアクセスの個人認証において，認証の度にパスワードが変化することで認証のセキュリティ強度を高くする認証方法を提供することが可能となる。

更に，本発明によれば，ユーザからの回答に対してさらに関連した質問や階層的な質問を発することで，より認証のセキュリティ強度を高くする認証方法を提供することが可能となる。
当該効果は，メニューによって購入物の差が生じる場合にセキュリティレベルの低下を防止する点で特に有効である。例えば，飲み物の例であるが，お茶を購入する例が圧倒的に多い場合に，他のメニューを選択する場合との差が大きすぎると，第三者によるパスワードの推測が容易になってしまうことも考えられる。かかる場合に，「そのお茶のメーカは何ですか」，「そのお茶の銘柄は何ですか」など，ユーザからの回答に関連する質問を続けて実行することが良い。
なお，本明細書においては，前記質問を「関連質問」と言う場合もある。また，これらの質問が予め記憶されている記憶部を「関連質問記憶部」と呼ぶ場合もある。

更に，本発明によれば，ユーザが近接した日時に複数の物品を購入した場合，複数の線路や駅を利用した場合に，一定の閾値以内の時間のイベントを「同時イベント」であるとみなし，これらのうち１つのみを正解として選択し，併せて正解として選択しなかった他のイベントをおとりデータとして表示しない処理を実行することにより，複数の同時イベントがユーザ認証の選択肢として提示されることでユーザが回答に困難をきたす事態を回避し，良好なインタフェースを有する認証システムを提供することが可能となる。

更に，本発明によれば，ユーザが全問正解ではないが，予め定められた正解率以上の回答を行なった場合に，さらに追加質問を提示し，その追加質問への回答をも含めて再度正解率を算出することにより，認証率ボーダーぎりぎりの回答を行なったユーザが正当利用者であるか否かをより高い認識率をもって判断可能な認証システムを提供できる。

図１は，本実施の形態の個人認証システム全体のうちライフログ情報を収集するシステム構成例を示す概念図である。図１に示されるように，本実施の形態で用いられるライフログの情報は，ユーザの装着または携帯する個人用の携帯電話等のデバイス１１またはＩＣカード１２と，コンビニエンスストアやスーパーマーケット等に設置されたＩＣカード読み取り機能付きのレジスター（図示せず），自動販売機，有料道路等の料金所に設置されたＥＴＣ読み取り機（図示せず），または駅改札機１５やバスの読み取り機との間の通信によって取得されたユーザの行動履歴情報である。そして、この行動履歴情報（ライフログ情報）は、ライフログ記憶部である個人情報収集サーバー１８に記憶されて集中管理される。
このようなシステム構成例を用いれば、各個人の行動履歴を，日常的に取得することが可能となり，これらの情報に基づいて最新のライフログが更新されることになる。当該最新のライフログ情報に基づいて，質問応答型の個人認証が実行可能となる。

なお、図１では，ライフログ情報を供給送信装置を介してユーザ側装置へ送信する構成が示されているが，このようなセンタ集中管理方式を採用せずに，ユーザが持ち歩くＩＣカードや携帯電話（１１，あるいは，１２）の中に専用のデータ領域を設けて当該領域にライフログ情報（行動履歴情報）を記録管理する方法とすることも可能である。

図２は，ライフログ情報が記録されるライフログ記憶部のデータ構造２０の一例である。当該例では，各イベントごとに，日付２１，時刻２２，購入物のカテゴリまたは路線名２３，購入物品名または駅名２４の情報がタプルとしてデータベースに記録される。

図３は，ライフログ情報が記録されるライフログ記憶部のデータ構造３０の他例である。当該例では，各イベントごとに，日付３１，時刻３２，購入物のカテゴリまたは路線名３４，購入物品名または駅名３５の情報に加えて，場所種別３３，商品の銘柄名３６，店名３７，商品メーカー名３８が追加されタプルとしてデータベースに記録される。

前記図２のデータ構造でもライフログ情報を用いた個人認証システムを実現可能であるが，図３の情報を追加することにより，関連質問や階層的質問を用いた個人認証が実現可能となり好都合である。

本実施の形態では、購入物と路線名を６つのカテゴリーに分け，各カテゴリーに９つのメニューを用意した。前記カテゴリーは，例えば，飲み物，食べ物，お菓子，デザート，雑誌，路線の６つである。

また、前記飲み物のカテゴリーに対応するメニューとしては，例えば，コーヒー，お茶，スポーツ飲料，炭酸飲料，ジュース，ミネラルウォータ，ビール，焼酎，ワインの９つがある。

図４は，ライフログを用いた質問応答型個人認証の認証手順の概念図である。なお，図４の処理のうち「クリエを作成し，提示」（ステップ４２０）の詳細な処理についてはさらに図７に示す認証手順の概念図において説明する。
認証処理に先立ち，規定認証回数を設定し（ステップ４００），試行回数のカウンターのリセット等の初期化処理（ステップ４１０）を実行する。
前記規定認証回数は，カテゴリーを変えながら，異なるカテゴリーについて，質問の作成及び提示と，その質問に対する回答の入力と，その回答が正解か否の判断とが繰り返される回数であり，例えば，予め外部から入力され記憶された回数値とすればよく，必要に応じて設定変更可能にすれば好都合である。
図４に示す処理概念図では，クリエの生成・正解データの生成・おとりデータの生成処理（ステップ４２０）をユーザとの質問応答とを前記規定認証回数だけ繰り返す処理（ステップ４３０，ステップ４６０）が示されている。
当該処理は，少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報（ライフログ情報）を記憶手段（例えば個人情報収集サーバー１８，又は，ライフログ記憶部９５）に記録するステップと（図示せず），
カテゴリーを変えながら異なるカテゴリーについて，認証を繰り返す回数である規定認証回数を設定するステップと（ステップ４００），
前記規定認証回数だけ；
（１）個人認証システムが，個人認証を実行する際にカテゴリープール記憶部に記憶されたカテゴリーデータからカテゴリーを選択するステップを実行し（ステップ７１０〜７２０），
（２）個人認証システムが当該カテゴリーに対応してユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップを実行し（ステップ７３０），
（３）当該質問に対する正解を前記記録されたユーザの行動履歴情報に基づき生成するステップを実行し（ステップ７４０），
（４）おとりデータプール記憶部のデータを読み出し，この読み出したデータの内，前記正解以外のデータをおとりデータとして生成するステップを実行し（ステップ７５０），
（５）前記質問と当該質問に対する正解と前記おとりデータとを，表示手段を介してユーザに表示するステップを実行し（ステップ７６０），
（６）当該質問に対してユーザからの回答が正解であるかを判定するステップと（ステップ４４０），
を繰り返し実行し（ステップ４６０），
前記規定認証回数の前記判定の結果に基づきユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に（ステップ４７０：ＹＥＳの場合）当該ユーザを正当なユーザであると認証するステップと（ステップ４８０），
を具備する。

図５は，ユーザとの質問応答に先立ち，クリエの生成・正解データの生成・おとりデータの処理を実行する実施形態の概念図である。なお，図５の処理のうち「クリエを作成」（ステップ５１０）の詳細な処理についてはさらに図６に示す認証手順の概念図において説明する。
当該処理は，少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶手段に記録するステップと（図示せず），
カテゴリーを変えながら異なるカテゴリーについて，認証を繰り返す回数である規定認証回数を設定するステップと（ステップ５００），
前記規定認証回数だけ；
（１）個人認証システムが，当該カテゴリーに対応するユーザの行動履歴情報のメニューを問う質問を，個人認証システムに予め定められた質問より記憶部に記憶されたデータから選択するステップを実行し（ステップ６１０〜６２０），当該生成した質問を，認証データ記憶部の試行回数に対応したクリエ記憶部（１４０）へ書き込むステップと（ステップ６３０），
（２）前記記録されたユーザの行動履歴情報に基づき当該質問に対する正解を生成し（ステップ６４０）正解記憶部１２０へ書き込むステップと（ステップ６５０），
（３）前記カテゴリーを入力し，おとりデータプール記憶部９６のデータを読み出し，当該読み出したデータを認証データ記憶部１００の試行回数，図１０に例示するおとりデータ記憶部（１３０ａ〜１３０ｈ）へ書き込むステップと（ステップ６６０），
を繰り返し実行し，
さらに，前記規定認証回数だけ；
（１）前記試行回数に対応する前記質問をクリエ記憶部（１４０）から読み出し，前記正解を正解記憶部（１２０）より読み出し，前記おとりデータをおとりデータ記憶部（１３０ａ〜１３０ｈ）より読み出す処理を実行するステップと（ステップ５３０），
（２）前記読み出された質問と正解とおとりデータとを，表示手段を介してユーザに表示するステップと（ステップ５３０），
（３）当該質問に対してユーザからの回答を入力待ちし（ステップ５３５），当該回答が正解であるかを判定するステップと（ステップ５４０），
を繰り返し実行し（ステップ５５０），
前記規定認証回数の前記判定の結果に基づきユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に（ステップ５５５：ＹＥＳの場合）当該ユーザを正当なユーザであると認証するステップと（ステップ５６０），
を具備する。

図６は，図５の処理のうち「クリエを作成」（ステップ５１０）の処理手順の概念図である。
最初に，ライフログ情報の各カテゴリーについて，少なくとも１つ以上のデータの事前設定，規定おとりデータ数の設定，規定認証回数の設定，クリエ番号を示すカウンターの初期化処理を実行する（ステップ６００）。
次に，ランダムにクリエ（質問）カテゴリーを選択する（ステップ６１０）。具体的にはカテゴリーの選択はランダムに行なうこととして良い。また，ユーザの認証画面への応答の慣れを考慮して，カテゴリーの表示順番を認証システムに事前に設定することも良い。また，当該ユーザにとって発生確率が極めて低いイベントのカテゴリーを予め除外してからランダムにクリエのカテゴリーを選択する処理とすれば，たとえ「最新の」イベントであっても，すでに相当日数が経過したイベントを想起せずに済むため，良好な認証インタフェースを実現することができる。

次に、既にクリエを生成済みのカテゴリーと同一のカテゴリーを除外する処理を行なう(ステップ６２０)。当該処理により，１回の個人認証において同じ質問がユーザに提示されることがなくなるため，認証のセキュリティレベルの低下を防止できるとの利点がある。

次に，クリエのカテゴリーを認証データ記憶部１００の当該クリエの試行回数に対応するカテゴリー記憶部１１０へ書き込む（ステップ６３０）。

次に，ライフログ記憶部のデータを読み出し，前記カテゴリーと一致する最新の購入物または利用路線名を得て，当該クリエ番号に対応するクリエ記憶部の正解記憶部１２０へ書き込む（ステップ６５０）。

次に、前記規定おとりデータ数だけ，前記クリエのカテゴリーと一致するおとりデータプール記憶部９６からデータを読み出し，これら読み出したデータを，前記クリエ番号に対応するおとりデータとして，おとりデータ記憶部１３０ａ〜１３０ｈへ書き込む（ステップ６６０）。
次に、予め設定されている規定認証回数まで，クリエの生成が行なわれると，クリエ生成処理は終了する（ステップ６７０）。

なお，ここで，予め設定された同時購入判定閾値記憶部９７より閾値を読み出し，最新の購入日時情報と該情報以前の購入日時が前記閾値以内であれば，これらの購入物のうち一つのみを正解として選択し，正解記憶部１２０へ書き込む処理を行なうことにしても良い。
また併せて，正解として選択しなかった他のイベントをおとりデータとして表示しない処理を，実行するようにしても良い。

当該処理により，ユーザが近接した日時に複数の物品を購入した場合，複数の路線や駅を利用した場合に，一定の閾値以内の時間のイベントを「同時イベント」であるとみなし，これらのうち１つのみを正解として選択し，併せて正解として選択しなかった他のイベントをおとりデータとして表示しない処理を実行することにより，複数の同時イベントがユーザ認証の選択肢として提示されることでユーザが回答に困難をきたす事態を回避し，良好なインタフェースを有する認証システムを提供する点で好都合である。
すなわち、当該処理は，前記記録されたユーザの行動履歴情報を入力し個人認証システムが当該質問に対する正解を生成し正解記憶部１２０へ書き込むステップに；予め設定された同時購入判定閾値記憶部９７より閾値を読み出し，最新の購入日時情報と該情報以前の購入日時が前記閾値以内であれば，これらの購入物のうち一つのみを正解として選択し，正解記憶部１２０へ書き込むステップと，を含み、さらに，前記カテゴリーを入力し，おとりデータ生成処理を実行し生成したおとりデータをおとりデータ記憶部１３０ａ〜１３０ｈへ書き込むステップには；前記購入物のうち正解として選択されなかった購入物を，前記おとりデータとして選択しないように除外するステップと，を含む。

図７は，図４の処理のうち「クリエを作成し提示」（ステップ４２０）の処理手順を詳細化した概念図である。
最初に，ライフログの各カテゴリーについて，少なくとも１つ以上のデータの事前設定，規定おとりデータ数の設定，規定認証回数の設定，クリエ番号を示すカウンターの初期化処理を実行する（ステップ７００）。
次に，ランダムにクリエ（質問）カテゴリーを選択する（ステップ７１０）。具体的にはカテゴリーの選択はランダムに行なうことしても良い。また，ユーザの認証画面への応答の慣れを考慮して，カテゴリーの表示順番を認証システムに事前に設定することも良い。また，当該ユーザにとって発生確率が極めて低いイベントのカテゴリーを予め除外してからランダムにクリエのカテゴリーを選択する処理とすれば，たとえ「最新の」イベントであっても，すでに相当日数が経過したイベントを想起せずに済むため，良好な認証インタフェースを実現することができる。

次に、既にクリエを生成済みのカテゴリーと同一のカテゴリーを除外する処理を行なう(ステップ７２０)。当該処理により，１回の個人認証において同じ質問がユーザに提示されることがなくなるため，認証のセキュリティレベルの低下を防止できるとの利点がある。

次に，選択されたクリエのカテゴリーをＣＰＵ９２のレジスタへ一時的に記憶し，当該カテゴリーに対応するライフログ記憶部９５のデータを読み出し，前記カテゴリーと一致する最新の購入物または利用路線名を得る（ステップ７４０）。

次に，前記得られた購入物又は利用路線を正解として得る（ステップ７４０）。

次に、前記規定おとりデータ数だけ，前記クリエのカテゴリーと一致するおとりデータプール記憶部９６からデータを読み出し，これら読み出したデータを，前記クリエ番号に対応するおとりデータとして生成する（ステップ７５０）。

次に，前記得られたカテゴリーに対応するクエリを選択し，前記正解と，前記おとりデータと，を合わせて表示装置を介してユーザへ提示する（ステップ７６０）。

次に，ユーザから入力された回答を得る（ステップ７７０）。

なお，ステップ７４０において，予め設定された同時購入判定閾値記憶部（９７）より閾値を読み出し，最新の購入日時情報と該情報以前の購入日時が前記閾値以内であれば，これらの購入物のうち一つのみを正解として選択する処理を行なうことにしても良い。
また併せて，ステップ７５０において，正解として選択しなかった他のイベントをおとりデータとして生成しない処理を，実行するようにしても良い。

当該処理により，ユーザが近接した日時に複数の物品を購入した場合，複数の路線や駅を利用した場合に，一定の閾値以内の時間のイベントを「同時イベント」であるとみなし，これらのうち１つのみを正解として選択し，併せて正解として選択しなかった他のイベントをおとりデータとして生成しない処理を実行することにより，複数の同時イベントがユーザ認証の選択肢として提示されることでユーザが回答に困難をきたす事態を回避し，良好なインタフェースを有する認証システムを提供する点で好都合である。

図８は，ライフログ認証の画面概念図である。認証画面では，カテゴリーごとに表示され，９つのメニューの選択肢の中から前回購入した物を選択するように認証システムからユーザへ質問と選択肢が示される。表示されるカテゴリー画面は，６つの中からランダムに４つ選ばれる。

図９は，ライフログ認証システムのハードウェア構成の一例を示す構成図である。ライフログ認証ハードウエア９０は，入出力I／F９１と，ＣＰＵ９２と，カテゴリープール記憶部９３と，ＲＯＭ９４と，ライフログ記憶部９５と，おとりデータプール記憶部９６と，同時購入判定閾値記憶部９７と，関連質問記憶部９８と，認証データ記憶部１００と，によって構成される。ライフログ認証ハードウエア９０は，ユーザの個人認証を実行する計算機端末，自動販売機，携帯電話などに搭載または接続されており，入出力I／F９１を介してライフログサーバ１８よりライフログ情報を受信し，ライフログ記憶部９５へ記憶される。

正解である選択肢，および，不正解であるおとりデータの選択肢の画面上での表示位置はランダムに選択される。

なお、表示されるメニューの数は９つに限られるものではなく任意の数でかまわないが，例えば携帯電話の画面への表示および回答を携帯電話のダイヤルボタンにより入力する場合を考慮すると，９つ，または，１２個とするのが好都合である。

カテゴリーの総数は６つに限定されるものではなく任意の数でかまわないが，ランダムに選択されたカテゴリーについてユーザへの質問応答認証が行なわれる際の認証強度を低下させないことを考慮すると，ユーザへの質問数（試行回数）より多い数に設定することが好都合である。

上記構成のライフログ認証では，ライフログが更新される度に，認証時のパスワードが変わることとなる。また，６つのカテゴリーの中から４つのカテゴリーがランダムに出現するため，認証の度に出現する画面は変わる．また，認証時のパスワードは最新の購入物や利用路線名の選択であり，記憶が容易である。

なお、ランダムに出現するカテゴリーの数は４つに限定されるものではなく任意の数でかまわないが，キャッシュカードのＰＩＮによる暗証番号と同程度のセキュリティ強度を実現しようとするならば，同等の組み合わせ数となる点で４つとするのが好都合である。

また，好ましい態様として、個人認証の対象となる購入しようとしている物品やサービスの金額に応じて，金額が高額である場合にはユーザに示される質問カテゴリーの数を多くし，他方，金額が低額である場合には質問カテゴリーの数を少なくするようにすれば、高度なセキュリティレベルの実現と，簡便な認証方法の提供との２つの利点を場合に応じて実現することが可能となる点で好都合である。

次に、本実施の形態の個人認証システムは、試行回数が規定認証回数に達すると，正解数記録部を読み出し，正解率が当初設定されていた規定正解率に等しいか又は超えている場合には，当該ユーザを正当ユーザとして認証成功処理を行い，規定正解率を下回っている場合には，認証失敗処理を実行する。

なお、正解数が規定認証回数に等しいか否か，すなわち，全問正解であるかを判定し，全問正解である場合にのみ認証成功処理を実行するとしてもよい。かかる場合は正当ユーザを誤って不正ユーザと認識してしまう可能性が高まるが，個人認証システムのセキュリティレベルを高める点では好都合である。

また、試行回数が規定認証回数に達すると，一定以上の正解率の場合は追加質問により認証を行なうこととしても良い。

すなわち，正解数記録部を読み出し，正解率が当初設定されていた規定正解率に等しいか又は超えている場合には，当該ユーザを正当ユーザとして認証成功処理を行い，規定正解率を下回っている場合には，当該正解率が予め設定された追加質問許容認識率以上であった場合に追加質問をユーザへ提示し，当該質問に対する回答が正解であるかを判定し，再度，ユーザからの正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証することとしても良い。

認証に成功する確率を調べるために，被験者２人について実証実験を行なった。実験期間は２週間である。表１は当該実験結果である。
ユーザ１の成功率は９１．７％で，ユーザ２の成功率は８０％という結果になった．比較的新しい記憶がパスワードの情報となるため，利用者にとって質問への回答による認証は容易であることが示された。

本発明の個人認証方法，個人認証システム（装置），個人認証方法をコンピュータに実行させるためのプログラムは，Webサービスでの個人認証，電子マネーやクレジットカードで買い物での個人認証などの分野において好適に利用されうる。

本発明の個人認証システム全体のうちライフログ情報を収集するシステム構成例を示す概念図である。 ライフログ情報が記録されるライフログ記憶部のデータ構造の一例である。 ライフログ情報が記録されるライフログ記憶部のデータ構造の他例である。 ライフログ認証の動作の例を説明する概念図である。 ライフログ認証の動作の例を説明する概念図である。 ライフログ認証に用いるクリエ生成の動作の例を説明する概念図である。 ライフログ認証に用いるクリエ生成の動作の例を説明する概念図である。 ライフログ認証画面の概念図である。 ライフログ認証システムのハードウェア構成図である。 ライフログ認証システムのハードウェアのうち認証データ記憶部の構成図である。

符号の説明

１０ ライフログ情報を収集するシステム
１１ 携帯電話
１２ 電子マネーＩＣカード
１３ 無線端末またはＧＰＳ端末
１４ 電子マネーネットワーク
１５ 改札機
１６ ＧＰＳ衛星
１７ 無線ＬＡＮアクセスポイント
１８ ライフログ記憶部
２０ ライフログ記憶部のデータ構造
２１ 日付
２２ 時刻
２３ カテゴリー（購入物カテゴリー，または，路線名）
２４ メニュー（購入物品名，または，駅名）
３０ ライフログ記憶部のデータ構造の他例
３１ 日付
３２ 時刻
３３ 場所種別
３４ カテゴリー（購入物カテゴリー，または，路線名）
３５ メニュー（購入物品名，または，駅名）
３６ 商品名・銘柄
３７ 店名
３８ 商品名・メーカー名
９０ ライフログ認証システムのハードウェア構成
９１ 入出力インタフェース
９２ ＣＰＵ
９３ カテゴリープール記憶部
９４ ＲＯＭ
９５ ライフログ記憶部
９６ おとりデータプール記憶部
９７ 同時購入閾値記憶部
９８ 関連質問記憶部
１００ 認証データ記憶部
１１０ カテゴリー記憶部
１２０ 正解記憶部
１３０ おとりデータ記憶部
１３０ａ〜１３０ｈ おとりデータ記憶部１〜８
１４０ クエリ記憶部

Claims (18)

1. 個人認証方法であって，該方法は，
   少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶手段に記録するステップと，
   個人認証システムが個人認証を実行する際にカテゴリープール記憶部に記憶されたカテゴリーデータからカテゴリーを選択するステップと，
   個人認証システムが前記カテゴリーに対応してユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップと，
   当該質問に対してユーザからの回答が正解であった場合に正当なユーザであると認証するステップと，
   を具備する個人認証方法。
2. 個人認証方法であって，該方法は，
   少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶手段に記録するステップと，
   異なるカテゴリーについて認証を繰り返す回数である規定認証回数を設定するステップと，
   前記規定認証回数だけ；
   （１）個人認証システムが，個人認証を実行する際にカテゴリープール記憶部に記憶されたカテゴリーデータからカテゴリーを選択するステップを実行し，
   （２）個人認証システムが当該カテゴリーに対応してユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップを実行し，
   （３）当該質問に対する正解を前記記録されたユーザの行動履歴情報に基づき生成するステップを実行し，
   （４）おとりデータプール記憶部のデータを読み出し，この読み出したデータの内，前記正解以外のデータをおとりデータとして生成するステップを実行し，
   （５）前記質問と当該質問に対する正解と前記おとりデータとを，表示手段を介してユーザに表示するステップを実行し，
   （６）当該質問に対してユーザからの回答が正解であるかを判定するステップと，
   を繰り返し実行し，
   前記規定認証回数の前記判定の結果に基づきユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証するステップと，
   を具備することを特徴とする個人認証方法。
3. 請求項２記載の個人認証方法であって，該方法は，さらに，
   直前にユーザに対して提示した質問をクリエ記憶部より読み出すステップと，
   関連質問記憶部より関連質問のクリエを読み出すステップと，
   個人認証システムが当該質問に対する正解を前記記録されたユーザの行動履歴情報に基づき生成するステップと，
   おとりデータプール記憶部のデータを読み出し，このデータの内，前記正解以外の購入物のデータをおとりデータとして生成する手段と，
   前記関連質問のクリエと前記質問に対する正解と前記おとりデータとを，表示手段を介してユーザに表示するステップと，
   当該質問に対してユーザからの回答が正解であるかを判定するステップと，
   を具備することを特徴とする個人認証方法。
4. 個人認証方法であって，該方法は，
   少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶手段に記録するステップと，
   異なるカテゴリーについて認証を繰り返す回数である規定認証回数を設定するステップと，
   前記規定認証回数だけ；
   （１）個人認証システムが，当該カテゴリーに対応するユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップを実行し，当該生成した質問を認証データ記憶部の試行回数に対応したクリエ記憶部へ書き込むステップと，
   （２）前記記録されたユーザの行動履歴情報に基づき当該質問に対する正解を生成し正解記憶部へ書き込むステップと，
   （３）前記カテゴリーを入力し，おとりデータプール記憶部のデータを読み出し，当該読み出したデータを認証データ記憶部の試行回数，おとりデータ記憶部へ書き込むステップと，
   を繰り返し実行し，
   さらに，前記規定認証回数だけ；
   （１）前記試行回数に対応する前記質問をクリエ記憶部から読み出し，前記正解を正解記憶部より読み出し，前記おとりデータをおとりデータ記憶部より読み出す処理を実行するステップと，
   （２）前記読み出された質問と正解とおとりデータとを，表示手段を介してユーザに表示するステップと，
   （３）当該質問に対してユーザからの回答を入力待ちし，当該回答が正解であるかを判定するステップと，
   を繰り返し実行し，
   前記規定認証回数の前記判定の結果に基づきユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証するステップと，
   を具備することを特徴とする個人認証方法。
5. 請求項４記載の個人認証方法であって，該方法は，さらに，
   直前の試行においてユーザに対して提示した質問をクリエ記憶部より読み出すステップと，
   当該質問のカテゴリーが関連質問を生成可能であるカテゴリーであるかを判断するステップと，
   関連質問を生成可能な場合には，関連質問記憶部より関連質問のクリエを読み出すステップと，
   個人認証システムが当該質問に対する正解を前記記録されたユーザの行動履歴情報に基づき生成し，当該正解を試行回数に対応した正解記憶部へ書き込むステップと，
   おとりデータプール記憶部のデータを読み出し，当該読み出したデータの内，前記正解以外のデータをおとりデータとして生成するステップを実行し，当該おとりデータを認証データ記憶部中の試行回数に対応したおとりデータ記憶部へ書き込むステップと，
   を具備することを特徴とする個人認証方法。
6. 請求項２から請求項５のいずれか１項に記載の個人認証方法であって，
   前記記録されたユーザの行動履歴情報を入力し個人認証システムが当該質問に対する正解を生成し正解記憶部へ書き込むステップには；
   予め設定された同時購入判定閾値記憶部より閾値を読み出し，
   最新の購入日時情報と該情報以前の購入日時が前記閾値以内であれば，これらの購入物のうち一つのみを正解として選択し，正解記憶部へ書き込むステップと，
   を含み、さらに，
   前記カテゴリーを入力し，おとりデータ生成処理を実行し生成したおとりデータをおとりデータ記憶部へ書き込むステップには；
   前記購入物のうち正解として選択されなかった購入物を，前記おとりデータとして選択しないように除外するステップと，
   を含むことを特徴とする個人認証方法。
7. 請求項２から請求項６までのいずれか１項に記載の個人認証方法であって，該方法が，
   前記正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証するステップが，
   前記正解率が予め設定された追加質問許容認識率以上であった場合に追加質問をユーザへ提示し，当該質問に対する回答が正解であるかを判定し，この判定の結果に基づき、再度，ユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証するステップ，
   を含むことを特徴とする個人認証方法。
8. 請求項１、請求項２、または請求項４のいずれか１項に記載の個人認証方法であって，
   個人認証システムが前記カテゴリーに対応してユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択するステップが，
   前記カテゴリーが，購入物であるときは，ユーザの直近の購入物を問う質問を選択するステップと，
   前記カテゴリーが，路線名である場合は，ユーザの直近の利用路線名を問う質問を選択するステップと，
   を含むことを特徴とする個人認証方法。
9. 個人認証システムであって，該システムは，
   少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶手段に記録する記憶手段と，
   個人認証システムが個人認証を実行する際にカテゴリープール記憶部に記憶されたカテゴリーデータからカテゴリーを選択するステップと，
   個人認証システムが前記カテゴリーに対応するユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択する手段と，
   当該質問に対してユーザからの回答が正解であった場合に正当なユーザであると認証する手段と，
   を具備する個人認証システム。
10. 個人認証システムであって，該システムは，
    少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶する記憶手段と，
    異なるカテゴリーについて認証を繰り返す規定認証回数を設定する手段と，
    前記規定認証回数だけ；
    （１）個人認証システムが，個人認証を実行する際にカテゴリープール記憶部に記憶されたカテゴリーデータからカテゴリーを選択する手段を実行し，
    （２）個人認証システムが当該カテゴリーに対応してユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択する手段を実行し，
    （３）個人認証システムが当該質問に対する正解を前記記録されたユーザの行動履歴情報を入力とし生成する手段を実行し，
    （４）おとりデータプール記憶部のデータを読み出し，この読み出したデータの内，前記正解以外のデータをおとりデータとして生成する手段を実行し，
    （５）前記質問と当該質問に対する正解と前記おとりデータとを，表示手段を介してユーザに表示する手段を実行し，
    （６）当該質問に対してユーザからの回答が正解であるかを判定する手段と，
    を繰り返し実行し，
    前記規定認証回数の前記判定の結果に基づきユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証する手段と，
    を具備することを特徴とする個人認証方法。
11. 請求項１０記載の個人認証システムであって，該システムは，さらに，
    直前にユーザに対して提示した質問をクリエ記憶部より読み出す手段と，
    関連質問記憶部より関連質問のクリエを読み出す手段と，
    個人認証システムが当該質問に対する正解を前記記録されたユーザの行動履歴情報を入力とし生成する手段と，
    おとりデータプール記憶部のデータを読み出し，このデータの内，前記正解以外の購入物のデータをおとりデータとして生成する手段と，
    前記関連質問のクリエと前記質問に対する正解と前記おとりデータとを，表示手段を介してユーザに表示する手段と，
    当該質問に対してユーザからの回答が正解であるかを判定する手段と，
    を具備することを特徴とする個人認証システム。
12. 個人認証システムであって，該システムは，
    少なくともユーザの購入物情報と購入日時情報とを含むユーザの行動履歴情報を記憶する記憶手段と，
    異なるカテゴリーについて認証を繰り返す回数である規定認証回数を設定する手段と，
    前記規定認証回数だけ；
    （１）個人認証システムが，当該カテゴリーに対応するユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より選択する手段を実行し，当該生成した質問を認証データ記憶部の試行回数に対応するクリエ記憶部へ書き込む手段と，
    （２）前記記録されたユーザの行動履歴情報を入力し個人認証システムが当該質問に対する正解を生成し認証データ記憶部の試行回数に対応する正解記憶部へ書き込む手段と，
    （３）前記カテゴリーを入力し，おとりデータプール記憶部のデータを読み出し，当該読み出したデータを認証データ記憶部の試行回数に対応するおとりデータ記憶部へ書き込む手段と，
    を繰り返し実行し，
    さらに，前記規定認証回数だけ；
    （１）試行回数に対応する前記質問をクリエ記憶部から読み出し，前記正解を正解記憶部より読み出し，前記おとりデータをおとりデータ記憶部より読み出す処理を実行する手段と，
    （２）前記読み出された質問と正解とおとりデータとを，表示手段を介してユーザに表示する表示手段と，
    （３）当該質問に対してユーザからの回答を入力し，当該回答が正解であるかを判定する手段と，
    を繰り返し実行し，
    前記規定認証回数の前記判定の結果に基づきユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証する手段と，
    を具備することを特徴とする個人認証システム。
13. 請求項１２記載の個人認証システムであって，該方法は，さらに，
    直前の試行においてユーザに対して提示した質問をクリエ記憶部より読み出す手段と，
    当該質問のカテゴリーが関連質問を生成可能であるカテゴリーであるかを判断する手段と，
    関連質問を生成可能な場合には，関連質問記憶部より関連質問のクリエを読み出すステップと，
    個人認証システムが当該質問に対する正解を前記記録されたユーザの行動履歴情報を入力とし生成し，当該正解を試行回数に対応した正解記憶部へ書き込む手段と，
    おとりデータプール記憶部のデータを読み出し，当該読み出したデータの内，前記正解以外のデータをおとりデータとして生成し，当該おとりデータを認証データ記憶部中の試行回数に対応したおとりデータ記憶部へ書き込む手段と，
    を具備することを特徴とする個人認証方法。
14. 請求項９から請求項１３のいずれか１項に記載の個人認証システムであって，
    前記記録されたユーザの行動履歴情報を入力し個人認証システムが当該質問に対する正解を生成し正解記憶部へ書き込む手段には；
    予め設定された同時購入判定閾値記憶部より閾値を読み出し，
    最新の購入日時情報と該情報以前の購入日時が前記閾値以内であれば，これらの購入物のうち一つのみを正解として選択し，正解記憶部へ書き込む手段と，
    を具備し，さらに，
    前記カテゴリーを入力し，おとりデータ生成処理を実行し生成したおとりデータをおとりデータ記憶部へ書き込むステップには；
    前記購入物のうち正解として選択されなかった購入物を，前記おとりデータとして選択しないように除外するステップと，
    を含むことを特徴とする個人認証方法。
15. 請求項９から請求項１４までのいずれか１項に記載の個人認証システムであって，該システムが，
    前記正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証する手段が，
    前記正解率が予め設定された追加質問許容認識率以上であった場合に追加質問をユーザへ提示し，当該質問に対する回答が正解であるかを判定し，この判定の結果に基づき、再度，ユーザによる正解率を算出し当該正解率が予め設定された認証率以上であった場合に当該ユーザを正当なユーザであると認証する手段，
    を含むことを特徴とする個人認証システム。
16. 請求項９,請求項１０，あるいは請求項１２のいずれか１項に記載の個人認証システムであって，
    前記カテゴリーに対応するユーザの行動履歴情報のメニューを問う質問を個人認証システムに予め定められた質問より個人認証システムが選択する手段が，
    前記カテゴリーが，購入物であるときは，ユーザの直近の購入物を問う質問を選択する手段と，
    前記カテゴリーが，路線名である場合は，ユーザの直近の利用路線名を問う質問を選択する手段と，
    を含むことを特徴とする個人認証システム。
17. 請求項１から請求項８までのいずれか１項に記載の個人認証方法をコンピュータに実行させるための個人認証プログラム。
18. 請求項１から請求項８までのいずれか１項に記載の個人認証方法をコンピュータに実行させるための個人認証プログラムを記録した個人認証プログラム記憶媒体。

Images