JP2018136795A - 制御システムおよび制御方法 - Google Patents

Abstract

【課題】モバイルデバイスの不正利用を防止する。【解決手段】システムは、モバイルデバイス２０およびウェアラブルデバイス１０のセンシング情報に基づき、両デバイスの所持者が同一人物ではないリスクを検知した場合、モバイルデバイス２０をロック状態にする。その後、システムは、再度、モバイルデバイス２０とウェアラブルデバイス１０の同一人物性判定処理を行った結果、両デバイスの所持者が同一人物である可能性の高さが所定値以上であり、かつ、ウェアラブルデバイス１０の装着が継続されている場合、モバイルデバイス２０のロックを解除する。一方、システムは、再度、両デバイスの同一人物性判定処理を行った結果、両デバイスの所持者が同一人物である可能性の高さが所定値未満であった場合、または、ウェアラブルデバイス１０の装着が継続されていないと判定した場合、モバイルデバイス２０のロック状態のままとする。【選択図】図１

Description

本発明は、サービス利用端末の制御システムおよび制御方法に関する。

モバイルデバイスの紛失や盗難によって、モバイルデバイス上の情報やモバイルデバイスを介して利用するオンラインサービスが他者に不正に利用される脅威が存在する。このような脅威を低減するため、継続的に利用者を認証する必要がある。一方で、モバイルデバイスや、モバイルデバイスを介したオンラインサービスの利用のたびに認証を行うと利用者の負担が増加する場合もある。このため、認証の頻度をできるだけ低減したいという要望もある。

そこで、上記のオンラインサービスのサービス利用端末（モバイルデバイス）において、予め登録してある信頼できる端末（例えば、ウェアラブルデバイス）が近くにあることを検知した場合には、モバイルデバイスのロックを解除し、当該端末が近くにあることを検知できなかった場合には、モバイルデバイスにロックをかける認証技術がある（非特許文献１参照）。このような認証技術によれば、オンラインサービスの利用のたびに認証を行う必要がなくなるので、オンラインサービスの利用における利便性を向上させることができる。

Smart Lock、［平成29年1月31日検索］、インターネット＜URL：https://get.google.com/smartlock/＞

しかし、上記のようにモバイルデバイスと信頼できる端末とを用いた認証技術では、モバイルデバイスと信頼できる端末との両方を紛失してしまった場合、または、盗難された場合、他者にモバイルデバイスを利用されてしまうという問題があった。そこで、本発明は、前記した問題を解決し、モバイルデバイスと信頼できる端末とを用いる認証技術において、モバイルデバイスが他者に不正利用されてしまうリスクを低減することを課題とする。

前記した課題を解決するため、所定のウェアラブルデバイスが近接していることを検知した場合に、利用者からの操作に基づき各種処理を実行するサービス利用端末の制御を行う制御システムであって、前記ウェアラブルデバイスの装着および取り外しのイベントを示す着脱情報と、前記ウェアラブルデバイスおよび前記サービス利用端末それぞれのセンシング情報とを受信する通信部と、前記着脱情報に基づき、前記ウェアラブルデバイスが装着されていると判定した場合、前記ウェアラブルデバイスおよび前記サービス利用端末それぞれのセンシング情報に基づき、前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物である可能性を示す値を判定する同一人物性判定処理を行う同一人物性判定部と、前記サービス利用端末において、当該サービス利用端末の利用者と前記ウェアラブルデバイスの装着者とが同一人物ではないリスクを検知した場合、前記サービス利用端末をロック状態にする第１の制御部と、前記サービス利用端末がロック状態である場合において、前記同一人物性判定部が、再度、前記同一人物性判定処理を行った結果、前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物である可能性を示す値が所定値以上であり、かつ、当該ウェアラブルデバイスの装着が継続された状態であると判定したとき、前記サービス利用端末のロックを解除する第２の制御部とを備えることを特徴とする。

本発明によれば、モバイルデバイスが他者に不正利用されてしまうリスクを低減することができる。

図１は、制御システムの構成の一例を示す図である。 図２は、図１のデバイス管理テーブルの一例を示す図である。 図３は、図１の認証セッション管理テーブルの一例を示す図である。 図４は、図１のデバイス管理テーブルへのモバイルデバイスの登録の処理手順の一例を示すシーケンス図である。 図５は、図１のモバイルデバイスが取り外された場合の処理手順の一例を示すシーケンス図である。 図６は、図１のモバイルデバイスが他者利用リスクを検知した場合の処理手順の一例を示すシーケンス図である。 図７は、他のモバイルデバイスがデバイス管理テーブルの登録の処理手順の一例を示すシーケンス図である。 図８は、制御プログラムを実行するコンピュータを示す図である。

以下、図面を参照しながら、本発明の実施形態について説明する。なお、本発明は、以下に説明する実施形態に限定されない。

まず、図１を用いて、本実施形態の制御システム（システム）の構成例を説明する。システムは、例えば、図１に示すように、ウェアラブルデバイス１０と、モバイルデバイス（サービス利用端末）２０と、同一人物性判定サーバ３０と、サービス提供サーバ４０とを備える。各デバイスおよびサーバの台数は、図１に示す台数に限定されない。

（ウェアラブルデバイス）
ウェアラブルデバイス１０は、装着者（ユーザ）に装着され、無線通信によりモバイルデバイス２０等へ各種情報を送信するデバイスである。このウェアラブルデバイス１０は、例えば、当該ウェアラブルデバイス１０の装着を検知すると、周囲のデバイス（例えば、モバイルデバイス２０）にビーコン信号を送信することによりウェアラブルデバイス１０の装着を通知する。また、ウェアラブルデバイス１０は、センサにより装着者の動きを示す情報や生体情報を取得し、モバイルデバイス２０に送信する。

このウェアラブルデバイス１０は、着脱検知部１１と、第１のセンシング部１２と、第１の近接通信部１３とを備える。

着脱検知部１１は、ウェアラブルデバイス１０の装着および取り外し（着脱）を検知する。この着脱検知部１１は、ハードウェアで実現してもよいし、ウェアラブルデバイス１０に装備される各種センサ（例えば、静電センサ、生体センサ、加速度センサ等）から得られる情報を活用して実現してもよい。

第１のセンシング部１２は、センサによりウェアラブルデバイス１０の装着者の動き、生体情報等を示す情報（センシング情報）を取得する。このセンサは、例えば、加速度センサ、角速度センサ、回転ベクトルセンサ、タッチセンサ、近接センサ、生体センサのいずれか、またはこれらの組合せにより実現される。

第１の近接通信部１３は、外部装置との間で無線による近接通信を行う。例えば、第１の近接通信部１３は、着脱検知部１１で当該ウェアラブルデバイス１０の装着を検知すると、無線通信により、モバイルデバイス２０へビーコン信号を送信する。また、第１の近接通信部１３は、着脱検知部１１で当該ウェアラブルデバイス１０の取り外しを検知すると、無線通信により、モバイルデバイス２０へ当該ウェアラブルデバイス１０の取り外しを通知する。さらに、第１の近接通信部１３は、着脱検知部１１で検知されたウェアラブルデバイス１０の装着および取り外しを示す情報（着脱情報）や、第１のセンシング部１２により得られたセンシング情報を、無線通信によりモバイルデバイス２０へ送信する。

（モバイルデバイス）
モバイルデバイス２０は、利用者からの操作に基づき、各種処理を行うデバイスである。このモバイルデバイス２０は、同一人物性判定サーバ３０により自身のモバイルデバイス２０の利用者が、近接するウェアラブルデバイス１０の装着者と同一人物であると判定されると、ロックが解除され、利用者からの操作に基づく各種処理を実行することができる。このモバイルデバイス２０は、例えば、無線通信機能を備えるスマートフォン、タブレット型端末、パーソナルコンピュータ等により実現される。

モバイルデバイス２０は、第１の通信部２１と、認証状態制御部２２と、第２のセンシング部２３と、第２の近接通信部２４と、他者利用リスク通知部２５とを備える。

第１の通信部２１は、外部装置との間で通信を行う。例えば、第１の通信部２１は、同一人物性判定サーバ３０へ、ウェアラブルデバイス１０および当該モバイルデバイス２０のセンシング情報と、当該ウェアラブルデバイス１０の着脱情報を送信したり、同一人物性判定サーバ３０からモバイルデバイス２０およびモバイルデバイス２０の利用者の同一人物性判定結果を受信したりする。また、第１の通信部２１は、サービス提供サーバ４０へのログイン後、サービス提供サーバ４０との間でサービスに関する各種データの送受信を行う。この第１の通信部２１は、所定のプロトコルにより通信を行う通信インタフェースにより実現される。

認証状態制御部２２は、自身のモバイルデバイス２０の認証状態を制御する。例えば、認証状態制御部２２は、自身のモバイルデバイス２０をロック状態にしたり、ロック状態を解除したりする。

なお、以下の説明において、ロック状態とは、例えば、モバイルデバイス２０への操作を受け付けない状態や、操作を受け付けたとしても所定のサービス提供サーバ４０へのログインの禁止、アクセス制限（アクセス制御）等が行われる状態等であるものとする。

この認証状態制御部２２は、デバイス情報送信部２２０と、ロック制御部（第１の制御部）２２１と、ロック解除部（第２の制御部）２２２と、認証制御部（第３の制御部）２２３とを備える。

デバイス情報送信部２２０は、自身のモバイルデバイス２０に近接するウェアラブルデバイス１０の着脱情報を同一人物性判定サーバ３０へ送信する。また、デバイス情報送信部２２０は、当該ウェアラブルデバイス１０から受信した当該ウェアラブルデバイス１０のセンシング情報と、自身のモバイルデバイス２０のセンシング情報とを同一人物性判定サーバ３０へ送信する。

例えば、デバイス情報送信部２２０は、自身のモバイルデバイス２０に近接するウェアラブルデバイス１０のビーコン信号を受信すると、当該ウェアラブルデバイス１０から当該ウェアラブルデバイス１０のセンシング情報を取得する。そして、デバイス情報送信部２２０は、取得した当該ウェアラブルデバイス１０のセンシング情報と当該ウェアラブルデバイス１０の装着を示す着脱情報とを同一人物性判定サーバ３０へ送信する。また、デバイス情報送信部２２０は、第２のセンシング部２３から得た自身のモバイルデバイス２０のセンシング情報を同一人物性判定サーバ３０へ送信する。

また、デバイス情報送信部２２０は、近接するウェアラブルデバイス１０の取り外しを検知した場合、当該ウェアラブルデバイス１０の取り外しを示す着脱情報を同一人物性判定サーバ３０へ送信する。

ロック制御部２２１は、同一人物性判定サーバ３０からウェアラブルデバイス１０の装着者と自身のモバイルデバイス２０の利用者とが同一人物ではない旨の同一人物性判定結果を受信した場合や、自身のモバイルデバイス２０が他の利用者に利用されている可能性（他者利用リスク）を検知した場合、自身のモバイルデバイス２０をロック状態にする。例えば、ロック制御部２２１は、所定時間、ウェアラブルデバイス１０のビーコン信号が到達していない場合や、自身のモバイルデバイス２０が所定時間動かされていない場合、他者利用リスクを検知したと判断し、自身のモバイルデバイス２０をロック状態にする。

ロック解除部２２２は、モバイルデバイス２０のロック状態を解除する。例えば、ロック解除部２２２は、自身のモバイルデバイス２０がロック状態になった場合、デバイス情報送信部２２０により、同一人物性判定サーバ３０へ、自身のモバイルデバイス２０および近接するウェアラブルデバイス１０のセンシング情報を送信することにより、両デバイスの所持者の同一人物性判定処理を依頼する。そして、ロック解除部２２２は、同一人物性判定サーバ３０から両デバイスの所持者が同一人物である旨の同一人物性判定結果を受信すると、モバイルデバイス２０のロック状態を解除する。

認証制御部２２３は、同一人物性判定サーバ３０により通知された情報に基づき、所定のサービス（例えば、サービス提供サーバ４０）へのログインを実行する。

例えば、認証制御部２２３は、同一人物性判定サーバ３０へ、自身のモバイルデバイス２０および近接するウェアラブルデバイス１０のセンシング情報を送信し、同一人物性判定サーバ３０で両デバイスの所持者が同一人物であると判定されると、同一人物性判定サーバ３０からサービス提供サーバ４０との通信の確立に用いるセッションＩＤを受信する。その後、認証制御部２２３は、受信したセッションＩＤを用いてサービス提供サーバ４０へのログインを実行する。

第２のセンシング部２３は、センサによりウェアラブルデバイス１０の装着者の動きや生体情報（センシング情報）を取得する。このセンサは、ウェアラブルデバイス１０の第１のセンシング部１２に装備されるセンサと同じ種類のセンサにより実現される。例えば、ウェアラブルデバイス１０の第１のセンシング部１２に装備されるセンサが加速度センサであれば、第２のセンシング部２３のセンサも加速度センサを用いる。

第２の近接通信部２４は、外部装置との間で無線による近接通信を行う。例えば、第２の近接通信部２４は、無線通信によりウェアラブルデバイス１０から送信されるビーコン信号を受信する。これにより、第２の近接通信部２４は、当該ウェアラブルデバイス１０が近接していることを検知する。

なお、第２の近接通信部２４は、近接していることの検知の対象となるウェアラブルデバイス１０の識別情報を、モバイルデバイス２０の記憶部（図示省略）に記憶しておき、記憶部に記憶されるウェアラブルデバイス１０のみについて近接していることの検知を行うようにしてもよい。

他者利用リスク通知部２５は、ロック制御部２２１で他者利用リスクを検知した場合、第１の通信部２１経由で、その旨を同一人物性判定サーバ３０へ通知する。

（同一人物性判定サーバ）
同一人物性判定サーバ３０は、モバイルデバイス２０の利用者とウェアラブルデバイス１０の装着者との同一人物性判定処理を行う。この同一人物性判定サーバ３０は、第２の通信部３１と、認証部３２と、同一人物性判定部３３と、デバイス管理テーブル（デバイス管理情報）３４と、認証セッション管理（認証セッション管理情報）テーブル３５とを備える。

第２の通信部３１は、外部装置との間で通信を行う。例えば、第２の通信部３１は、モバイルデバイス２０から、当該モバイルデバイス２０に近接するウェアラブルデバイス１０の着脱情報や、当該ウェアラブルデバイス１０および当該モバイルデバイス２０のセンシング情報を受信する。

また、第２の通信部３１は、モバイルデバイス２０へ、同一人物性判定部３３による同一人物性判定結果を送信したり、サービス提供サーバ４０へ信頼スコア（同一人物性判定結果）を送信したりする。この第２の通信部３１は、所定のプロトコルにより通信を行う通信インタフェースにより実現される。

認証部３２は、モバイルデバイス２０の認証処理を行う。そして、認証部３２は、モバイルデバイス２０の認証に成功すると、当該モバイルデバイス２０の識別情報（モバイルデバイスＩＤ）と、認証セッションの識別情報（セッションＩＤ）とを対応付けた情報を作成する。

例えば、認証部３２は、認証セッション管理テーブル３５（図３参照）に、認証に成功したモバイルデバイス２０のモバイルデバイスＩＤと、認証状態（認証成功＝「１」）と、セッションＩＤとを対応付けて記録する。また、認証部３２は、デバイス管理テーブル３４（図２参照）に、認証に成功したモバイルデバイス２０のモバイルデバイスＩＤと、セッションＩＤとを対応付けて記録する。また、認証部３２は、デバイス管理テーブル３４に、認証の成功に対応する信頼スコアも併せて記録してもよい。

同一人物性判定部３３は、モバイルデバイス２０の利用者とウェアラブルデバイス１０の装着者とが同一人物である可能性の高さを判定する（同一人物性判定処理を行う）。

例えば、同一人物性判定部３３は、第２の通信部３１経由で、モバイルデバイス２０から、当該モバイルデバイス２０に近接するウェアラブルデバイス１０の装着を示す着脱情報と、当該ウェアラブルデバイス１０および当該モバイルデバイス２０のセンシング情報を受信した場合を考える。この場合、同一人物性判定部３３は、着脱情報に基づき、当該ウェアラブルデバイス１０の装着していることを確認すると、当該ウェアラブルデバイス１０およびモバイルデバイス２０それぞれのセンシング情報の類似度の高さを算出する。そして、同一人物性判定部３３は、算出した類似度の高さが高いほど、両デバイスの所持者が同一人物である可能性を示す値を高くする。一例を挙げると、両デバイスの所持者が同一人物である可能性を示す値が所定値以上の場合、同一人物性判定部３３は、両デバイスの所持者を同一人物と判定する。

また、同一人物性判定部３３は、当該モバイルデバイス２０の同一人物性判定結果（例えば、センシング情報の類似度の値、または、両デバイスの所持者が同一人物である可能性を示す値）を、認証セッション管理テーブル３５（図３参照）の信頼スコアの値として書き込む。さらに、同一人物性判定部３３は、モバイルデバイス２０のモバイルデバイスＩＤと、当該モバイルデバイス２０と同一人物により装着（所持）されると判定したウェアラブルデバイス１０のウェアラブルデバイスＩＤとを対応付けてデバイス管理テーブル３４（図２参照）に記録する。なお、同一人物性判定部３３は、デバイス管理テーブル３４（図２参照）に、認証セッション管理テーブル３５に記録される当該モバイルデバイス２０のセッションＩＤも併せて記録してもよい。

また、同一人物性判定部３３は、モバイルデバイス２０から、当該モバイルデバイス２０に近接するウェアラブルデバイス１０の取り外しを示す着脱情報を受信した場合、デバイス管理テーブル３４における当該モバイルデバイス２０と当該ウェアラブルデバイス１０との対応付けを解除する。

例えば、同一人物性判定部３３は、デバイス管理テーブル３４（図２参照）における当該モバイルデバイス２０のペアとなるウェアラブルデバイス１０のウェアラブルデバイスＩＤを削除する。つまり、同一人物性判定部３３は、ウェアラブルデバイス１０の取り外しを検知すると、デバイス管理テーブル３４に、当該ウェアラブルデバイス１０のペアとなるモバイルデバイス２０との対応付けを解除する。なお、デバイス管理テーブル３４において、ウェアラブルデバイス１０のペアとなるモバイルデバイス２０の認証以降、装着が継続しているウェアラブルデバイス１０のウェアラブルデバイスＩＤは残ったままとなる。

また、同一人物性判定部３３は、モバイルデバイス２０において他者利用リスクを検知した旨の通知を受けた場合、認証セッション管理テーブル３５（図３参照）における当該モバイルデバイス２０の信頼スコアの値を更新する。

例えば、同一人物性判定部３３は、モバイルデバイス２０において他者利用リスクを検知した旨の通知を受けた場合、認証セッション管理テーブル３５（図３参照）における当該モバイルデバイス２０の信頼スコアの値を現在の値よりも低くする。また、モバイルデバイス２０が他者利用リスクを検知した場合、当該モバイルデバイス２０はロック状態になるので、同一人物性判定部３３は、デバイス管理テーブル３４（図２参照）における当該モバイルデバイス２０の状態（モバイルデバイス状態）を「ロック」に変更する。

なお、同一人物性判定部３３は、モバイルデバイス２０およびウェアラブルデバイス１０それぞれのセンシング情報から、両デバイスが同一人物により所持される可能性を示す種々のイベントと、同一人物により所持されない可能性を示す種々のイベントとを検知する。そして、同一人物性判定サーバ３３は、検知したそれぞれのイベントを総合的に判断して、同一人物性判定処理を行ってもよい。

なお、両デバイスが同一人物により所持される可能性を示すイベントとは、例えば、両デバイスの加速度の示す動きが類似している、モバイルデバイス２０で文字入力を受け付けているときに、ウェアラブルデバイス１０でも文字入力特有の動きが発生している、両デバイスの傾きの変化が連動している、両デバイスが近距離に存在し続けている等のイベントである。

また、両デバイスが同一人物により所持されない可能性を示すイベントとは、例えば、モバイルデバイス２０が放置されている状態が続く、両デバイスの距離が離れる、モバイルデバイス２０が手渡しされたことを検知する、両デバイスを同一人物が所持されている可能性を示すイベントが所定時間以上観測されない等のイベントである。

このように同一人物性判定部３３が、両デバイスのセンシング情報から、両デバイスが同一人物により所持される可能性を示す種々のイベントと、同一人物により所持されない可能性を示す種々のイベントと検知し、それぞれのイベントを総合的に判断して、同一人物性判定処理を行うことで、両デバイスが同一人物により所持されるか否かを精度よく判定することができる。

デバイス管理テーブル３４は、モバイルデバイス２０のモバイルデバイスＩＤと、当該モバイルデバイス２０と同一人物により利用されるウェアラブルデバイス１０のウェアラブルデバイスＩＤとを対応付けた情報である。

このデバイス管理テーブル３４は、例えば、図２に示すように、ウェアラブルデバイス１０のウェアラブルデバイスＩＤと、当該ウェアラブルデバイス１０と同一人物により利用されるモバイルデバイス２０のモバイルデバイスＩＤ（ペアモバイルデバイスＩＤ）と、当該モバイルデバイス２０の状態（ログイン状態か、ロック状態か）と、当該モバイルデバイス２０のセッションＩＤとを示した情報である。

例えば、図２のデバイス管理テーブル３４は、ウェアラブルデバイスＩＤ「Ｗ００１」のウェアラブルデバイス１０と同一人物により利用されるモバイルデバイス２０のモバイルデバイスＩＤ（ペアモバイルデバイスＩＤ）は「Ｍ００１」であり、当該モバイルデバイス２０の状態は「１（ログイン）」であり、当該モバイルデバイス２０のセッションＩＤは「ｘｘｘｘｘ」であることを示す（符号２０１参照）。

認証セッション管理テーブル３５は、認証されたモバイルデバイス２０のモバイルデバイスＩＤと、当該モバイルデバイス２０のセッションＩＤと、当該モバイルデバイス２０の信頼スコアとを対応付けた情報である。この認証セッション管理テーブル３５は、例えば、図３に示すように、モバイルデバイス２０の認証状態を示す情報を含んでもよい。

例えば、図３の認証セッション管理テーブル３５は、モバイルデバイスＩＤ「Ｍ００１」のモバイルデバイス２０の認証状態は「１（認証成功）」であり、当該モバイルデバイス２０のセッションＩＤ「ｘｘｘｘｘ」であり、当該モバイルデバイス２０の信頼スコアは「９８」であることを示す（符号３０１参照）。

なお、上記のデバイス管理テーブル３４および認証セッション管理テーブル３５は、例えば、同一人物性判定サーバ３０の記憶部（図示省略）に記憶される。また、デバイス管理テーブル３４および認証セッション管理テーブル３５は、それぞれ別個のテーブルにより実現される場合を例に説明したが、これに限定されない。

（サービス提供サーバ）
サービス提供サーバ４０は、モバイルデバイス２０に対し、各種サービスを提供する。このサービス提供サーバ４０は、第３の通信部４１と、アクセス制御部４２と、信頼スコア情報４３とを備える。

第３の通信部４１は、外部装置との間で通信を行う。例えば、第３の通信部４１は、同一人物性判定サーバ３０から、モバイルデバイス２０の信頼スコアを受信したり、モバイルデバイス２０からのアクセスを受け付けたり、当該アクセスに対する応答を返したりする。この第３の通信部４１は、所定のプロトコルにより通信を行う通信インタフェースにより実現される。

アクセス制御部４２は、第３の通信部４１経由で、モバイルデバイス２０からのアクセスを受け付けると、当該モバイルデバイス２０の認証処理を行ったり、信頼スコア情報４３に示される当該モバイルデバイス２０の信頼スコアの値に基づき、当該モバイルデバイス２０のアクセス制御やサービスの提供を行ったりする。

信頼スコア情報４３は、モバイルデバイス２０の識別情報（あるいは当該モバイルデバイス２０の利用者の識別情報）ごとに、当該モバイルデバイス２０の信頼スコアの値を示した情報である。この信頼スコアは、同一人物性判定サーバ３０から送信された情報を用いる。

以上説明したシステムによれば、同一人物性判定サーバ３０において、ウェアラブルデバイス１０およびモバイルデバイス２０のセンシング情報の類似度であり、かつ、モバイルデバイス１０の認証後、当該ウェアラブルデバイス２０が継続して装着されている場合に、両デバイスの所持者を同一人物と判定する。そして、モバイルデバイス１０は、同一人物性判定サーバ３０において両デバイスの所持者が同一人物と判定された場合に、ロックを解除する。これにより、システムは、他者がモバイルデバイス２０を用いて不正にサービス提供サーバ４０等のサービスを利用することを防止することができる。

（処理手順）
次に、システムの処理手順の例を説明する。まず、図４を用いて、同一人物性判定サーバ３０が、ウェアラブルデバイス１０とペアになる（つまり、当該ウェアラブルデバイス１０の装着者と同一人物により所持される）モバイルデバイス２０をデバイス管理テーブル３４に記録する手順の例を説明する。

まず、モバイルデバイス２０の認証状態制御部２２が、サービス提供サーバ４０へ認証要求を送信すると（Ｓ１）、サービス提供サーバ４０は、当該認証要求をモバイルデバイス２０経由で同一人物性判定サーバ３０へリダイレクトする（Ｓ２）。

Ｓ２の後、同一人物性判定サーバ３０の認証部３２は、モバイルデバイス２０の利用者認証を行い（Ｓ３）、認証に成功すると認証セッション管理テーブル３５に当該モバイルデバイス２０のモバイルデバイスＩＤとセッションＩＤとを対応付けて記録する（Ｓ４：認証セッション管理テーブル更新）。

また、Ｓ４の後、同一人物性判定サーバ３０の認証部３２は、Ｓ３の当該モバイルデバイス２０の認証結果を、当該モバイルデバイス２０へ通知し、当該モバイルデバイス２０は、当該認証結果をサービス提供サーバ４０へ送信する（Ｓ５）。

例えば、同一人物性判定サーバ３０の認証部３２は、Ｓ３の当該モバイルデバイス２０の認証結果に、当該モバイルデバイス２０のセッションＩＤを含めて、当該モバイルデバイス２０へ通知し、当該モバイルデバイス２０は、当該セッションＩＤを含む認証結果をサービス提供サーバ４０へ送信する。

Ｓ５で送信された認証結果が認証成功を示すものであれば、サービス提供サーバ４０は、当該モバイルデバイス２０のログイン（自動ログイン）を実行する（Ｓ６）。例えば、サービス提供サーバ４０は、認証結果に含まれるセッションＩＤを用いて当該モバイルデバイス２０のログイン（自動ログイン）を実行する。

Ｓ６の後、ウェアラブルデバイス１０の着脱検知部１１が当該ウェアラブルデバイス１０の装着を検知すると（Ｓ１１）、第１の近接通信部１３はビーコン信号を発信する（Ｓ１２）。

Ｓ１２の後、モバイルデバイス２０の第２の近接通信部２４が、ウェアラブルデバイス１０からのビーコン信号を受信すると、当該ウェアラブルデバイス１０が近接していることを検知する（Ｓ１３：近接性検知）。

Ｓ１３の後、モバイルデバイス２０のデバイス情報送信部２２０は、当該ウェアラブルデバイス１０に対し、センシング情報の収集依頼を行い（Ｓ１４）、これを受けて当該ウェアラブルデバイス１０の第１のセンシング部１２は、センシング情報の収集を開始する（Ｓ１５）。

Ｓ１５の後、ウェアラブルデバイス１０は、自身のモバイルデバイス１０のウェアラブルデバイスＩＤ、当該ウェアラブルデバイス１０のセンシング情報、着脱情報をモバイルデバイス２０へ送信し、モバイルデバイス２０のデバイス情報送信部２２０は、受信したウェアラブルデバイスＩＤ、当該ウェアラブルデバイス１０のセンシング情報、着脱情報を同一人物性判定サーバ３０へ送信する（Ｓ２１）。

また、Ｓ１４の後、モバイルデバイス２０の第２のセンシング部２３は、自身のモバイルデバイス２０のセンシング情報の収集を開始する（Ｓ２２）。そして、デバイス情報送信部２２０は、自身のモバイルデバイス２０のモバイルデバイスＩＤと、当該モバイルデバイス２０のセンシング情報とを同一人物性判定サーバ３０へ送信する（Ｓ２３）。

Ｓ２３の後、同一人物性判定サーバ３０の同一人物性判定部３３は、Ｓ２１で送信されたウェアラブルデバイス１０の着脱情報が当該ウェアラブルデバイス１０の装着を示すものである場合、当該ウェアラブルデバイス１０のセンシング情報と、Ｓ２３で送信されたモバイルデバイス２０のセンシング情報とを用いて、両デバイスの所持者の同一人物性の判定を行う（Ｓ２４）。

Ｓ２４の後、同一人物性判定部３３は、同一人物性判定結果を用いて、デバイス管理テーブル３４を更新する（Ｓ２５）。

例えば、Ｓ２４において、同一人物性判定部３３により、ウェアラブルデバイスＩＤ「Ｗ００１」のウェアラブルデバイス１０の装着者と、モバイルデバイスＩＤ「Ｍ００１」のモバイルデバイス２０の利用者とが同一人物と判定された場合を考える。この場合、同一人物性判定部３３は、デバイス管理テーブル３４に両デバイスのＩＤを対応付けて記録する（図２の符号２０１参照）。また、このとき、同一人物性判定部３３は、デバイス管理テーブル３４におけるモバイルデバイスＩＤ「Ｍ００１」のモバイルデバイス状態を「１（ログイン）」として記録する（図２の符号２０１参照）。

さらに、同一人物性判定部３３は、認証セッション管理テーブル３５（図３参照）における、モバイルデバイスＩＤ「Ｍ００１」の信頼スコアを更新する。例えば、両デバイスのセンシング情報の類似度の高さを反映した値（例えば「９８」）に更新する（図３の符号３０１参照）。また、同一人物性判定部３３は、認証セッション管理テーブル３５に記録されるモバイルデバイスＩＤ「Ｍ００１」のセッションＩＤ（例えば「ｘｘｘｘｘ」）をコピーし、デバイス管理テーブル３４におけるモバイルデバイスＩＤ「Ｍ００１」のセッションＩＤの欄に書き込んでもよい。

Ｓ２５の後、同一人物性判定部３３は、Ｓ２４における同一人物性判定の結果（同一人物性判定結果）をモバイルデバイス２０へ通知する（Ｓ２６）。例えば、同一人物性判定部３３は、モバイルデバイスＩＤ「Ｍ００１」のモバイルデバイス２０に対し、当該モバイルデバイス２０の利用者と、ウェアラブルデバイスＩＤ「Ｗ００１」のウェアラブルデバイス１０の装着者とが同一人物である旨の同一人物性判定結果を通知する。このような通知を受けたモバイルデバイス２０は、当該ウェアラブルデバイス１０のウェアラブルデバイスＩＤを記憶部（図示省略）に記憶する（Ｓ２７：同一人物所持ウェアラブルデバイス記憶）。これにより、モバイルデバイス２０は、以降、記憶部に記憶されるウェアラブルデバイスＩＤのウェアラブルデバイス１０をビーコン信号による近接性の検知対象とする。

なお、図４において図示を省略しているが、Ｓ２６において、同一人物性判定部３３が、両デバイスの所持者は同一人物ではない旨の同一人物性判定結果をモバイルデバイス２０へ通知した場合、当該モバイルデバイス２０のロック制御部２２１は、当該モバイルデバイス２０をロック状態にする。

以上説明したシステムによれば、認証されたモバイルデバイス２０と、当該モバイルデバイス２０と同一人物により所持される（ペアとなる）ウェアラブルデバイス１０とを対応付けた情報がデバイス管理テーブル３４に記録される。

なお、図４に示した処理の後、ウェアラブルデバイス１０の着脱検知部１１が、当該ウェアラブルデバイス１０の取り外しを検知すると（図５のＳ３１）、第１の近接通信部１３が当該ウェアラブルデバイス１０の取り外しの検知をモバイルデバイス２０へ通知する。そして、当該通知を受けたモバイルデバイス２０は、当該ウェアラブルデバイス１０の取り外しを同一人物性判定サーバ３０へ通知する（Ｓ３２）。

例えば、ウェアラブルデバイス１０のデバイス情報送信部２２０は、取り外しを検知したウェアラブルデバイス１０のウェアラブルデバイスＩＤと、取り外しを示す着脱情報とを同一人物性判定サーバ３０へ送信する。

Ｓ３２の後、同一人物性判定サーバ３０の同一人物性判定部３３は、Ｓ３２で通知されたウェアラブルデバイス１０に関する同一人物性判定結果を解除する（Ｓ３３）。例えば、同一人物性判定部３３は、デバイス管理テーブル３４（図２参照）における、ウェアラブルデバイスＩＤ（例えば「Ｗ００１」）を削除する等して、取り外されたウェアラブルデバイス１０のウェアラブルデバイスＩＤ（例えば「Ｗ００１」）とモバイルデバイス２０のモバイルデバイスＩＤ（例えば「Ｍ００１」）との対応付けを解除する。

なお、ウェアラブルデバイス１０が取り外された後、再度、モバイルデバイス２０がサービス提供サーバ４０へアクセスする際には、再度、図４のＳ１以降の処理が実行されることになる。

次に、図６を用いて、モバイルデバイス２０の他者利用リスクを検知した場合のシステムの処理手順の例を説明する。モバイルデバイス２０のロック制御部２２１が、他者利用リスクを検知すると（Ｓ４１）、自身のモバイルデバイス２０をロック状態にする、または、自身のモバイルデバイス２０への操作を受け付けたとしてもサービス提供サーバ４０へのログインを禁止する（Ｓ４２：モバイルデバイスｏｒサービスロック）。

Ｓ４２の後、モバイルデバイス２０の他者利用リスク通知部２５は、同一人物性判定サーバ３０へ他者利用リスクを検知したことを通知する（Ｓ４３：他者利用リスク検知通知）。その後、同一人物性判定サーバ３０の同一人物性判定部３３は、認証セッション管理テーブル３５における当該モバイルデバイス２０の信頼スコアを更新する（Ｓ４４）。例えば、同一人物性判定部３３は、当該モバイルデバイス２０の信頼スコアを、他者利用リスクの検知に対応する値に更新する。また、同一人物性判定部３３は、デバイス管理テーブル３４（図２参照）における当該モバイルデバイス２０のモバイルデバイス状態を「２（ロック）」に変更する。

Ｓ４４の後、サービス提供サーバ４０は、同一人物性判定サーバ３０から各モバイルデバイス２０の信頼スコアを取得し（Ｓ４５）、取得した信頼スコアで信頼スコア情報４３を更新する。

Ｓ４３の後のＳ５１〜Ｓ５４の処理は、図４のＳ１２〜Ｓ１５と同様なので説明を省略し、Ｓ６１から説明する。Ｓ５４の後、ウェアラブルデバイス１０の第１の近接通信部１３は、当該ウェアラブルデバイス１０のウェアラブルデバイスＩＤと、当該ウェアラブルデバイス１０のセンシング情報をモバイルデバイス２０へ送信し、モバイルデバイス２０のデバイス情報送信部２２０は、当該ウェアラブルデバイス１０のウェアラブルデバイスＩＤと、当該ウェアラブルデバイス１０のセンシング情報とを同一人物性判定サーバ３０へ送信する（Ｓ６１）。

また、Ｓ６１の後のＳ６２、Ｓ６３の処理は、図４のＳ２２、Ｓ２３と同様なので説明省略し、Ｓ６４から説明する。

Ｓ６３の後、同一人物性判定サーバ３０の同一人物性判定部３３は、当該ウェアラブルデバイス１０のセンシング情報と当該モバイルデバイス２０のセンシング情報とを用いて、両デバイスの所持者の同一人物性の判定を行う（Ｓ６４）。ここで、同一人物性判定部３３は、当該ウェアラブルデバイス１０のセンシング情報と当該モバイルデバイス２０のセンシング情報との類似度が所定値以上であり、かつ、デバイス管理テーブル３４に基づき、当該ウェアラブルデバイス１０が継続して装着された状態であると判定したとき、両デバイスの所持者を同一人物と判定する。

例えば、同一人物性判定部３３は、当該ウェアラブルデバイス１０と当該モバイルデバイス２０のセンシング情報の類似度が所定値以上であり、かつ、デバイス管理テーブル３４に当該モバイルデバイス２０のペアとなるウェアラブルデバイスＩＤとして当該ウェアラブルデバイス１０のウェアラブルデバイスＩＤが登録されていれば、当該ウェアラブルデバイス１０は装着が継続された状態であると判定し、両デバイスの所持者を同一人物と判定する。

なお、同一人物性判定部３３は、当該ウェアラブルデバイス１０と当該モバイルデバイス２０のセンシング情報の類似度が所定値以上であったとしても、デバイス管理テーブル３４に基づき、当該ウェアラブルデバイス１０が継続して装着されていないと判定したとき、両デバイスの所持者を同一人物と判定しない。例えば、デバイス管理テーブル３４に当該モバイルデバイス２０のペアとなるウェアラブルデバイスＩＤとして、当該ウェアラブルデバイス１０のウェアラブルデバイスＩＤが登録されていなければ、当該ウェアラブルデバイス１０は取り外されていると判定し、両デバイスの所持者を同一人物と判定しない。

また、同一人物性判定部３３は、当該ウェアラブルデバイス１０と当該モバイルデバイス２０のセンシング情報の類似度が所定値未満ならば、デバイス管理テーブル３４に基づき、当該ウェアラブルデバイス１０が継続して装着されていると判定したとしても、両デバイスの所持者を同一人物と判定しない。

Ｓ６４の後、同一人物性判定部３３は、同一人物性判定結果を当該モバイルデバイス２０へ送信し（Ｓ６５）、当該同一人物性判定結果が両デバイスの所持者が同一人物であることを示すものであれば、当該モバイルデバイス２０のロック解除部２２２は、モバイルデバイス２０のロックを解除する、または、モバイルデバイス２０によるサービス提供サーバ４０へのログインの禁止を解除する（Ｓ６６：モバイルデバイスｏｒサービスロック解除）。

また、Ｓ６４の後、同一人物性判定サーバ３０の同一人物性判定部３３は、認証セッション管理テーブル３５（図３参照）における当該モバイルデバイス２０の信頼スコアを更新する（Ｓ６７）。例えば、同一人物性判定部３３は、当該モバイルデバイス２０の信頼スコアを、他者利用リスクの検知前のスコアに戻す。また、同一人物性判定部３３は、デバイス管理テーブル３４（図２参照）における当該モバイルデバイス２０のモバイルデバイス状態を「１（ログイン）」に変更する。

Ｓ６７の後、サービス提供サーバ４０は、Ｓ４５と同様に、同一人物性判定サーバ３０から各モバイルデバイス２０の信頼スコアを取得し（Ｓ６８）、取得した信頼スコアで信頼スコア情報４３を更新する。

このようにすることで、モバイルデバイス２０が他者利用リスクを検知したためロック状態になったとしても、当該モバイルデバイス２０とペアになるウェアラブルデバイス１０が継続して装着され、かつ、両デバイスのセンシング情報の類似度が所定値以上であることが確認できれば、当該モバイルデバイス２０のロックが解除される。

以上説明したシステムによれば、同一人物性判定サーバ３０は、ウェアラブルデバイス１０が取り外されたことを検知すると、デバイス管理テーブル３４から当該ウェアラブルデバイス１０の登録を解除する。

これにより、同一人物性判定サーバ３０は、当該ウェアラブルデバイス１０とモバイルデバイス２０それぞれのセンシング情報が類似するものであっても、当該ウェアラブルデバイス１０の装着者はモバイルデバイス２０の利用者と同一人物ではないと判定する。そして、同一人物性判定サーバ３０から上記の同一人物性判定結果を受け取ったモバイルデバイス２０はロックされる。その結果、当該モバイルデバイス２０とウェアラブルデバイス１０の両方が盗難等により紛失してしまった場合でも、当該モバイルデバイス２０が不正に他者に利用されてしまうリスクを低減することができる。

なお、ウェアラブルデバイス１０を装着しているモバイルデバイス２０（２０Ａ）の利用者が、別のモバイルデバイス２０（２０Ｂ）を利用する場合、システムは、例えば、図７に示す処理を実行する。

なお、図７において、ウェアラブルデバイス１０の装着者は、モバイルデバイス２０Ａの認証後、モバイルデバイス２０Ａによりサービス提供サーバ４０のサービスの提供を受けていたが、今回はモバイルデバイス２０Ｂによりサービスの提供を受ける場合を例に説明する。

まず、図７のＳ５１〜Ｓ６４の処理は、図６のＳ５１〜Ｓ６４の処理と同様なので、説明を省略し、Ｓ６５から説明する。

例えば、図７のＳ６４の同一人物性判定処理において、同一人物性判定サーバ３０の同一人物性判定部３３が、モバイルデバイス２０Ｂの装着者とウェアラブルデバイス１０の利用者とが同一人物であると判定すると、同一人物性判定部３３は、デバイス管理テーブル３４を更新する（Ｓ６５）。

例えば、同一人物性判定部３３は、ウェアラブルデバイスＩＤ「Ｗ００１」のウェアラブルデバイス１０の装着者と、モバイルデバイスＩＤ「Ｍ００３」の利用者とが同一人物と判定すると、図２に示すデバイス管理テーブル３４に、両デバイスのＩＤを対応付けて記録する（図２の符号２０２参照）。このとき、同一人物性判定部３３は、デバイス管理テーブル３４におけるモバイルデバイス２０Ｂのモバイルデバイス状態を「１（ログイン）」とし、セッションＩＤについては、ウェアラブルデバイス１０に対応付けられた過去のセッションＩＤ「ｘｘｘｘｘ」（図２の符号２０１参照）をコピーして書き込む。

また、図７において説明を省略しているが、Ｓ６５の後、認証部３２は、認証セッション管理テーブル３５に、モバイルデバイス２０ＢのモバイルデバイスＩＤ、セッションＩＤおよび信頼スコアを追加する。例えば、同一人物性判定部３３は、図３の符号３０２に示すように、認証セッション管理テーブル３５に、モバイルデバイス２０ＢのモバイルデバイスＩＤ「Ｍ００３」と、当該ウェアラブルデバイス１０とペアになっているモバイルデバイス２０ＡのセッションＩＤと同じセッションＩＤ「ｘｘｘｘｘ」と、モバイルデバイス２０Ａの信頼スコアと同じ信頼スコア「９８」とを追加する。

つまり、システムは、ウェアラブルデバイス１０の装着者に利用されるモバイルデバイス２０Ｂに対し、当該ウェアラブルデバイス１０のペアとなるモバイルデバイス２０Ａと同じセッションＩＤと信頼スコアを付与する。

また、図７において説明を省略しているが、Ｓ６５の後、同一人物性判定部３３は、図４のＳ２６と同様に、モバイルデバイス２０Ｂへ同一人物性判定の結果（同一人物性判定結果）を通知し、モバイルデバイス２０Ｂは、図４のＳ２７と同様に、同一人物により所持されるウェアラブルデバイス１０の識別情報を記憶部（図示省略）に記憶する。これにより、モバイルデバイス２０Ｂは、以降、この記憶部に記憶されるウェアラブルデバイスＩＤのウェアラブルデバイス１０を近接性の検知対象とする。

Ｓ６５の後、認証部３２は、モバイルデバイス２０Ｂのログインセッション（例えば、セッションＩＤ「ｘｘｘｘｘ」）を、モバイルデバイス２０Ｂへ通知し（Ｓ６６）、モバイルデバイス２０Ｂは、当該ログインセッションをサービス提供サーバ４０へ送信する。その後、サービス提供サーバ４０は、モバイルデバイス２０Ｂの自動ログインを実行する（Ｓ６７）。

このようなシステムによれば、同一人物性判定サーバ３０により、デバイス管理テーブル３４に示されるウェアラブルデバイス１０の装着者と、デバイス管理テーブル３４において当該ウェアラブルデバイス１０と対応付けられているモバイルデバイス２０Ａ以外のモバイルデバイス２０（モバイルデバイス２０Ｂ）の利用者とが同一人物と判定された場合、当該モバイルデバイス２０Ｂを認証されたモバイルデバイス２０としてサービス提供サーバ４０へのログインを許可する。これにより、サービス提供サーバ４０等が提供するサービスの利用において、認証済みのモバイルデバイス２０Ａと同じ利用者により利用されるモバイルデバイス２０Ｂに対し認証を行わなくても、モバイルデバイス２０Ｂによるサービスの利用が可能になる。つまり、利用者が複数のモバイルデバイス２０でサービスを利用する際、モバイルデバイス２０それぞれに対し個別に認証処理を行う必要がなくなるので、利便性が向上する。

（その他の実施形態）
なお、前記した実施形態において、同一人物性判定サーバ３０側で、モバイルデバイス２０の利用者とウェアラブルデバイス１０の装着者との同一人物性を判定することとしたが、これに限定されない。例えば、モバイルデバイス２０が、自身のモバイルデバイス２０の利用者と近接するウェアラブルデバイス１０の装着者との同一人物性を判定してもよい。また、モバイルデバイス２０のロックおよびロックの解除は、モバイルデバイス２０自身で行ってもよいし、同一人物性判定サーバ３０側が行ってもよい。

さらに、前記した実施形態において、同一人物性判定サーバ３０とサービス提供サーバ４０とは別個のサーバであるものとして説明したが、同じサーバにより実現されてもよい。

また、同一人物性判定サーバ３０は、ウェアラブルデバイス１０の着脱情報やセンシング情報を、モバイルデバイス２０経由で受信するものとして説明したが、ウェアラブルデバイス１０から直接受信してもよい。

なお、ウェアラブルデバイス１０の装着者とモバイルデバイス２０の利用者の同一人物性判定結果（信頼スコア）は、複数の数値の組合せにより表されてもよい。この場合、同一人物性判定結果は、それぞれの数値の組合せ（例えば、ベクトルやスカラー）により表されてよい。

（プログラム）
また、各実施形態で述べたモバイルデバイス２０または同一人物性判定サーバ３０の機能を実現するプログラムを所望の情報処理装置（コンピュータ）にインストールすることによって実装できる。例えば、パッケージソフトウェアやオンラインソフトウェアとして提供される上記のプログラムを情報処理装置に実行させることにより、情報処理装置をモバイルデバイス２０または同一人物性判定サーバ３０として機能させることができる。ここで言う情報処理装置には、デスクトップ型またはノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機やＰＨＳ（Personal Handyphone System）等の移動体通信端末、さらには、ＰＤＡ（Personal Digital Assistants）等がその範疇に含まれる。また、モバイルデバイス２０または同一人物性判定サーバ３０を、クラウドサーバに実装してもよい。

以下に、上記のプログラムを実行するコンピュータの一例を説明する。図８は、上記のプログラムを実行するコンピュータを示す図である。図８に示すように、コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ（Central Processing Unit）１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有する。これらの各部は、バス１０８０によって接続される。

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１およびＲＡＭ（Random Access Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。ディスクドライブ１１００には、例えば、磁気ディスクや光ディスク等の着脱可能な記憶媒体が挿入される。シリアルポートインタフェース１０５０には、例えば、マウス１１１０およびキーボード１１２０が接続される。ビデオアダプタ１０６０には、例えば、ディスプレイ１１３０が接続される。

ここで、図８に示すように、ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３およびプログラムデータ１０９４を記憶する。前記した実施形態で説明した各種データや情報は、例えばハードディスクドライブ１０９０やメモリ１０１０に記憶される。

そして、ＣＰＵ１０２０が、ハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した各手順を実行する。

なお、上記のプログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限られず、例えば、着脱可能な記憶媒体に記憶されて、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、上記のプログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）等のネットワークを介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

１０ ウェアラブルデバイス
１１ 着脱検知部
１２ 第１のセンシング部
１３ 第１の近接通信部
２０（２０Ａ，２０Ｂ） モバイルデバイス
２１ 第１の通信部
２２ 認証状態制御部
２３ 第２のセンシング部
２４ 第２の近接通信部
２５ 他者利用リスク通知部
３０ 同一人物性判定サーバ
３１ 第２の通信部
３２ 認証部
３３ 同一人物性判定部
３４ デバイス管理テーブル
３５ 認証セッション管理テーブル
４０ サービス提供サーバ
４１ 第３の通信部
４２ アクセス制御部
４３ 信頼スコア情報
２２０ デバイス情報送信部
２２１ ロック制御部
２２２ ロック解除部
２２３ 認証制御部

Claims (8)

1. 所定のウェアラブルデバイスが近接していることを検知した場合に、利用者からの操作に基づき各種処理を実行するサービス利用端末の制御を行う制御システムであって、
   前記ウェアラブルデバイスの装着および取り外しのイベントを示す着脱情報と、前記ウェアラブルデバイスおよび前記サービス利用端末それぞれのセンシング情報とを受信する通信部と、
   前記着脱情報に基づき、前記ウェアラブルデバイスが装着されていると判定した場合、前記ウェアラブルデバイスおよび前記サービス利用端末それぞれのセンシング情報に基づき、前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物である可能性を示す値を判定する同一人物性判定処理を行う同一人物性判定部と、
   前記サービス利用端末において、当該サービス利用端末の利用者と前記ウェアラブルデバイスの装着者とが同一人物ではないリスクを検知した場合、前記サービス利用端末をロック状態にする第１の制御部と、
   前記サービス利用端末がロック状態である場合において、前記同一人物性判定部が、再度、前記同一人物性判定処理を行った結果、前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物である可能性を示す値が所定値以上であり、かつ、当該ウェアラブルデバイスの装着が継続された状態であると判定したとき、前記サービス利用端末のロックを解除する第２の制御部とを備えることを特徴とする制御システム。
2. 前記同一人物性判定部は、
   前記ウェアラブルデバイスおよび前記サービス利用端末それぞれのセンシング情報に基づき、前記ウェアラブルデバイスおよび前記サービス利用端末が同一人物により所持される可能性を示すイベントと、同一人物により所持されない可能性を示すイベントとを検出し、それぞれのイベントの検出結果に基づき、同一人物性判定処理を行うことを特徴とする請求項１に記載の制御システム。
3. 前記同一人物性判定部は、
   前記ウェアラブルデバイスおよび前記サービス利用端末それぞれのセンシング情報の類似度に基づき同一人物性判定処理を行うことを特徴とする請求項１に記載の制御システム。
4. 前記第１の制御部は、
   前記同一人物性判定部により、前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物である可能性を示す値が所定値未満と判定された場合、前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物ではないリスクを検知することを特徴とする請求項１に記載の制御システム。
5. 前記同一人物性判定部は、さらに、
   前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物である可能性を示す値を外部装置に出力することを特徴とする請求項１に記載の制御システム。
6. 前記センシング情報は、
   加速度センサ、角速度センサ、回転ベクトルセンサ、タッチセンサ、近接センサ、および、生体センサの少なくともいずれかにより得られたセンシング情報であることを特徴とする請求項１に記載の制御システム。
7. 前記同一人物性判定部により、前記サービス利用端末の識別情報と、当該サービス利用端末と同一人物により利用されると判定されたウェアラブルデバイスの識別情報とを対応付けて示したデバイス管理情報を記憶する記憶部と、
   前記同一人物性判定部により、前記デバイス管理情報に示されるウェアラブルデバイスの装着者と、前記デバイス管理情報において前記ウェアラブルデバイスと対応付けられているサービス利用端末以外のサービス利用端末の利用者とが同一人物と判定された場合、当該サービス利用端末を認証されたサービス利用端末として所定のサービスへログインさせる第３の制御部とをさらに備えることを特徴とする請求項１に記載の制御システム。
8. 所定のウェアラブルデバイスが近接していることを検知した場合に、利用者からの操作に基づき各種処理を実行するサービス利用端末の制御を行う制御方法であって、
   前記ウェアラブルデバイスの装着および取り外しのイベントを示す着脱情報と、前記ウェアラブルデバイスおよび前記サービス利用端末それぞれのセンシング情報とを受信するステップと、
   前記着脱情報に基づき、前記ウェアラブルデバイスが装着されていると判定した場合、前記ウェアラブルデバイスおよび前記サービス利用端末それぞれのセンシング情報に基づき、前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物である可能性を示す値を判定する同一人物性判定処理を行うステップと、
   前記サービス利用端末において、当該サービス利用端末の利用者と前記ウェアラブルデバイスの装着者とが同一人物ではないリスクを検知した場合、前記サービス利用端末をロック状態にするステップと、
   前記サービス利用端末がロック状態である場合において、再度、前記同一人物性判定処理を行った結果、前記ウェアラブルデバイスの装着者と前記サービス利用端末の利用者とが同一人物である可能性を示す値が所定値以上であり、かつ、当該ウェアラブルデバイスの装着が継続された状態であると判定したとき、前記サービス利用端末のロックを解除するステップとを含んだことを特徴とする制御方法。

Images