JP2016045811A5 - - Google Patents

Description

認証方式データベースについて説明する。認証性能値は、認証性能の程度・レベルを表す値である。認証性能値としては、特許文献１における誤認証の割合、特許文献２における誤認率を用いることができる。認証性能値は、上記割合や誤認率を他のポイントに換算したものでもよい。複数の認証方式の組み合わせによって得られる認証性能値の取得は、計算に用いる認証性能値に応じて、特許文献２のように乗じるもの、あるいは、特許文献３のように和をとるものでもよい。

例えば、過去の履歴データでは、ユーザＹのログインは全て自宅のＩＰアドレスから行われていたという履歴情報が得られている時に、今回のログインが自宅のＩＰアドレス以外から行われていた場合には、履歴データ認証の認証性能値は例えば０ポイントに設定され、例えば、追加認証性能値として３００ポイントが要求される。ユーザＹが自宅からログインしているか否かは、過去のログインが自宅ＰＣと推定されるＩＰアドレスからのものである場合、あるいは、ユーザＹのスマートフォンのＧＰＳ情報から自宅にいることが推定される場合に判定することができる。あるいは、後者の場合に、スマートフォンの識別番号から端末認証が得られている場合には、履歴データ認証の認証性能値として１００ポイントを設定し、追加認証性能値として２００ポイントを要求するようにしてもよい。

図４に示す態様では、第１グループから選択した１つの認証方式と第２グループから選択した１つの認証方式の組合せが追加認証性能値を満たすように、第１グループ（左側に表示）と第２グループ（右側に表示）をシステム側で用意し、ユーザ側には「第１グループ、第２グループからそれぞれ１つの認証方式を選択して情報を入力し、送信ボタンを押してください」と提示し、各グループから１つずつ認証方式を選択させる。ここでは、追加認証性能値として３００点が必要な場合を想定している。

第１認証性能値が認証性能閾値を超えない場合には、追加認証性能値取得手段は、前記認証性能閾値と前記第１認証性能値とを用いて追加認証性能値を取得する。

最後に、以上述べた認証システムの動作を、簡略化した例を用いて説明する。 認証システムのサーバ側には、個人認証のために必要なポイント（認証性能閾値）として、３００点が設定されている。 認証システムのデータベースには、複数の認証方式及び各認証方式のポイント（認証性能値）が格納されており、例えば、認証方式「ＩＤ＋パスワード」のポイントは１００点、認証方式「端末認証」のポイントは１００点となっている。 サーバ側には、ユーザに関連付けられた履歴データが蓄積されており、初期入力情報（例えば、クレジットカード番号、氏名）で特定されたユーザの履歴データを用いて、最初に履歴データ認証が実行される。履歴データ認証の実行には、トランザクションの内容（例えば、購入対象、購入先、金額等）の情報も用いられる。 履歴データベースに蓄積された購入データがα回分以上あり、今回のトランザクションが同じ購入パターンであれば、第１認証性能値（履歴データ認証方式のポイント）として、２００点（αおよび２００点は事前に定められている）が与えられる。 トランザクション毎に、追加認証に必要な追加認証性能値が計算される。追加認証性能値は、認証性能閾値から第１認証性能値（履歴データ認証性能値）を差し引いた値であり、トランザクション毎に異なる。上記例では、追加認証性能値として１００点が必要となる。

Claims (1)

1. 前記履歴データ認証以外の前記複数の認証方式において、前記初期入力情報に基づいて認証性能値が取得可能な認証方式が含まれる場合には、
   前記初期入力情報に基づいて取得された前記第１認証性能値には、前記初期入力情報に基づいて取得された認証性能値が含まれている、請求項１〜３いずれか１項に記載の認証システム。