JP2015095208A - 端末装置、情報収集システム、情報収集方法、および、情報収集プログラム - Google Patents

Abstract

【課題】ネットワークを通じたサービスの提供に対するセキュリティを高めることのできる端末装置、情報収集システム、情報収集方法、および、情報収集プログラムを提供する。
【解決手段】端末装置１０は、端末装置１０の周辺を撮影する撮影部１４ｃと、サービスサイトサーバ２０が提供するサービスの利用の開始を要求する操作が端末装置１０に対して行われた後に、撮影部１４ｃに撮影を指示する制御部１２ｂと、撮影部１４ｃによって撮影されたデータを端末装置１０の外部に向けて送信する送信部１１と、を備える。記憶装置３０は、端末装置１０が送信したデータを記憶する。
【選択図】図１

Description

本開示の技術は、端末装置、情報収集システム、情報収集方法、および、情報収集プログラムに関する。

近年、インターネット等のネットワークを通じて、例えば銀行取引や決済処理のサービス等、犯罪行為や不正行為に対する高いセキュリティを必要とするサービスが提供されている。ユーザは、通常、ユーザが所持するスマートフォンやパーソナルコンピュータ等の端末を用いて、これらのサービスを利用する。そこで、端末におけるユーザの認証処理を強化して、上記サービスの提供に際してのセキュリティを向上させるシステムが提案されている（例えば特許文献１参照）。

特開２０１３−２０６２９２号公報

ところで、例えば銀行取引が行われるとき、ＡＴＭ等の設置端末が利用される環境では、警備員の配置や監視カメラの設置等によって、犯罪行為や不正行為の抑止、あるいは、こうした行為の証拠の記録が可能である。これに対し、ユーザが所持する端末が用いられる環境では、端末が操作されているときの端末の周辺を監視するという観点でのセキュリティ対策は未だ講じられていない。

本開示の技術は、ネットワークを通じたサービスの提供に対するセキュリティを高めることのできる端末装置、情報収集システム、情報収集方法、および、情報収集プログラムを提供することを目的とする。

上記課題を解決する端末装置は、ネットワークを通じてサービスを提供するサービスサイトサーバに接続される端末装置であって、前記端末装置の周辺を撮影する撮影部と、前記サービスの利用の開始を要求する操作が前記端末装置に対して行われた後に、前記撮影部に撮影を指示する制御部と、前記撮影部によって撮影されたデータを前記端末装置の外部に向けて送信する送信部と、を備える。

上記課題を解決する情報収集システムは、端末装置と、ネットワークを通じて前記端末装置にサービスを提供するサービスサイトサーバと、データを蓄積する記憶装置と、を含む情報収集システムであって、前記端末装置は、前記端末装置の周辺を撮影する撮影部と、前記サービスの利用の開始を要求する操作が前記端末装置に対して行われた後に、前記撮影部に撮影を指示する制御部と、前記撮影部によって撮影されたデータを前記端末装置の外部に向けて送信する送信部と、を備え、前記記憶装置は、前記端末装置が送信したデータを記憶する。

上記課題を解決する情報収集方法は、撮影部を有する端末装置と、ネットワークを通じて前記端末装置にサービスを提供するサービスサイトサーバと、データを蓄積する記憶装置と、を用いて行われる情報収集方法であって、前記撮影部が、前記サービスの利用の開始を要求する操作が前記端末装置に対して行われた後に、前記端末装置の周辺を撮影するステップと、前記端末装置が、前記撮影部によって撮影されたデータを前記端末装置の外部に向けて送信するステップと、前記記憶装置が、前記端末装置が送信したデータを記憶するステップと、を含む。

上記課題を解決する情報収集プログラムは、ネットワークを通じてサービスを提供するサービスサイトサーバに接続される端末装置を、前記サービスの利用の開始を要求する操作が前記端末装置に対して行われた後に、前記端末装置が有する撮影部に前記端末装置の周辺の撮影を指示する制御部と、前記撮影部によって撮影されたデータを前記端末装置の外部に向けて送信する送信部として機能させる。

上記構成によれば、サービスの利用の開始を要求する操作が端末装置に対して行われた後に、撮影部によって端末装置の周辺が撮影され、撮影されたデータが外部に送信される。したがって、送信されたデータを用いて、サービスの利用が開始されようとしているとき、あるいは、サービスが利用されているとき、もしくはその両方の端末装置の周辺に関する情報の確認が可能である。その結果、犯罪行為や不正行為が抑止されること、あるいは、こうした行為の証拠が記録されることが期待できるため、ネットワークを通じた端末装置へのサービスの提供に対するセキュリティを高めることができる。

上記端末装置では、前記制御部の指示に基づいて、前記撮影部は、前記端末装置による前記サービスの利用の開始に際して前記サービスサイトサーバにて行われる認証処理よりも前に、前記端末装置の周辺を撮影することが好ましい。

上記構成によれば、サービスの利用の開始を要求する操作が端末装置に対して行われた後、端末装置によるサービスの利用の開始に際しての認証処理がサービスサイトサーバにて行われるまでの間に、撮影部によって端末装置の周辺が撮影される。したがって、サービスの利用が開始されようとしているときの端末装置の周辺に関する情報の確認が可能となる。

上記端末装置では、前記制御部の指示に基づいて、前記撮影部は、前記端末装置による前記サービスの利用の開始に際して前記端末装置または前記サービスサイトサーバにて行われる認証処理に用いられる情報が、前記端末装置に入力されている間、前記端末装置の周辺を動画として撮影し続けることが好ましい。

上記構成によれば、認証処理に用いられる情報が端末装置に入力されている間の端末装置の周辺が、撮影部によって撮影される。したがって、サービスの利用が開始されようとしているときの端末装置の周辺に関する情報の確認が可能となる。特に、端末装置の周辺が動画として記録されるため、端末装置の周辺に関する情報の情報量が多くなる。

上記端末装置では、前記制御部の指示に基づいて、前記撮影部は、前記端末装置による前記サービスの利用の開始に際して前記端末装置または前記サービスサイトサーバにて行われる認証処理に用いられる情報が、前記端末装置に入力されたとき、前記端末装置を操作している人の顔画像を撮影することが好ましい。

上記構成によれば、認証処理に用いられる情報が端末装置に入力されたとき、端末装置を操作している人の顔画像が、撮影部によって撮影される。したがって、サービスの利用が開始されようとしているときの端末装置の周辺に関する情報であって、特に、端末装置を操作している人物に関する情報の確認が可能となる。

上記端末装置では、前記制御部の指示に基づいて、前記撮影部は、前記サービスサイトサーバに対する前記サービスの要求内容が、前記端末装置に入力されている間、前記端末装置の周辺を動画として撮影し続けることが好ましい。

上記構成によれば、サービスサイトサーバに対するサービスの要求内容が端末装置に入力されている間の端末装置の周辺が、撮影部によって撮影される。したがって、サービスが利用されているときの端末装置の周辺に関する情報の確認が可能となる。特に、端末装置の周辺が動画として記録されるため、端末装置の周辺に関する情報の情報量が多くなる。

上記端末装置では、前記制御部の指示に基づいて、前記撮影部は、前記サービスサイトサーバに対する前記サービスの要求内容が、前記端末装置に入力されたとき、前記端末装置を操作している人の顔画像を撮影することが好ましい。

上記構成によれば、サービスサイトサーバに対するサービスの要求内容が端末装置に入力されたとき、端末装置を操作している人の顔画像が、撮影部によって撮影される。したがって、サービスが利用されているときの端末装置の周辺に関する情報であって、特に、端末装置を操作している人物に関する情報の確認が可能となる。

上記端末装置は、前記サービスの利用の開始に際し電話による通信を利用して認証処理を行う電話認証サーバと接続され、前記制御部の指示に基づいて、前記撮影部は、前記電話認証サーバから発信された電話に応答しているときの前記端末装置の周辺を撮影することが好ましい。

上記構成によれば、電話認証サーバから発信された電話に応答しているときの端末装置の周辺が、撮影部によって撮影される。すなわち、認証に必要な操作が行われているときの端末装置の周辺が撮影される。したがって、サービスの利用が開始されようとしているときの端末装置の周辺に関する情報の確認が可能となる。

本開示の技術によれば、端末装置へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。

本開示の技術における第１、第２の実施形態および第１、第２の変形例での情報収集システムの構成を示すシステム構成図である。 第１の実施形態の情報収集システムにて、認証が成功した場合の情報収集の手順を示すシーケンス図である。 第１の実施形態の情報収集システムにて、情報の収集の過程におけるユーザ端末の表示部の表示内容の推移例を示す画面図である。 第１の実施形態の情報収集システムにて、認証が失敗した場合の情報収集の手順を示すシーケンス図である。 第１の変形例の情報収集システムにて、情報収集の手順を示すシーケンス図である。 第２の実施形態の情報収集システムにて、認証が成功した場合の情報収集の手順を示すシーケンス図である。 第２の実施形態の情報収集システムにて、認証が失敗した場合の情報収集の手順を示すシーケンス図である。 第２の変形例の情報収集システムにて、情報収集の手順を示すシーケンス図である。 本開示の技術における第３の実施形態での情報収集システムの構成を示すシステム構成図である。 第３の実施形態の情報収集システムにて、情報収集の手順を示すシーケンス図である。

（第１の実施形態）
図１〜図４を参照して、端末装置、情報収集システム、情報収集方法、および、情報収集プログラムの第１の実施形態について説明する。

［情報収集システムの構成］
図１を参照して、情報収集システムの構成、および、情報収集システムに含まれる端末装置としてのユーザ端末１０の構成について説明する。

図１に示されるように、情報収集システムは、ユーザ端末１０と、サービスサイトサーバ２０と、履歴データ記憶装置３０とを含む。なお、情報収集システムは、複数のユーザ端末１０と、複数のサービスサイトサーバ２０とを含んでいてもよい。

ユーザ端末１０とサービスサイトサーバ２０とは、ネットワークに接続されており、ユーザ端末１０は、サービスサイトサーバ２０と相互にデータを送受信する。また、サービスサイトサーバ２０と履歴データ記憶装置３０とは、ネットワークに接続されており、サービスサイトサーバ２０は、履歴データ記憶装置３０にデータを送信する。ユーザ端末１０とサービスサイトサーバ２０とが接続されるネットワークと、サービスサイトサーバ２０と履歴データ記憶装置３０とが接続されるネットワークとは、同一のネットワークであってもよいし、互いに異なるネットワークであってもよい。

ユーザ端末１０は、ネットワークの接続機能と画像の撮影機能とを有するコンピータ端末であって、例えば、スマートフォンやタブレット端末やパーソナルコンピュータ等に具体化される。ユーザ端末１０は、ユーザ端末１０の識別情報として、端末ＩＤを割り当てられている。以下、ユーザ端末１０の具体的な構成例について説明する。

ユーザ端末１０は、通信部１１と、制御部１２と、記憶部１３と、入出力部１４とを備えている。
送信部の一例である通信部１１は、ユーザ端末１０と接続先の装置との接続処理を実行する。また、通信部１１は、接続先の装置との間でデータの送信および受信を行う。

入出力部１４は、外部からの情報を制御部１２にデータや信号として入力したり、制御部１２からのデータや信号を受けて外部へ情報を出力したりする入出力デバイスであって、例えばディスプレイ等に具体化される表示部１４ａと、例えばタッチパネルやキーボード等に具体化される操作部１４ｂと、例えばカメラ等に具体化される撮影部１４ｃとを備えている。

表示部１４ａは、制御部１２からのデータの一例である画像データを受けて、その画像データに基づき画像を表示する。操作部１４ｂは、ユーザの操作部１４ｂに対する操作を信号に変換して制御部１２に入力する。撮影部１４ｃは、制御部１２からの信号の一例である制御信号を受けて動画や静止画を撮影し、撮影したデータを制御部１２に入力する。撮影部１４ｃは、例えばスマートフォンに備えられているインカメラのように、操作部１４ｂを操作するユーザを撮影可能な位置から、ユーザ端末１０の周辺を撮影する。

制御部１２は、ユーザ端末１０が有する機能の統括的な制御を行う。このうち、情報収集システムによる情報収集に関する機能を実現する構成として、制御部１２は、認証処理部１２ａと撮影制御部１２ｂとを備えている。

認証処理部１２ａは、サービスサイトサーバ２０の提供するサービスの利用をユーザ端末１０が開始する際に、入出力部１４から制御部１２に入力された情報に基づいて、ユーザの認証処理を行う。

撮影制御部１２ｂは、サービスの利用の開始を要求する操作がユーザ端末１０に対して行われた後、サービスの利用が終了するまでの少なくとも１つの時点において、ユーザ端末１０の周辺の撮影を撮影部１４ｃに指示する。

認証処理部１２ａによる認証結果と、撮影制御部１２ｂの指示に基づいて撮影されたデータとは、通信部１１を介してサービスサイトサーバ２０に送信される。
記憶部１３は、認証処理部１２ａや撮影制御部１２ｂの処理に必要なデータや端末ＩＤ等を、永続的あるいは一時的に記憶している。

なお、制御部１２の備える機能は、複数のＣＰＵやメモリ等の各種のハードウェアによって具体化されてもよく、共通する１つのハードウェアに複数の機能を与えるソフトウェアによって具体化されてもよい。こうしたソフトウェアは、情報収集プログラムとして、記憶部１３に記憶される。制御部１２の備える機能がソフトウェアによって具体化される場合、ソフトウェアは、予めユーザ端末１０にインストールされていてもよく、ユーザの操作に応じてダウンロードされることによってユーザ端末１０にインストールされてもよい。

サービスサイトサーバ２０は、例えば銀行取引や決済処理等のサービスを提供するウェブサイトであるサービスサイトを構築するサーバである。ユーザ端末１０は、サービスサイトを通じてサービスサイトサーバ２０へサービスを要求し、サービスサイトサーバ２０は、ユーザ端末１０からの要求に応じて、サービスを提供する。

なお、第１の実施形態において、ユーザ端末１０によるサービスの利用とは、ユーザの操作に基づくユーザ端末１０へのサービスの要求内容の入力と、ユーザ端末１０に入力されたサービスの要求内容に基づくユーザ端末１０からサービスサイトサーバ２０への処理指令の送信と、サービスサイトサーバ２０における処理指令の処理と、サービスサイトサーバ２０からユーザ端末１０への処理結果の通知とを含む。また、ユーザ端末１０によるサービスの利用の開始に際しては、サービスの利用の開始を要求する操作がユーザ端末１０に対して行われた後、ユーザ端末１０とサービスサイトサーバ２０との双方において、ユーザの認証処理が行われ、認証が成功した場合にサービスの利用が開始される。

以下、サービスサイトサーバ２０の具体的な構成例について説明する。
サービスサイトサーバ２０は、通信部２１と制御部２２と記憶部２３とを備えている。
通信部２１は、サービスサイトサーバ２０と接続先の装置との接続処理を実行する。また、通信部２１は、接続先の装置との間でデータの送信および受信を行う。

制御部２２は、ユーザ端末１０から受信したデータに基づいてユーザの認証処理を行い、また、ユーザ端末１０から受信した処理指令に従って、ユーザ端末１０からのサービスの要求を処理する。また、制御部２２は、ユーザ端末１０から受信した認証結果や撮影データを履歴データ記憶装置３０に送信する。

記憶部２３は、制御部２２による認証処理やサービスの要求の処理に必要なデータを、永続的あるいは一時的に記憶している。
履歴データ記憶装置３０は、サービスサイトサーバ２０から受信したデータを記憶して蓄積する。

［情報収集の手順］
図２〜図４を参照して、情報収集システムによる情報収集の手順について説明する。なお、以下では、ユーザ端末１０の一例であるスマートフォンに、情報収集プログラムがアプリケーションソフトウェアとしてインストールされている例を用いて説明する。このアプリケーションソフトウェアは、例えば、サービスサイトへの接続用のアプリケーションソフトウェアとして具体化される。

まず、ユーザ端末１０およびサービスサイトサーバ２０におけるユーザの認証処理が成功した場合の処理手順について説明する。
図２に示されるように、まず、ユーザがサービスの利用の開始を要求する操作をユーザ端末１０に対して行うことによって、サービスの利用の開始がユーザ端末１０に要求される（ステップＳ１０）。サービスの利用の開始を要求する操作は、例えば、アプリケーションソフトウェアの起動を指示する操作である。これにより、アプリケーションソフトウェアが起動して、ユーザ端末１０はサービスサイトサーバ２０との通信を開始する。

アプリケーションソフトウェアが起動すると、ユーザ端末１０の撮影制御部１２ｂは動画の撮影を撮影部１４ｃに指示し、撮影部１４ｃは、動画の撮影を開始する（ステップＳ１１）。なお、撮影制御部１２ｂの指示に基づく動画の撮影は、アプリケーションソフトウェアの起動を条件として開始されてもよいし、ユーザ端末１０とサービスサイトサーバ２０との通信の確立を条件として開始されてもよい。

アプリケーションソフトウェアが起動すると、ユーザ端末１０の表示部１４ａには、暗証番号の入力画面が表示される。そして、ユーザが操作部１４ｂを操作して番号を入力すると、操作部１４ｂから認証処理部１２ａに、ユーザが操作した番号に応じた信号が入力される（ステップＳ１２）。

認証処理部１２ａは、記憶部１３に記憶されているデータに基づいて、操作部１４ｂから入力された暗証番号が、サービスサイトを利用する際の認証情報として登録されている番号と合致するか否かを判定する（ステップＳ１３）。

認証に成功した場合、すなわち、入力された暗証番号が正しい番号であった場合、撮影制御部１２ｂは顔画像の撮影を撮影部１４ｃに指示する。これにより、撮影部１４ｃは、ユーザの顔にピントを合わせて、ユーザの顔の位置を検出する。そして、撮影部１４ｃが撮影している領域にユーザの顔が捉えられている状態で、撮影制御部１２ｂは、動画として収集されたデータの一部を静止画のデータとしてサンプリングする。これにより、ユーザ端末１０を操作しているユーザの顔画像が撮影される（ステップＳ１４）。このとき、表示部１４ａには、例えば、撮影部１４ｃが撮影している画像が表示され、ユーザに対して、撮影されている領域にユーザの顔が入るようにユーザとユーザ端末１０との位置を調整することを促すメッセージが示される。

顔画像が撮影されると、撮影制御部１２ｂは動画の撮影の停止を撮影部１４ｃに指示し、撮影部１４ｃは、動画の撮影を終了する（ステップＳ１５）。
ユーザ端末１０は、認証処理部１２ａによる暗証番号の認証結果と、撮影制御部１２ｂの指示に基づいて撮影された動画および顔画像のデータと、動画の撮影日時と、ユーザ端末１０の端末ＩＤとをサービスサイトサーバ２０に送信する（ステップＳ１６）。なお、日時は、これらのデータの送信時刻であってもよいし、認証処理部１２ａによる認証処理が行われた時刻であってもよいし、アプリケーションソフトウェアの起動時刻でもよく、ステップＳ１０〜ステップＳ１６の処理が行われた日時を特定できる時刻であればよい。

また、ユーザ端末１０が送信する日時について時刻認証局によるタイムスタンプを実施することで、上記日時の信頼性を向上してもよい。
ユーザ端末１０からデータを受信すると、サービスサイトサーバ２０は、これらのデータと、ユーザ端末１０がアクセスを要求しているサービスサイトの識別情報とを履歴データ記憶装置３０に送信する（ステップＳ１７）。サービスサイトの識別情報は、ユーザ端末１０がアクセスを要求しているサービスサイトを特定できる情報であればよく、例えば、サービスサイトのＵＲＬ（ユニフォーム・リソース・ロケータ）が用いられる。

サービスサイトサーバ２０からデータを受信すると、履歴データ記憶装置３０は、これらのデータ、すなわち、ユーザ端末１０での暗証番号の認証結果と、ユーザ端末１０にて撮影された動画および顔画像のデータと、動画の撮影日時と、ユーザ端末１０の端末ＩＤと、サービスサイトの識別情報とを対応付けて、履歴データとして記憶する（ステップＳ１８）。

また、サービスサイトサーバ２０は、ユーザ端末１０から受信したデータに基づいて認証処理を行い、ユーザ端末１０のサービスサイトへのアクセスを許可するか否かを判断する（ステップＳ１９）。認証処理は、例えば、ユーザ端末１０における暗証番号の認証結果の成否に従って、認証結果が成功である場合にサービスサイトへのアクセスを許可する態様で行われてもよいし、各種の暗号方式を利用した認証方法を用いて行ってもよい。

以下、チャレンジ・レスポンス認証を利用する例について説明する。この場合、ユーザ端末１０とサービスサイトサーバ２０との通信が確立されたときに、サービスサイトサーバ２０は、ランダムなデータであるチャレンジコードをユーザ端末１０に送信する。ユーザ端末１０は暗証番号の認証を行うことにより、ユーザ端末１０に記憶されているサービスサイトの利用に用いられる暗号鍵を使用可能にする。暗証番号の認証結果が成功である場合、ユーザ端末１０は、上記暗号鍵を用いてチャレンジコードを暗号化し、暗号化データを作成する。作成された暗号化データは、暗証番号の認証結果や動画および顔画像のデータ等とともにサービスサイトサーバ２０へ送信される。サービスサイトサーバ２０は、サービスサイトサーバ２０が記憶している暗号鍵を用いてユーザ端末１０に送信したチャレンジコードを暗号化したデータと、ユーザ端末１０から受信した暗号化データとを比較して、これらのデータが合致する場合に、ユーザ端末１０のサービスサイトへのアクセスを許可する。

なお、上述のステップＳ１７におけるサービスサイトサーバ２０から履歴データ記憶装置３０へのデータの送信は、ステップＳ１９におけるサービスサイトサーバ２０での認証処理の後に行われてもよい。この場合、サービスサイトサーバ２０での認証処理の結果も履歴データ記憶装置３０に送信され、履歴データ記憶装置３０に履歴データとして記憶されてもよい。

サービスサイトサーバ２０での認証処理が成功すると、サービスサイトサーバ２０からユーザ端末１０にサービスサイトへのアクセスの許可が通知される（ステップＳ２０）。これにより、ユーザ端末１０の表示部１４ａには、認証の成功を通知する画面やサービスを提供する画面等が表示され、ユーザは要求するサービスの内容の入力等を行うことが可能となる。

ここで、図３を参照して、上述の手順で情報収集が行われる際のユーザ端末１０の表示部１４ａにおける画面の推移について説明する。
図３の画面Ａに示されるように、アプリケーションソフトウェアが起動されると、表示部１４ａには、暗証番号の入力画面が表示される。このとき、撮影部１４ｃによる撮影は既に開始されており、ユーザが暗証番号を入力する間も撮影は継続されている。撮影が行われていることは、ユーザに通知されてもよいし、通知されなくてもよい。ユーザへの通知が行われれば、ユーザ端末１０を操作している人物は、ユーザ端末１０の周辺の状況が記録されていることに気付くため、正当なユーザに成りすました他人がサービスサイトに不正にアクセスすることが抑止される。一方、ユーザへの通知が行われなければ、ユーザ端末１０を操作している人物は、ユーザ端末１０の周辺の状況が記録されていることに気付かないため、サービスサイトに不正にアクセスしようとしている人の画像が、不正行為の証拠として記録されやすい。なお、後述の顔画像の撮影時には、撮影が行われていることがユーザに通知されるため、暗証番号の入力時には、撮影が行われていることがユーザに通知されない方が、不正行為の抑止と証拠の記録との両立を図る上で好ましい。

暗証番号の認証が成功すると、画面Ｂに示されるように、表示部１４ａには、顔画像の撮影画面が表示され、ユーザに対して、ユーザとユーザ端末１０との位置を調整することを促すメッセージが示される。そして、ユーザの顔にピントが合わされ、顔の位置が検出された状態で、顔画像が撮影される。これにより、ユーザ端末１０を操作している人物の顔が判別可能な画像として、顔画像が記録される。なお、このとき、顔画像のサンプリングが複数回行われ、顔画像が複数枚記録されてもよい。複数の顔画像データが履歴データ記憶装置３０に記憶されれば、画像に写っている人物の解析が行いやすくなる。

顔画像が撮影されると、撮影部１４ｃによる撮影は終了し、画面Ｃに示されるように、ユーザ端末１０が取得したデータが、ユーザ端末１０からサービスサイトサーバ２０に送信される。サービスサイトサーバ２０での認証処理が成功すると、画面Ｄに示されるように、サービスサイトの利用が可能となる。

なお、撮影部１４ｃが撮影する画像の解像度は、画像解析に必要とする画像の鮮明さと通信や記憶に要するデータ容量とのバランスを考慮して決定される。また、撮影部１４ｃが撮影する動画のフレームレートは、滑らかな動画を得るためには１５〜３５ｆｐｓ、好ましくは２０〜３０ｆｐｓ程度が必要であるが、不正行為の証拠としての解析が目的であれば、２〜１５ｆｐｓ、好ましくは５〜１０ｆｐｓ程度であればよい。通常の動画よりもフレームレートを低く設定することによって、不正行為の証拠としての解析を可能としつつ、通信や記憶に要するデータ容量を削減することができる。

また、撮影のタイミングによって、フレームレートが変更されてもよい。例えば、暗証番号の入力時には、高いフレームレートで動画が撮影され、暗証番号の入力時以外の時には、低いフレームレートで動画が撮影される。これによれば、通信や記憶に要するデータ容量を削減しつつ、暗証番号の入力時については、詳細な画像を記録することができる。また、撮影は高いフレームレートで行われ、この撮影されたデータからフレームを間引いたデータがサービスサイトサーバ２０へ送信されてもよい。これによっても、通信や記憶に要するデータ容量を削減することができる。

こうした解像度およびフレームレートに関する設定は、アプリケーションソフトウェアに予め組み込まれることにより記憶部１３に記憶されていてもよいし、ユーザ端末１０とサービスサイトサーバ２０との通信が確立されたときに、サービスサイトサーバ２０からユーザ端末１０へ、解像度およびフレームレートの要件情報として送信されてもよい。

続いて、図４を参照して、ユーザ端末１０における認証処理が失敗した場合の処理手順について説明する。
図４に示されるように、先の図２に示した手順と同様の手順で、アプリケーションソフトウェアの起動（ステップＳ３０）、動画の撮影の開始（ステップＳ３１）、暗証番号の入力（ステップＳ３２）が行われる。

そして、認証処理部１２ａは、記憶部１３に記憶されているデータに基づいて、入力された暗証番号が、サービスサイトを利用する際の認証情報として登録されている番号と合致するか否かを判定する（ステップＳ３３）。

認証に失敗した場合、すなわち、入力された暗証番号が登録されている番号とは異なる番号であった場合、撮影制御部１２ｂは動画の撮影の停止を撮影部１４ｃに指示し、撮影部１４ｃは、動画の撮影を終了する（ステップＳ３４）。

ユーザ端末１０は、認証処理部１２ａによる暗証番号の認証結果と、撮影制御部１２ｂの指示に基づいて撮影された動画のデータと、動画の撮影日時と、ユーザ端末１０の端末ＩＤとをサービスサイトサーバ２０に送信する（ステップＳ３５）。サービスサイトサーバ２０は、ユーザ端末１０から受信したデータと、ユーザ端末１０がアクセスを要求しているサービスサイトの識別情報とを履歴データ記憶装置３０に送信する（ステップＳ３６）。

サービスサイトサーバ２０からデータを受信すると、履歴データ記憶装置３０は、これらのデータ、すなわち、ユーザ端末１０での暗証番号の認証結果と、ユーザ端末１０にて撮影された動画のデータと、動画の撮影日時と、ユーザ端末１０の端末ＩＤと、サービスサイトの識別情報とを対応付けて、履歴データとして記憶する（ステップＳ３７）。

ユーザ端末１０では、暗証番号が正しくない旨の通知が表示部１４ａに表示される（ステップＳ３８）。通知がなされた後は、アプリケーションソフトウェアが終了してもよいし、ステップＳ３１以降の処理が繰り返されて、再び暗証番号の入力が要求されてもよい。

なお、ユーザ端末１０から、暗証番号の認証結果に加えて、ユーザが入力した暗証番号、すなわち誤った番号がサービスサイトサーバ２０に送信され、暗証番号の認証結果や動画のデータとともに履歴データ記憶装置３０に記憶されてもよい。

また、暗証番号に基づく認証処理が失敗した場合に加えて、顔画像の撮影時にピントが合わない場合や顔の位置の検出ができない場合も、ユーザ端末１０における認証処理の失敗として処理されてもよい。この場合、ピントが合わないことや顔の位置の検出ができないことによって顔画像の撮影ができないと判定されたときまでに撮影された動画のデータと、顔画像の撮影に失敗したことを示す情報とが、暗証番号の認証結果や端末ＩＤ等とともにサービスサイトサーバ２０に送信され、履歴データ記憶装置３０に記憶される。そして、ユーザ端末１０では、認証が失敗した旨の通知が表示部１４ａに表示される。

また、顔画像の撮影時において、ピントが合うまでに要した時間が、ユーザ端末１０での認証処理、もしくは、サービスサイトサーバ２０での認証処理の条件として用いられてもよい。例えば、ピントが合うまでに要した時間が、所定の設定時間を超えたとき、上記の場合と同様にユーザ端末１０における認証処理の失敗として処理されてもよい。この設定時間は、アプリケーションソフトウェアに予め組み込まれることにより記憶部１３に記憶されていてもよいし、ユーザ端末１０とサービスサイトサーバ２０との通信が確立されたときに、サービスサイトサーバ２０からユーザ端末１０へ通知されてもよい。あるいは、ピントが合うまでに要した時間がユーザ端末１０にて計測され、計測された時間の情報が、暗証番号の認証結果や動画のデータ等とともにサービスサイトサーバ２０に送信されてもよい。そして、サービスサイトサーバ２０は、認証処理を行う際に、上記のピントの調整に要した時間が所定の時間以下である場合に、認証を成功として、ユーザ端末１０のサービスサイトへのアクセスを許可してもよい。

［情報収集システムの作用］
上述の実施形態がもたらす作用について説明する。
第１の実施形態では、サービスの利用の開始に際してのユーザ端末１０での認証処理に用いられる情報である暗証番号が、ユーザ端末１０に入力されている間、ユーザ端末１０の周辺が動画として撮影し続けられる。そして、撮影された動画のデータが、履歴データ記憶装置３０に記憶される。したがって、サービスの利用が開始されようとしているときのユーザ端末１０の周辺の状況であって、特に、認証処理に用いられる情報が入力されているときのユーザ端末１０の周辺に関する情報が履歴データ記憶装置３０に集められる。このとき、ユーザ端末１０の周辺が動画として撮影されるため、収集される情報量が多くなる。

ユーザ端末１０の周辺に関する情報には、ユーザ端末１０を操作している人物の風貌や、その人物の挙動等に関する情報が含まれる。その結果、例えば、正当なユーザに成りすました他人によるサービスサイトへの不正なアクセス等の犯罪行為や不正行為が後で発覚した場合には、履歴データ記憶装置３０に蓄積されているデータを解析して、これらのデータを犯罪行為や不正行為の証拠として利用することができる。この際、動画のデータとともに履歴データとして履歴データ記憶装置３０に記憶される撮影日時やユーザ端末１０の端末ＩＤやサービスサイトの識別情報等は、解析が必要なデータの特定や解析の補助に用いられる。また、履歴データ記憶装置３０に記憶されている認証結果が失敗である場合の動画のデータを解析することによって、犯罪行為や不正行為の発見を行うことも可能となる。

また、上述のように、動画の撮影時に、撮影が行われていることをユーザに通知すれば、犯罪行為や不正行為の抑止も可能となる。
また、第１の実施形態では、暗証番号がユーザ端末１０に入力され、ユーザ端末１０における認証処理が成功した場合に、ユーザ端末１０を操作している人の顔画像が撮影される。そして、撮影された顔画像のデータが、履歴データ記憶装置３０に記憶される。したがって、サービスの利用が開始されようとしているときのユーザ端末１０の周辺の状況であって、特に、ユーザ端末１０を操作している人物に関する情報が履歴データ記憶装置３０に集められる。

顔画像のデータが履歴データ記憶装置３０に記憶されることによって、ユーザ端末１０を操作している人物の顔が判別可能な画像が記録されるため、これらのデータを犯罪行為や不正行為の証拠として解析する場合には、解析が行いやすくなる。

また、ユーザに対して顔画像の撮影が要求されるため、犯罪行為や不正行為の抑止が可能となる。
また、上述のように、顔画像のピントが合っているか否かや、ピントが合うまでに要した時間等の顔画像の撮影時の状況がユーザ端末１０もしくはサービスサイトサーバ２０での認証処理に利用される場合には、認証のセキュリティが高められる。

このように、第１の実施形態によれば、サービスサイトサーバ２０にて行われる認証処理よりも前に、ユーザ端末１０の周辺が撮影され、撮影されたデータが履歴データ記憶装置３０に記憶される。したがって、サービスの利用が開始されようとしているときのユーザ端末１０の周辺に関する情報の確認が可能となり、ユーザ端末１０へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。また、動画と静止画である顔画像との２種類の画像が撮影されるため、収集される情報の有用性が高められる。特に、撮影される画像が、撮影されていることをユーザが認識していない状態で撮影された画像である動画と、撮影されていることをユーザが認識している状態で撮影された画像である顔画像とを含むと、不正行為の抑止と証拠の記録との両立が図られるため、セキュリティがより高められる。

以上説明したように、第１の実施形態によれば、以下の効果が得られる。
（１）サービスの利用の開始を要求する操作がユーザ端末１０に対して行われた後、サービスの利用の開始に際しての認証処理がサービスサイトサーバ２０にて行われるまでの間に、ユーザ端末１０の周辺が撮影され、撮影されたデータが履歴データ記憶装置３０に記憶される。したがって、サービスの利用が開始されようとしているときのユーザ端末１０の周辺に関する情報の確認が可能となり、ユーザ端末１０へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。

（２）認証処理に用いられる情報がユーザ端末１０に入力されている間のユーザ端末１０の周辺が、動画として撮影されるため、収集される情報量が多くなる。
（３）認証処理に用いられる情報がユーザ端末１０に入力されたとき、ユーザ端末１０を操作している人の顔画像が撮影されるため、ユーザ端末１０を操作している人物に関する情報の確認が可能となる。

（第１の変形例）
図５を参照して、第１の実施形態の変形例である第１の変形例について説明する。第１の変形例は、第１の実施形態と比較して、サービスの利用時にもユーザ端末１０の周辺に関する情報が収集される点が異なる。以下では、第１の実施形態との相違点を中心に説明し、第１の実施形態と同様の構成については同じ符号を付してその説明を省略する。

［情報収集の手順］
以下、ユーザ端末１０およびサービスサイトサーバ２０におけるユーザの認証処理が成功し、ユーザ端末１０のサービスサイトへのアクセスが許可された後の処理手順について説明する。

図５に示されるように、ステップＳ４０〜ステップＳ４９の処理は、第１の実施形態にて図２に示したステップＳ１０〜ステップＳ２０の処理と同様の処理である。ただし、第１の実施形態とは異なり、顔画像の撮影後も動画の撮影は停止されず、引き続き撮影が行われている。ステップＳ４５では、撮影開始からその時点までに撮影された動画のデータがサービスサイトサーバ２０に送信される。

ユーザ端末１０のサービスサイトへのアクセスが許可され、表示部１４ａにサービスを提供する画面が表示されると、ユーザは操作部１４ｂを操作して、例えば特定の口座への送金の指示等、要求するサービスの内容をユーザ端末１０に入力する。これにより、サービスの要求内容が制御部１２に入力される（ステップＳ５０）。

サービスの要求内容が入力されると、撮影制御部１２ｂは、撮影部１４ｃが撮影している動画のデータから、顔画像の撮影後からその時点までの動画のデータを生成する（ステップＳ５１）。すなわち、ステップＳ４５にて送信された動画の続きとなる動画のデータが生成される。なお、ステップＳ５１にて生成されるデータは、ユーザがサービスの要求内容を入力している時のユーザ端末１０の周辺が記録されているデータであればよく、例えば、撮影開始から、その時点までの動画のデータであってもよい。

ユーザ端末１０は、入力されたサービスの要求内容に基づいて、サービスの要求の処理を指示する処理指令を、サービスサイトサーバ２０に送信する（ステップＳ５２）。また、ユーザ端末１０は、入力されたサービスの要求内容と、撮影制御部１２ｂによって生成された動画のデータと、動画の撮影日時と、ユーザ端末１０の端末ＩＤとをサービスサイトサーバ２０に送信する（ステップＳ５３）。

ユーザ端末１０から処理指令を受信すると、サービスサイトサーバ２０は、処理指令に基づいてサービスの要求を処理する（ステップＳ５４）。そして、サービスサイトサーバ２０は、サービスの要求の処理結果をユーザ端末に通知する（ステップＳ５５）。

また、サービスサイトサーバ２０は、ユーザ端末１０から受信したデータと、ユーザ端末１０がアクセスを要求しているサービスサイトの識別情報と、サービスの要求の処理結果とを履歴データ記憶装置３０に送信する（ステップＳ５６）。

サービスサイトサーバ２０からデータを受信すると、履歴データ記憶装置３０は、これらのデータ、すなわち、ユーザ端末１０に入力されたサービスの要求内容と、ユーザ端末１０にて撮影された動画のデータと、動画の撮影日時と、ユーザ端末１０の端末ＩＤと、サービスサイトの識別情報と、サービスサイトサーバ２０によるサービスの要求の処理結果とを対応付けて、履歴データとして記憶する（ステップＳ５７）。

なお、サービスサイトサーバ２０から履歴データ記憶装置３０へのデータの送信は、ステップＳ５４におけるサービスの要求の処理の前に行われてもよい。この場合、サービスの要求の処理結果は、履歴データ記憶装置３０に送信されないため、履歴データに含まれない。

ユーザ端末１０では、サービスサイトサーバ２０から受信した処理結果に基づいて、表示部１４ａにサービスの要求の処理結果が表示される（ステップＳ５８）。ここで、ユーザ端末１０に、引き続き他のサービスの要求が入力される場合には、ステップＳ５０以降の処理が繰り返される。したがって、ユーザ端末１０からサービスサイトサーバ２０にサービスの要求が行われる度に、ユーザがそのサービスの要求内容を入力している時のユーザ端末１０の周辺の状況が記録されている動画のデータが、サービスサイトサーバ２０に送信され、履歴データ記憶装置３０に記憶される。

一方、ユーザによってサービスの利用を終了する操作が行われ、操作内容が制御部１２に入力されると（ステップＳ５９）、撮影制御部１２ｂは動画の撮影の停止を撮影部１４ｃに指示し、撮影部１４ｃは、動画の撮影を終了する（ステップＳ６０）。サービスの利用の終了に伴って、アプリケーションソフトウェアは終了する。

［情報収集システムの作用］
上述の変形例がもたらす作用について説明する。
第１の変形例では、サービスの要求内容がユーザ端末１０に入力されている間、ユーザ端末１０の周辺が動画として撮影し続けられる。そして、撮影された動画のデータが、履歴データ記憶装置３０に記憶される。したがって、サービスが利用されているときのユーザ端末１０の周辺に関する情報が履歴データ記憶装置３０に集められる。

その結果、第１の実施形態と同様に、履歴データ記憶装置３０に蓄積されたデータを犯罪行為や不正行為の証拠として利用することや、犯罪行為や不正行為を抑止することが可能となる。特に、サービスの要求内容がユーザ端末１０に入力されている間のユーザ端末１０の周辺の状況が動画として記録されるため、犯罪行為や不正行為の瞬間の記録も可能である。また、サービスサイトサーバ２０にて認証処理が行われる前と、サービスの要求内容がユーザ端末１０に入力されている間との双方にて、ユーザ端末１０の周辺に関する情報が集められるため、蓄積されたデータの犯罪行為や不正行為の証拠としての利用や、犯罪行為や不正行為の抑止といった効果が高められる。

このように、第１の変形例によれば、サービスサイトサーバ２０にて認証処理が行われた後、サービスが利用されているときに、ユーザ端末１０の周辺が撮影され、撮影されたデータが履歴データ記憶装置３０に記憶される。したがって、サービスが利用されているときのユーザ端末１０の周辺に関する情報の確認が可能となり、ユーザ端末１０へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。

以上説明したように、第１の変形例によれば、第１の実施形態の（１）〜（３）の効果に加えて、以下の効果が得られる。
（４）サービスサイトサーバ２０にて認証処理が行われた後、サービスが利用されているときに、ユーザ端末１０の周辺が撮影され、撮影されたデータが履歴データ記憶装置３０に記憶される。したがって、サービスが利用されているときのユーザ端末１０の周辺に関する情報の確認が可能となり、ユーザ端末１０へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。

（５）サービスの要求内容がユーザ端末１０に入力されている間のユーザ端末１０の周辺が、動画として撮影されるため、収集される情報量が多くなる。
（第２の実施形態）
図６および図７を参照して、端末装置、情報収集システム、情報収集方法、および、情報収集プログラムの第２の実施形態について説明する。第２の実施形態は、第１の実施形態と比較して、ユーザ端末１０の周辺が静止画としてのみ撮影される点が異なる。以下では、第１の実施形態との相違点を中心に説明し、第１の実施形態と同様の構成については同じ符号を付してその説明を省略する。

［情報収集の手順］
まず、ユーザ端末１０およびサービスサイトサーバ２０におけるユーザの認証処理が成功した場合の処理手順について説明する。なお、第２の実施形態でも、ユーザ端末１０の一例であるスマートフォンに、情報収集プログラムがアプリケーションソフトウェアとしてインストールされている例を用いて説明する。

図６に示されるように、ユーザがサービスの利用の開始を要求する操作をユーザ端末１０に対して行うことによって、サービスの利用の開始がユーザ端末１０に要求される（ステップＳ７０）。これにより、アプリケーションソフトウェアが起動して、ユーザ端末１０はサービスサイトサーバ２０との通信を開始する。

アプリケーションソフトウェアが起動すると、ユーザ端末１０の表示部１４ａには、暗証番号の入力画面が表示される。そして、ユーザが操作部１４ｂを操作して番号を入力すると、操作部１４ｂから認証処理部１２ａに、ユーザが操作した番号に応じた信号が入力される（ステップＳ７１）。

認証処理部１２ａは、記憶部１３に記憶されているデータに基づいて、入力された暗証番号が、サービスサイトを利用する際の認証情報として登録されている番号と合致するか否かを判定する（ステップＳ７２）。

認証に成功した場合、すなわち、入力された暗証番号が正しい番号であった場合、撮影制御部１２ｂは顔画像の撮影を撮影部１４ｃに指示する。これにより、撮影部１４ｃが起動し、ユーザの顔にピントを合わせて、顔の位置を検出する。そして、撮影部１４ｃが映している領域にユーザの顔が捉えられている状態で、撮影部１４ｃは、静止画を撮影する（ステップＳ７３）。これにより、ユーザ端末１０を操作しているユーザの顔画像が撮影される。このとき、表示部１４ａには、例えば、撮影部１４ｃが映している画像が表示され、ユーザに対して、撮影される領域にユーザの顔が入るようにユーザとユーザ端末１０との位置を調整することを促すメッセージが示される。なお、顔画像の撮影が終了すると、撮影部１４ｃは駆動を停止する。

顔画像が撮影されると、ユーザ端末１０は、認証処理部１２ａによる暗証番号の認証結果と、撮影制御部１２ｂの指示に基づいて撮影された顔画像のデータと、顔画像の撮影日時と、ユーザ端末１０の端末ＩＤとをサービスサイトサーバ２０に送信する（ステップＳ７４）。

ユーザ端末１０からデータを受信すると、サービスサイトサーバ２０は、これらのデータと、ユーザ端末１０がアクセスを要求しているサービスサイトの識別情報とを履歴データ記憶装置３０に送信する（ステップＳ７５）。

サービスサイトサーバ２０からデータを受信すると、履歴データ記憶装置３０は、これらのデータ、すなわち、ユーザ端末１０での暗証番号の認証結果と、ユーザ端末１０にて撮影された顔画像のデータと、画像の撮影日時と、ユーザ端末１０の端末ＩＤと、サービスサイトの識別情報とを対応付けて、履歴データとして記憶する（ステップＳ７６）。

また、サービスサイトサーバ２０は、ユーザ端末１０から受信したデータに基づいて認証処理を行い、ユーザ端末１０のサービスサイトへのアクセスを許可するか否かを判断する（ステップＳ７７）。認証処理は、第１の実施形態にて例示した態様で行われてもよいし、ユーザ端末１０での認証結果が成功であること、および、ユーザ端末１０から受信した顔画像のデータにて顔の認識が可能であること、すなわちピントが合っていて人物の顔が判別可能であることの２つの条件が満たされるときに認証を成功とする態様で行われてもよい。

サービスサイトサーバ２０での認証処理が成功すると、サービスサイトサーバ２０からユーザ端末１０にサービスサイトへのアクセスの許可が通知される（ステップＳ７８）。これにより、ユーザ端末１０の表示部１４ａには、認証の成功を通知する画面やサービスを提供する画面等が表示され、ユーザは要求するサービスの内容の入力等を行うことが可能となる。

続いて、図７を参照して、ユーザ端末１０における認証処理が失敗した場合の処理手順について説明する。
図７に示されるように、先の図６に示した手順と同様の手順で、アプリケーションソフトウェアの起動（ステップＳ８０）、暗証番号の入力（ステップＳ８１）が行われる。

そして、認証処理部１２ａは、記憶部１３に記憶されているデータに基づいて、入力された暗証番号が、サービスサイトを利用する際の認証情報として登録されている番号と合致するか否かを判定する（ステップＳ８２）。

認証に失敗した場合、すなわち、入力された暗証番号が登録されている番号とは異なる番号であった場合、撮影制御部１２ｂは顔画像の撮影を撮影部１４ｃに指示する。これにより、撮影部１４ｃが起動し、撮影部１４ｃは、ユーザの顔にピントを合わせて、顔の位置を検出し、静止画を撮影する。ただし、ピントが合わない場合や、顔の位置が検出できない場合であっても、撮影部１４ｃは、所定の時間が経過した場合には、静止画を撮影する（ステップＳ８３）。これにより、ユーザ端末１０を操作しているユーザの顔画像、もしくは、少なくともユーザ端末１０の周辺の様子を含む画像が撮影される。なお、静止画の撮影が終了すると、撮影部１４ｃは駆動を停止する。

静止画が撮影されると、ユーザ端末１０は、認証処理部１２ａによる暗証番号の認証結果と、撮影制御部１２ｂの指示に基づいて撮影された静止画のデータと、静止画の撮影日時と、ユーザ端末１０の端末ＩＤとをサービスサイトサーバ２０に送信する（ステップＳ８４）。サービスサイトサーバ２０は、ユーザ端末１０から受信したデータと、ユーザ端末１０がアクセスを要求しているサービスサイトの識別情報とを履歴データ記憶装置３０に送信する（ステップＳ８５）。

サービスサイトサーバ２０からデータを受信すると、履歴データ記憶装置３０は、これらのデータ、すなわち、ユーザ端末１０での暗証番号の認証結果と、ユーザ端末１０にて撮影された静止画のデータと、静止画の撮影日時と、ユーザ端末１０の端末ＩＤと、サービスサイトの識別情報とを対応付けて、履歴データとして記憶する（ステップＳ８６）。

ユーザ端末１０では、暗証番号が正しくない旨の通知が表示部１４ａに表示される（ステップＳ８７）。通知がなされた後は、アプリケーションソフトウェアが終了してもよいし、ステップＳ８１以降の処理が繰り返されて、再び暗証番号の入力が要求されてもよい。

なお、ユーザ端末１０から、暗証番号の認証結果に加えて、ユーザが入力した暗証番号、すなわち誤った番号がサービスサイトサーバ２０に送信され、暗証番号の認証結果や静止画のデータとともに履歴データ記憶装置３０に記憶されてもよい。

また、暗証番号に基づく認証処理が失敗した場合に加えて、顔画像の撮影時にピントが合わない場合や顔の位置の検出ができない場合も、ユーザ端末１０における認証処理の失敗として処理されることが好ましい。この場合、暗証番号に基づく認証処理が成功していたとしても、ピントが合わないことや顔の位置の検出ができないことによって顔画像の撮影ができないと判定されると、図７に示されるステップＳ８３以降の処理と同様に、ピントが合わない状態や、顔の位置が検出できない状態で、静止画が撮影される。そして、静止画のデータと、顔画像の撮影に失敗したことを示す情報とが、暗証番号の認証結果や端末ＩＤ等とともにサービスサイトサーバ２０に送信され、履歴データ記憶装置３０に記憶される。そして、ユーザ端末１０では、認証が失敗した旨の通知が表示部１４ａに表示される。

また、顔画像の撮影時において、ピントが合うまでに要した時間が、ユーザ端末１０での認証処理、もしくは、サービスサイトサーバ２０での認証処理の条件として用いられてもよい。例えば、ピントが合うまでに要した時間が、所定の設定時間を超えたとき、上記の場合と同様にユーザ端末１０における認証処理の失敗として処理されてもよい。この設定時間は、アプリケーションソフトウェアに予め組み込まれていてもよいし、ユーザ端末１０とサービスサイトサーバ２０との通信が確立されたときに、サービスサイトサーバ２０からユーザ端末１０へ通知されてもよい。あるいは、ピントが合うまでに要した時間がユーザ端末１０にて計測され、計測された時間の情報が、暗証番号の認証結果や動画のデータ等とともにサービスサイトサーバ２０に送信されてもよい。そして、サービスサイトサーバ２０は、認証処理を行う際に、上記のピントの調整に要した時間が所定の時間以下である場合に、認証を成功として、ユーザ端末１０のサービスサイトへのアクセスを許可してもよい。

［情報収集システムの作用］
上述の実施形態がもたらす作用について説明する。
第２の実施形態では、暗証番号がユーザ端末１０に入力されたとき、ユーザ端末１０を操作している人の顔画像の撮影が要求される。そして、撮影された静止画のデータが、履歴データ記憶装置３０に記憶される。したがって、サービスの利用が開始されようとしているときのユーザ端末１０の周辺に関する情報が履歴データ記憶装置３０に集められる。その結果、第１の実施形態と同様に、履歴データ記憶装置３０に蓄積されたデータを犯罪行為や不正行為の証拠として利用することや、犯罪行為や不正行為を抑止することが可能となる。

特に、撮影された静止画が、ユーザ端末１０を操作している人物の顔が判別可能な顔画像である場合には、これらのデータを犯罪行為や不正行為の証拠として解析する場合に、解析が行いやすくなる。一方、ピントが合わない場合や顔の位置の検出ができない場合にも、静止画が撮影されて、撮影されたデータが履歴データ記憶装置３０に記憶されるため、こうした場合にも、ユーザ端末１０の周辺の様子は記録される。したがって、これらのデータを犯罪行為や不正行為の証拠として解析する場合には、ユーザ端末１０の周辺の状況の把握に役立つ。

また、上述のように、顔画像のピントが合っているか否かや、ピントが合うまでに要した時間等の顔画像の撮影時の状況がユーザ端末１０もしくはサービスサイトサーバ２０での認証処理に利用される場合には、認証のセキュリティが高められる。第２の実施形態では、ユーザ端末１０の周辺の状況が静止画としてのみ記録されるため、第１の実施形態と比較して、収集される情報量は少なくなる。したがって、顔画像の撮影時の状況を認証処理に利用して認証のセキュリティを向上させることによって、犯罪行為や不正行為の抑止効果を高めることが好ましい。

このように、第２の実施形態によれば、サービスサイトサーバ２０にて行われる認証処理よりも前に、ユーザ端末１０の周辺が静止画として撮影され、撮影されたデータが履歴データ記憶装置３０に記憶される。ユーザ端末１０の周辺の状況が静止画としてのみ記録される場合であっても、上述のように、サービスの利用が開始されようとしているときのユーザ端末１０の周辺に関する情報の確認が可能となり、ユーザ端末１０へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。

以上説明したように、第２の実施形態によれば、第１の実施形態の（１）、（３）の効果に加えて、以下の効果が得られる。
（６）顔が判別できる画像として顔画像が撮影できない場合にも、静止画が撮影されて、撮影されたデータが履歴データ記憶装置３０に記憶される。したがって、顔画像が撮影できない場合にも、少なくともユーザ端末１０の周辺の様子を含む画像によって、ユーザ端末１０の周辺に関する情報の確認が可能となる。

（第２の変形例）
図８を参照して、第２の実施形態の変形例である第２の変形例について説明する。第２の変形例は、第２の実施形態と比較して、サービスの利用時にもユーザ端末１０の周辺に関する情報が収集される点が異なる。以下では、第２の実施形態との相違点を中心に説明し、第２の実施形態と同様の構成については同じ符号を付してその説明を省略する。

以下、ユーザ端末１０およびサービスサイトサーバ２０におけるユーザの認証処理が成功し、ユーザ端末１０のサービスサイトへのアクセスが許可された後の処理手順について説明する。

図８に示されるように、ステップＳ９０〜ステップＳ９８の処理は、第２の実施形態にて図６に示したステップＳ７０〜ステップＳ７８の処理と同様の処理である。
ユーザ端末１０のサービスサイトへのアクセスが許可され、表示部１４ａにサービスを提供する画面が表示されると、ユーザは操作部１４ｂを操作して、要求するサービスの内容をユーザ端末１０に入力する。これにより、サービスの要求内容が制御部１２に入力される（ステップＳ９９）。

サービスの要求内容が入力されると、撮影制御部１２ｂは顔画像の撮影を撮影部１４ｃに指示する。これにより、撮影部１４ｃが起動し、ユーザの顔にピントを合わせて、顔の位置を検出する。そして、撮影部１４ｃが映している領域にユーザの顔が捉えられている状態で、撮影部１４ｃは、静止画を撮影する（ステップＳ１００）。これにより、ユーザ端末１０を操作しているユーザの顔画像が撮影される。なお、顔画像の撮影が終了すると、撮影部１４ｃは駆動を停止する。

ユーザ端末１０は、入力されたサービスの要求内容に基づいて、サービスの要求の処理を指示する処理指令を、サービスサイトサーバ２０に送信する（ステップＳ１０１）。また、ユーザ端末１０は、入力されたサービスの要求内容と、撮影制御部１２ｂの指示に基づいて撮影された顔画像のデータと、画像の撮影日時と、ユーザ端末１０の端末ＩＤとをサービスサイトサーバ２０に送信する（ステップＳ１０２）。

ユーザ端末１０から処理指令を受信すると、サービスサイトサーバ２０は、処理指令に基づいてサービスの要求を処理する（ステップＳ１０３）。そして、サービスサイトサーバ２０は、サービスの要求の処理結果をユーザ端末に通知する（ステップＳ１０４）。

また、サービスサイトサーバ２０は、ユーザ端末１０から受信したデータと、ユーザ端末１０がアクセスを要求しているサービスサイトの識別情報と、サービスの要求の処理結果とを履歴データ記憶装置３０に送信する（ステップＳ１０５）。

サービスサイトサーバ２０からデータを受信すると、履歴データ記憶装置３０は、これらのデータ、すなわち、ユーザ端末１０に入力されたサービスの要求内容と、ユーザ端末１０にて撮影された顔画像のデータと、画像の撮影日時と、ユーザ端末１０の端末ＩＤと、サービスサイトの識別情報と、サービスサイトサーバ２０によるサービスの要求の処理結果とを対応付けて、履歴データとして記憶する（ステップＳ１０６）。

なお、サービスサイトサーバ２０から履歴データ記憶装置３０へのデータの送信は、ステップＳ１０３におけるサービスの要求の処理の前に行われてもよい。この場合、サービスの要求の処理結果は、履歴データ記憶装置３０に送信されないため、履歴データに含まれない。

ユーザ端末１０では、サービスサイトサーバ２０から受信した処理結果に基づいて、表示部１４ａにサービスの要求の処理結果が表示される（ステップＳ１０７）。ここで、ユーザ端末１０に、引き続き他のサービスの要求が入力される場合には、ステップＳ９９以降の処理が繰り返される。したがって、ユーザ端末１０からサービスサイトサーバ２０にサービスの要求が行われる度に、ユーザ端末１０を操作しているユーザの顔画像のデータが、サービスサイトサーバ２０に送信され、履歴データ記憶装置３０に記憶される。

一方、ユーザによってサービスの利用を終了する操作が行われると（ステップＳ１０８）、アプリケーションソフトウェアが終了する。
なお、顔画像の撮影時に、ピントが合わない場合や顔の位置の検出ができない場合には、ピントが合わない状態や、顔の位置が検出できない状態で、静止画が撮影され、撮影されたデータがサービスサイトサーバ２０に送信されてもよい。この場合、ユーザ端末１０は、サービスサイトサーバ２０への処理指令の送信を行わず、表示部１４ａに、サービスの要求が受け付けられない旨の通知を表示してもよい。また、ユーザ端末１０から受信した顔画像のデータにて顔の認識が可能であることが、サービスサイトサーバ２０でのサービスの要求の処理の条件として用いられてもよい。

また、顔画像の撮影時において、ピントが合うまでに要した時間が、ユーザ端末１０からサービスサイトサーバ２０への処理指令の送信、もしくは、サービスサイトサーバ２０でのサービスの要求の処理の条件として用いられてもよい。

このように、ユーザ端末１０からサービスサイトサーバ２０へ処理指令が送信されない場合や、サービスサイトサーバ２０にてサービスの要求が処理されない場合には、これらの内容を示す情報が、静止画のデータとともに履歴データとして履歴データ記憶装置３０に記憶される。

［情報収集システムの作用］
上述の変形例がもたらす作用について説明する。
第２の変形例では、サービスの要求内容がユーザ端末１０に入力されたとき、ユーザ端末１０を操作している人の顔画像の撮影が要求される。そして、撮影された静止画のデータが、履歴データ記憶装置３０に記憶される。したがって、サービスが利用されているときのユーザ端末１０の周辺に関する情報が履歴データ記憶装置３０に集められる。

その結果、第２の実施形態と同様に、履歴データ記憶装置３０に蓄積されたデータを犯罪行為や不正行為の証拠として利用することや、犯罪行為や不正行為を抑止することが可能となる。そして、暗証番号がユーザ端末１０に入力されたときと、サービスの要求内容がユーザ端末１０に入力されたときとの双方にて、ユーザ端末１０の周辺に関する情報が集められるため、蓄積されたデータの犯罪行為や不正行為の証拠としての利用や、犯罪行為や不正行為の抑止といった効果が高められる。

このように、第２の変形例によれば、サービスサイトサーバ２０にて認証処理が行われた後、サービスが利用されているときに、ユーザ端末１０の周辺が撮影され、撮影されたデータが履歴データ記憶装置３０に記憶される。したがって、サービスが利用されているときのユーザ端末１０の周辺に関する情報の確認が可能となり、ユーザ端末１０へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。

以上説明したように、第２の変形例によれば、第１の実施形態の（１）、（３）の効果、第１の変形例の（４）の効果、第２の実施形態の（６）の効果に加えて、以下の効果が得られる。

（７）サービスの要求内容がユーザ端末１０に入力されたとき、ユーザ端末１０を操作している人の顔画像が撮影されるため、ユーザ端末１０を操作している人物に関する情報の確認が可能となる。

なお、上記の各実施形態および各変形例は、以下のように変更して実施することが可能である。
・第１の実施形態において、ユーザ端末１０における認証処理が失敗した場合には、撮影部１４ｃは、動画に加えて、第２の実施形態と同様に静止画も撮影してもよい。

・第１の変形例において、サービスの要求内容がユーザ端末１０に入力されたときに、撮影部１４ｃは、動画に加えて、第２の実施形態と同様に顔画像も撮影してもよい。
・第１および第２の実施形態において、暗証番号がユーザ端末１０に入力される前に、顔画像の撮影が行われてもよい。また、暗証番号がユーザ端末１０に入力される前と後との双方において、顔画像の撮影が行われてもよい。暗証番号がユーザ端末１０に入力される前と後とに顔画像が撮影される場合、暗証番号の入力が完了する前にピントが合わなくなった場合には、ユーザ端末１０における認証処理の失敗として処理されてもよい。

また、第１の実施形態において、暗証番号がユーザ端末１０に入力された後に、動画の撮影が開始されてもよい。あるいは、暗証番号がユーザ端末１０に入力された後に、動画の撮影が終了し、顔画像のみが撮影されてもよい。あるいは、顔画像の撮影が行われず、動画のみが撮影されてもよい。

また、第１の実施形態と第２の変形例が組み合わされてもよい。すなわち、サービスの利用開始前には、動画が撮影され、サービスの利用中には、顔画像が撮影されてもよい。あるいは、第２の実施形態と第１の変形例が組み合わされてもよい。すなわち、サービスの利用開始前には、顔画像が撮影され、サービスの利用中には、動画が撮影されてもよい。

また、第１および第２の変形例において、サービスの利用開始前には、撮影部１４ｃによる撮影が行われず、サービスの利用中にのみ、撮影部１４ｃによる撮影が行われてもよい。

要は、画像が撮影されるタイミングに関わらず、また、撮影される画像が動画であるか静止画であるかに関わらず、サービスの利用の開始を要求する操作がユーザ端末１０に対して行われた後の少なくとも１つの時点において、撮影部１４ｃによる撮影が行われればよい。こうした構成によれば、ユーザ端末１０の周辺に関する情報の確認は可能となり、ユーザ端末１０へのサービスの提供に対するセキュリティを高めることができる。

・上記の各実施形態および各変形例において、ユーザ端末１０に入力された暗証番号がサービスサイトサーバ２０に送信され、サービスサイトサーバ２０にて暗証番号を用いた認証処理が行われてもよい。すなわち、認証処理がサービスサイトサーバ２０でのみ行われてもよい。また、サービスサイトサーバ２０での認証処理が行われず、ユーザ端末１０でのみ認証処理が行われてもよい。

・ユーザ端末１０における認証処理には、暗証番号を用いた認証に限らず、例えばパスワードや画像選択を利用した認証、あるいは、生体認証等、公知の認証技術が用いられればよい。

（第３の実施形態）
図９および図１０を参照して、端末装置、情報収集システム、情報収集方法、および、情報収集プログラムの第３の実施形態について説明する。第３の実施形態は、第１の実施形態と比較して、認証処理の手法が異なる。以下では、第１の実施形態との相違点を中心に説明し、第１の実施形態と同様の構成については同じ符号を付してその説明を省略する。

［情報収集システムの構成］
図９を参照して、情報収集システムの構成、および、情報収集システムに含まれる端末装置としてのユーザ端末１０の構成について説明する。第３の実施形態の情報収集システムは、電話による通信を利用してユーザの認証を行う。

図９に示されるように、情報中継システムは、ユーザ端末１０と、サービスサイトサーバ２０と、履歴データ記憶装置３０とに加えて、電話認証サーバ４０と、電話番号記憶装置５０とを含む。

ユーザ端末１０とサービスサイトサーバ２０とは、ネットワークに接続されており、ユーザ端末１０は、サービスサイトサーバ２０と相互にデータを送受信する。また、ユーザ端末１０と電話認証サーバ４０とは、携帯電話の通信網等の電話網等を含むネットワークに接続されており、ユーザ端末１０と電話認証サーバ４０とは、音声電話による通信を含めたデータの送受信を行う。

また、サービスサイトサーバ２０と電話番号記憶装置５０とは、ネットワークに接続されており、サービスサイトサーバ２０は、電話番号記憶装置５０と相互にデータを送受信する。また、サービスサイトサーバ２０と電話認証サーバ４０とは、ネットワークに接続されており、サービスサイトサーバ２０は、電話認証サーバ４０と相互にデータを送受信する。また、電話認証サーバ４０と履歴データ記憶装置３０とは、ネットワークに接続されており、電話認証サーバ４０は、履歴データ記憶装置３０にデータを送信する。

これらのネットワークは、同一のネットワークを含んでもよいし、互いに異なるネットワークであってもよい。
ユーザ端末１０の入出力部１４は、表示部１４ａ、操作部１４ｂ、撮影部１４ｃに加えて、通話部１４ｄを備えている。通話部１４ｄは、例えばマイクやスピーカ等に具体化され、制御部１２との間で入出力される信号を音声と相互に変換して、音声の入出力を行う。ユーザ端末１０は、通信部１１、制御部１２、入出力部１４の協働により、テレビ電話による通話が可能に構成されている。

ユーザ端末１０の制御部１２からは、第１の実施形態の認証処理部１２ａが割愛されている。撮影制御部１２ｂは、サービスの利用の開始を要求する操作がユーザ端末１０に対して行われた後、所定のタイミングで、ユーザ端末１０の周辺の撮影を撮影部１４ｃに指示する。撮影制御部１２ｂの指示に基づいて撮影されたデータは、通信部１１を介して電話認証サーバ４０に送信される。

サービスサイトサーバ２０の制御部２２は、ユーザ端末１０からサービスサイトへのアクセスの要求があったとき、電話番号記憶装置５０からユーザ端末１０の電話番号として登録されている電話番号を取得して電話認証サーバ４０に送信し、電話認証サーバ４０にユーザの認証を依頼する。また、制御部２２は、サービスサイトへのアクセスが許可されたユーザ端末１０から受信した処理指令に基づいて、サービスの要求を処理する。

電話認証サーバ４０は、電話による通信を利用した認証を行うサーバである。以下、電話認証サーバ４０の具体的な構成例について説明する。
電話認証サーバ４０は、通信部４１と制御部４２と記憶部４３とを備えている。

通信部４１は、電話認証サーバ４０と接続先の装置との接続処理を実行し、また、接続先の装置との間でデータの送信および受信を行う。
制御部４２は、サービスサイトサーバ２０からの要求に応じて、ユーザ端末１０に電話の発信をし、その応答状況に基づいて認証処理を行う。また、制御部４２は、ユーザ端末１０から受信した撮影データを履歴データ記憶装置３０に送信する。

記憶部４３は、認証処理に必要なデータ等を、永続的あるいは一時的に記憶している。
電話番号記憶装置５０は、ユーザの識別情報であるユーザＩＤと、そのユーザＩＤに対応するユーザが所持しているユーザ端末１０の電話番号とを対応付けて記憶している。ユーザＩＤは、例えば、ユーザが予めサービスサイトの利用登録を行う際にユーザに割り当てられ、この利用登録によって、ユーザＩＤと電話番号とが、サービスサイトサーバ２０を通じて電話番号記憶装置５０に登録される。

［情報収集の手順］
図１０を参照して、情報収集システムによる情報収集の手順について説明する。なお、第３の実施形態でも、ユーザ端末１０の一例であるスマートフォンに、情報収集プログラムがアプリケーションソフトウェアとしてインストールされている例を用いて説明する。

図１０に示されるように、ユーザがサービスの利用の開始を要求する操作をユーザ端末１０に対して行うことによって、サービスの利用の開始がユーザ端末１０に要求され、ユーザ端末１０からサービスサイトサーバ２０に、サービスサイトへのアクセスの要求が行われる（ステップＳ１１０）。サービスの利用の開始を要求する操作は、例えば、アプリケーションソフトウェアの起動を指示する操作であり、アプリケーションソフトウェアの起動に伴って、ユーザ端末１０とサービスサイトサーバ２０との通信が開始される。この際、ユーザ端末１０の表示部１４ａには、例えば、ユーザＩＤの入力画面が表示されて、ユーザがユーザＩＤを入力する。そして、ユーザ端末１０は、入力されたユーザＩＤをサービスサイトサーバ２０に送信して、サービスサイトへのアクセスの要求を行う。

ユーザ端末１０からアクセスの要求を受けると、サービスサイトサーバ２０は、ユーザ端末１０から受信したユーザＩＤを電話番号記憶装置５０に通知して、当該ユーザＩＤに対応付けられている電話番号の送信を要求する（ステップＳ１１１）。電話番号記憶装置５０は、サービスサイトサーバ２０の要求に応じて、通知されたユーザＩＤと対応付けられて電話番号記憶装置５０に記憶されている電話番号を特定し、特定した電話番号をサービスサイトサーバ２０に送信する（ステップＳ１１２）。

電話番号記憶装置５０から電話番号を取得すると、サービスサイトサーバ２０は、取得した電話番号を電話認証サーバ４０に通知して、電話認証サーバ４０にユーザの認証を要求する（ステップＳ１１３）。このとき、サービスサイトサーバ２０は、電話番号に加えて、ユーザ端末１０がアクセスを要求しているサービスサイトの識別情報を電話認証サーバ４０に送信する。

サービスサイトサーバ２０からの要求を受けて、電話認証サーバ４０は、通知された電話番号を用いて、電話を発信する（ステップＳ１１４）。電話の発信は、テレビ電話の発信として行われることが好ましい。

電話認証サーバ４０からの電話の発信に伴って、ユーザ端末１０では、電話が着信し、ユーザの操作に基づいて、電話の応答が行われる（ステップＳ１１５）。電話認証サーバ４０からの電話の発信がテレビ電話発信である場合には、電話の応答に伴う制御部１２からの指示に基づいて、撮影部１４ｃが起動し、撮影部１４ｃは、動画の撮影を開始する（ステップＳ１１６）。なお、電話認証サーバ４０からの電話の発信が音声電話発信である場合には、電話の応答を条件として、撮影制御部１２ｂが動画の撮影を撮影部１４ｃに指示し、撮影部１４ｃによって動画の撮影が開始される。

動画の撮影が開始されると、撮影制御部１２ｂは顔画像の撮影を撮影部１４ｃに指示する。これにより、撮影部１４ｃは、ユーザの顔にピントを合わせて、顔の位置を検出する。そして、撮影部１４ｃが撮影している領域にユーザの顔が捉えられている状態で、撮影制御部１２ｂは、動画として収集されたデータの一部を静止画のデータとしてサンプリングする。これにより、ユーザ端末１０を操作しているユーザの顔画像が撮影される（ステップＳ１１７）。このとき、表示部１４ａには、例えば、撮影部１４ｃが撮影している画像が表示され、ユーザに対して、撮影されている領域にユーザの顔が入るようにユーザとユーザ端末１０との位置を調整することを促すメッセージが示される。

顔画像が撮影されると、ユーザ端末１０は、その時点までに撮影された動画および顔画像のデータと、動画の撮影日時と、ユーザ端末１０の端末ＩＤとを電話認証サーバ４０に送信する（ステップＳ１１８）。

なお、撮影部１４ｃによる動画の撮影は、テレビ電話として電話の通信が行われている場合には、ユーザ端末１０から電話認証サーバ４０へのデータの送信後に、電話の通信が遮断されることに伴って停止する。あるいは、音声電話として電話の通信が行われている場合には、顔画像が撮影されること、もしくは、電話の通信が遮断されることを条件として、撮影制御部１２ｂが動画の撮影の停止を撮影部１４ｃに指示し、撮影部１４ｃは動画の撮影を終了する（ステップＳ１１９）。

ユーザ端末１０からデータを受信すると、電話認証サーバ４０は、これらのデータと、ユーザ端末１０がアクセスを要求しているサービスサイトの識別情報とを履歴データ記憶装置３０に送信する（ステップＳ１２０）。

電話認証サーバ４０からデータを受信すると、履歴データ記憶装置３０は、これらのデータ、すなわち、ユーザ端末１０にて撮影された動画および顔画像のデータ、動画の撮影日時、および、ユーザ端末１０の端末ＩＤと、サービスサイトサーバ２０から通知されたサービスサイトの識別情報とを対応付けて、履歴データとして記憶する（ステップＳ１２１）。

また、電話認証サーバ４０は、ユーザ端末１０から受信したデータに基づいて認証処理を行う（ステップＳ１２２）。認証処理は、例えば、ユーザ端末１０にて電話応答が行われること、および、ユーザ端末１０から動画および顔画像のデータを受信することの２つの条件が満たされたときに、認証を成功とする態様で行われる。あるいは、上記の条件に加えて、ユーザ端末１０から受信した顔画像のデータにて顔の認識が可能であること、すなわちピントが合っていて人物の顔が判別可能であることを条件として、これらの条件が満たされたときに認証を成功とする態様で行われてもよい。

なお、上述のステップＳ１２０における電話認証サーバ４０から履歴データ記憶装置３０へのデータの送信は、ステップＳ１２２における電話認証サーバ４０での認証処理の後に行われてもよい。この場合、電話認証サーバ４０での認証処理の結果も履歴データ記憶装置３０に送信され、履歴データ記憶装置３０に履歴データとして記憶されてもよい。

認証処理が完了すると、電話認証サーバ４０は、サービスサイトサーバ２０に、認証結果を通知する（ステップＳ１２３）。サービスサイトサーバ２０は、認証結果が成功である場合には、ユーザ端末１０にサービスサイトへのアクセスの許可を通知する（ステップＳ１２４）。これにより、ユーザ端末１０の表示部１４ａには、認証の成功を通知する画面やサービスを提供する画面等が表示され、ユーザは要求するサービスの内容の入力等を行うことが可能となる。認証結果が失敗である場合には、サービスサイトサーバ２０は、ユーザ端末１０にサービスサイトへのアクセスを許可しないことを通知し、ユーザ端末１０の表示部１４ａには、認証の失敗を通知する画面等が表示される。

なお、顔画像の撮影時に、ピントが合わない場合や顔の位置の検出ができない場合には、ピントが合わない状態や、顔の位置が検出できない状態で、静止画が撮影され、撮影されたデータが電話認証サーバ４０に送信されてもよい。あるいは、ピントが合わない場合や顔の位置の検出ができない場合には、ピントが合わないことや顔の位置の検出ができないことによって顔画像の撮影ができないと判定されたときまでに撮影された動画のデータと、顔画像の撮影に失敗したことを示す情報とが、電話認証サーバ４０に送信されてもよい。この場合、ユーザ端末１０では、認証が失敗した旨の通知が表示部１４ａに表示される。

また、顔画像の撮影時において、ピントが合うまでに要した時間が、電話認証サーバ４０での認証処理の条件として用いられてもよい。
［情報収集システムの作用］
上述の実施形態がもたらす作用について説明する。

第３の実施形態では、電話認証サーバ４０から発信された電話に応答しているときのユーザ端末１０の周辺が撮影される。そして、撮影されたデータが、履歴データ記憶装置３０に記憶される。したがって、サービスの利用が開始されようとしているときのユーザ端末１０の周辺の状況であって、特に、認証に必要な操作が行われているときのユーザ端末１０の周辺に関する情報が履歴データ記憶装置３０に集められる。

その結果、第１の実施形態と同様に、ユーザ端末１０の周辺に関する情報の確認が可能となり、履歴データ記憶装置３０に蓄積されたデータを犯罪行為や不正行為の証拠として利用することや、犯罪行為や不正行為を抑止することが可能となる。したがって、ユーザ端末１０へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。

以上説明したように、第３の実施形態によれば、以下の効果が得られる。
（８）サービスの利用の開始を要求する操作がユーザ端末１０に入力された後、電話認証サーバ４０から発信された電話に応答しているときに、ユーザ端末１０の周辺が撮影され、撮影されたデータが履歴データ記憶装置３０に記憶される。したがって、サービスの利用が開始されようとしているときのユーザ端末１０の周辺に関する情報の確認が可能となり、ユーザ端末１０へのネットワークを通じたサービスの提供に対するセキュリティを高めることができる。

（９）認証に必要な操作が行われているときのユーザ端末１０の周辺が、動画として撮影されるため、収集される情報量が多くなる。
（１０）認証に必要な操作が行われているときのユーザ端末１０を操作している人の顔画像が撮影されるため、ユーザ端末１０を操作している人物に関する情報の確認が可能となる。

なお、第３の実施形態は、以下のように変更して実施することが可能である。
・撮影部１４ｃは、動画および顔画像のいずれか一方のみを撮影してもよい。
・電話認証サーバ４０における認証処理にて、暗証番号やパスワード等による認証が併用されてもよい。この場合、電話への応答後、暗証番号やパスワード等の入力画面が表示部１４ａに表示され、ユーザによって暗証番号やパスワード等が入力される。そして、入力された情報が電話認証サーバ４０に送信されて、認証処理に用いられる。

・サービスサイトサーバ２０が電話認証サーバ４０にユーザ端末１０から受信したユーザＩＤを通知することにより、電話認証サーバ４０が電話番号記憶装置５０からユーザ端末１０の電話番号を取得してもよい。この場合、電話認証サーバ４０が電話番号記憶装置５０を備えていてもよい。

・サービスサイトサーバ２０の有する機能と電話認証サーバ４０の有する機能とが１つの装置によって実現されてもよい。
（他の実施形態）
第１〜第３の実施形態、および、第１、第２の変形例は、以下のように変更して実施することが可能である。

・第３の実施形態に、第１および第２の変形例が組み合わされてもよい。すなわち、サービスの利用前には、電話による通信を利用してユーザの認証が行われて、その認証に必要な操作が行われているときのユーザ端末１０の周辺が撮影され、撮影されたデータが電話認証サーバ４０を介して履歴データ記憶装置３０に記憶される。そして、サービスの利用中にも、ユーザ端末１０の周辺が動画または静止画として撮影されて、撮影されたデータが、サービスサイトサーバ２０を介して履歴データ記憶装置３０に記憶される。

・撮影部１４ｃの撮影する画像は、ユーザ端末１０の周辺の状況を示す動画に限らず、ユーザ端末１０の周辺の状態を示す静止画であってもよく、この際に、所定の間隔で撮影される複数の静止画であってもよい。

・撮影部１４ｃの撮影する画像は、ユーザ端末１０の周辺を示す画像であればよく、顔画像に限らず、顔画像を含まない周辺の画像であってもよく、この際に、被写体の位置の検出やピント合わせが行われなくともよい。

・制御部１２が、撮影部１４ｃが撮影している画像を解析して、画像に写っている人物の帽子や眼鏡等の着用の有無を検出し、これらの着用が有ると判断される場合には、表示部１４ａに、帽子や眼鏡等を外すように促す催促や認証処理が正しく行われない可能性がある旨の警告等を表示してもよい。

・撮影部１４ｃが撮影した顔画像を用いて、ユーザ端末１０、サービスサイトサーバ２０、もしくは、電話認証サーバ４０にて顔認証を行ってもよい。この場合、顔認証を行う装置に、予め、照合対象となるユーザの顔のデータを登録しておく。

・ユーザに合言葉等を要求することによって、ユーザ端末１０、サービスサイトサーバ２０、もしくは、電話認証サーバ４０にて音声による認証を行ってもよい。サービスサイトサーバ２０、もしくは、電話認証サーバ４０にて音声認証が行われる場合には、ユーザ端末１０にて記録された音声のデータが、撮影部１４ｃが撮影したデータ等とともに、サービスサイトサーバ２０、もしくは、電話認証サーバ４０に送信される。

・サービスサイトサーバ２０、もしくは、電話認証サーバ４０にて、ユーザ端末１０から受信した端末ＩＤを用いて認証を行ってもよい。
・サービスの利用の開始を要求する操作は、アプリケーションソフトウェアの起動を指示する操作に限られない。サービスの利用の開始を要求する操作は、サービスサイトサーバ２０への通信の接続依頼や、認証処理に用いられる情報の入力画面の表示等、サービスの利用を開始するために最初に必要な処理がユーザ端末１０にて行われる契機となる操作であればよい。

・サービスサイトサーバ２０が提供するサービスの内容は、特に限定されない。サービスサイトサーバ２０は、例えば、上述の銀行取引や決済処理等のサービスの他に、戸籍謄本の取得等の公的なサービスや、企業が有する情報資源を、アクセス権限を有するユーザがインターネット等のネットワークを経由して企業の外部から取得することを可能とするサービス等を提供してもよい。特に、サービスサイトサーバ２０の提供するサービスが、そのサービスの利用にユーザの認証を必要とするサービスであって、正当なユーザに成りすました人物によるサービスの利用が正当なユーザに多大な被害を与えるサービスである場合に、情報収集システムが適用されると、高い効果が得られる。

１０…ユーザ端末、１１…通信部、１２…制御部、１２ａ…認証処理部、１２ｂ…撮影制御部、１３…記憶部、１４…入出力部、１４ａ…表示部、１４ｂ…操作部、１４ｃ…撮影部、１４ｄ…通話部、２０…サービスサイトサーバ、２１…通信部、２２…制御部 、２３…記憶部、３０…履歴データ記憶装置、４０…電話認証サーバ、４１…通信部 、４２…制御部、４３…記憶部、５０…電話番号記憶装置。

Claims (10)

1. ネットワークを通じてサービスを提供するサービスサイトサーバに接続される端末装置であって、
   前記端末装置の周辺を撮影する撮影部と、
   前記サービスの利用の開始を要求する操作が前記端末装置に対して行われた後に、前記撮影部に撮影を指示する制御部と、
   前記撮影部によって撮影されたデータを前記端末装置の外部に向けて送信する送信部と、
   を備える端末装置。
2. 前記制御部の指示に基づいて、前記撮影部は、
   前記端末装置による前記サービスの利用の開始に際して前記サービスサイトサーバにて行われる認証処理よりも前に、前記端末装置の周辺を撮影する
   請求項１に記載の端末装置。
3. 前記制御部の指示に基づいて、前記撮影部は、
   前記端末装置による前記サービスの利用の開始に際して前記端末装置または前記サービスサイトサーバにて行われる認証処理に用いられる情報が、前記端末装置に入力されている間、前記端末装置の周辺を動画として撮影し続ける
   請求項１または２に記載の端末装置。
4. 前記制御部の指示に基づいて、前記撮影部は、
   前記端末装置による前記サービスの利用の開始に際して前記端末装置または前記サービスサイトサーバにて行われる認証処理に用いられる情報が、前記端末装置に入力されたとき、前記端末装置を操作している人の顔画像を撮影する
   請求項１〜３のいずれか一項に記載の端末装置。
5. 前記制御部の指示に基づいて、前記撮影部は、
   前記サービスサイトサーバに対する前記サービスの要求内容が、前記端末装置に入力されている間、前記端末装置の周辺を動画として撮影し続ける
   請求項１〜４のいずれか一項に記載の端末装置。
6. 前記制御部の指示に基づいて、前記撮影部は、
   前記サービスサイトサーバに対する前記サービスの要求内容が、前記端末装置に入力されたとき、前記端末装置を操作している人の顔画像を撮影する
   請求項１〜５のいずれか一項に記載の端末装置。
7. 前記端末装置は、前記サービスの利用の開始に際し電話による通信を利用して認証処理を行う電話認証サーバと接続され、
   前記制御部の指示に基づいて、前記撮影部は、
   前記電話認証サーバから発信された電話に応答しているときの前記端末装置の周辺を撮影する
   請求項１に記載の端末装置。
8. 端末装置と、
   ネットワークを通じて前記端末装置にサービスを提供するサービスサイトサーバと、
   データを蓄積する記憶装置と、を含む情報収集システムであって、
   前記端末装置は、
   前記端末装置の周辺を撮影する撮影部と、
   前記サービスの利用の開始を要求する操作が前記端末装置に対して行われた後に、前記撮影部に撮影を指示する制御部と、
   前記撮影部によって撮影されたデータを前記端末装置の外部に向けて送信する送信部と、を備え
   前記記憶装置は、前記端末装置が送信したデータを記憶する
   情報収集システム。
9. 撮影部を有する端末装置と、ネットワークを通じて前記端末装置にサービスを提供するサービスサイトサーバと、データを蓄積する記憶装置と、を用いて行われる情報収集方法であって、
   前記撮影部が、前記サービスの利用の開始を要求する操作が前記端末装置に対して行われた後に、前記端末装置の周辺を撮影するステップと、
   前記端末装置が、前記撮影部によって撮影されたデータを前記端末装置の外部に向けて送信するステップと、
   前記記憶装置が、前記端末装置が送信したデータを記憶するステップと、
   を含む情報収集方法。
10. ネットワークを通じてサービスを提供するサービスサイトサーバに接続される端末装置を、
    前記サービスの利用の開始を要求する操作が前記端末装置に対して行われた後に、前記端末装置が有する撮影部に前記端末装置の周辺の撮影を指示する制御部と、
    前記撮影部によって撮影されたデータを前記端末装置の外部に向けて送信する送信部と、
    として機能させる情報収集プログラム。

Images