JP2023150067A - 認証プログラム、認証システム及び認証方法 - Google Patents

Abstract

【課題】対面でユーザにサービスを提供する対面サービスにおいて、ユーザに応じて柔軟に設定される認証方法で認証する。
【解決手段】コンピュータに、対面でユーザにサービスを提供する対面サービスにおいて、ユーザの認証履歴に関する認証履歴情報及び、対面サービスの提供に際してユーザを認証する少なくとも１つの認証方法の要素として、ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を、サービスの提供者が利用する提供者装置及びユーザ装置の少なくとも一方に提供する認証方法提供部と、少なくとも１つの認証方法情報、並びに、提供者装置及びユーザ装置の少なくとも一方から取得される、少なくとも１つの認証方法情報に対応する少なくとも１つのユーザ認証情報に基づいて、サービスの提供を受けるユーザを認証する認証部と、を実現させる認証プログラム。
【選択図】図１

Description

本発明は、認証プログラム、認証システム及び認証方法に関する。

従来、ユーザによるサービスの利用に際して、ユーザの認証をより簡便に実現するため、複数の認証方法に関する技術が知られている。

例えば、特許文献１に記載されているシステムでは、ユーザから取得されるユーザの生体情報に基づいて生成される生体情報データ及びユーザの個人用端末から取得される情報が、ユーザが事前に登録した情報と合致することを条件としてユーザを認証し、加盟店におけるユーザの決済に関する処理を行うためのデータを生成する。

特開第２００６－１９０１１２号公報

しかしながら、特許文献１に記載されているシステムでは、固定的な認証方法で認証されるにすぎず、ユーザに応じて柔軟に設定される認証方法での認証は行われない。

そこで、本発明は、対面でユーザにサービスを提供する対面サービスにおいて、ユーザに応じて柔軟に設定される認証方法で認証することが可能な認証プログラム、認証システム及び認証方法を提供することを目的とする。

本発明の一態様に係る認証プログラムは、コンピュータに、対面でユーザにサービスを提供する対面サービスにおいて、ユーザの認証履歴に関する認証履歴情報及び、対面サービスの提供に際してユーザを認証する少なくとも１つの認証方法の要素として、ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を、サービスの提供者が利用する提供者装置及びユーザのユーザ装置の少なくとも一方に提供する認証方法提供部と、少なくとも１つの認証方法情報、並びに、提供者装置及びユーザ装置の少なくとも一方から取得される、少なくとも１つの認証方法情報に対応する少なくとも１つのユーザ認証情報に基づいて、サービスの提供を受けるユーザを認証する認証部と、を実現させる。

本発明の一態様に係る認証システムは、対面でユーザにサービスを提供する対面サービスにおいて、ユーザの認証履歴に関する認証履歴情報及び、対面サービスの提供に際してユーザを認証する少なくとも１つの認証方法の要素として、ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を、サービスの提供者が利用する提供者装置及びユーザのユーザ装置の少なくとも一方に提供する認証方法提供部と、少なくとも１つの認証方法情報、並びに、提供者装置及びユーザ装置の少なくとも一方から取得される、少なくとも１つの認証方法情報に対応する少なくとも１つのユーザ認証情報に基づいて、サービスの提供を受けるユーザを認証する認証部と、を備える。

本発明の一態様に係る認証方法は、コンピュータが、対面でユーザにサービスを提供する対面サービスにおいて、ユーザの認証履歴に関する認証履歴情報及び、対面サービスの提供に際してユーザを認証する少なくとも１つの認証方法の要素として、ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を、サービスの提供者が利用する提供者装置及びユーザのユーザ装置の少なくとも一方に提供し、少なくとも１つの認証方法情報、並びに、提供者装置及びユーザ装置の少なくとも一方から取得される、少なくとも１つの認証方法情報に対応する少なくとも１つのユーザ認証情報に基づいて、サービスの提供を受けるユーザを認証する。

なお、本発明において、「部」とは、単に物理的手段を意味するものではなく、その「部」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「部」や装置が有する機能が２つ以上の物理的手段や装置により実現されても、２つ以上の「部」や装置の機能が１つの物理的手段や装置により実現されてもよい。

本発明によれば、対面でユーザにサービスを提供する対面サービスにおいて、ユーザに応じて柔軟に設定される認証方法で認証することが可能な認証プログラム、認証システム及び認証方法を提供することができる。

本発明の一実施形態である認証システム１００における認証処理の概要を示す図である。 本発明の一実施形態である認証システム１００の構成を示す図である。 ユーザ情報記憶部１１２に記憶される情報の例を示す図である。 認証履歴記憶部１２１に記憶され情報の例を示す図である。 認証方法記憶部１３２に記憶される情報の例を示す図である。 本発明の一実施形態である認証システム１００における処理の例を示すフローチャートである。

本発明は、ユーザが所定のサービスを利用するに際して実行されるユーザの認証を行う認証プログラム、認証システム及び認証方法に関する。ここで、所定のサービスは、対面でユーザにサービスを提供する対面サービスであり、例えば、加盟店における決済、所定の建物や領域への入退室の管理、ユーザに所定の便益を提供するサービスが挙げられる。すなわち、本発明によって、店舗における所定の商品の決済時に決済を行うユーザを認証してもよく、また、所定の建物や領域への入退室を管理する際に、入退館や入退室が可能なユーザを認証してもよい。また、本発明によって認証されたユーザに対し、所定の便益が提供されてもよい。

以下では、本発明を、加盟店（すなわち、サービスの提供者）における決済時に、決済を行うユーザを認証する認証システムに適用した実施形態について説明する。

添付図面を参照して、本発明の好適な実施形態について説明する。図１は、本発明の一実施形態である認証システム１００における認証処理の概要を示す図である。

本発明の一実施形態である認証システム１００は、認証プログラムによって実現される情報処理システムであり、加盟店におけるユーザの決済を認証する情報処理システムである。認証システム１００は、加盟店及びユーザから直接又は間接に取得される、加盟店におけるユーザの決済を認証するために必要な情報に基づいて、加盟店におけるユーザの決済を認証する。

まず、ユーザは、ユーザ装置３００を通じて、認証システム１００に、ユーザを認証するためのユーザ認証情報を提供し、少なくとも１つの認証方法の要素として登録する（Ｓ１０１）。加盟店（提供者）は、ユーザから、決済の申し込みを受け付け（Ｓ１０２）、認証システム１００は、加盟店から、当該ユーザの認証要求を受け付ける（Ｓ１０３）。認証システム１００は、認証履歴情報及びユーザによって事前に登録されるユーザ認証情報に基づいて、加盟店において決済を行うユーザを認証するための認証方法に関する認証方法情報を生成し、後述する提供者装置２００に提供する（Ｓ１０４）。

加盟店におけるユーザの決済に際して、加盟店は、認証方法情報に対応するユーザ認証情報の提供をユーザに要求し、ユーザは、対応するユーザ認証情報を提供者装置２００に提供する（Ｓ１０５）。加盟店は、取得されるユーザ認証情報を認証システム１００に提供する（Ｓ１０６）。認証システム１００は、認証方法情報及び提供者装置２００から取得されるユーザ認証情報に基づいて、加盟店において決済を行うユーザを認証する（Ｓ１０７）。そして、加盟店におけるユーザの決済が完了する（Ｓ１０８）。

また、Ｓ１０４において、認証システム１００は、認証方法情報を後述するユーザ装置３００に提供してもよい（不図示）。この場合、認証システム１００は、ユーザ装置３００に提供した認証方法情報及びユーザ装置３００から取得するユーザ認証情報に基づいて、加盟店において決済を行うユーザを認証し、認証結果を提供者装置２００に提供してもよい。

ここで、認証方法は、認証システム１００が加盟店において決済を行うユーザを認証する方法である。認証方法は、例えば、ユーザが所持する所持物（例えば、ユーザ装置３００等の情報端末）に関する所持物情報、ユーザの生体に関する生体情報、及びユーザが記憶している記憶情報の少なくともいずれかに基づく認証方法であってもよい。

具体的には、所持物情報は、例えば、ユーザが所持する所持物である機器（例えば、スマートフォン等の情報端末）を識別する機器識別情報や、所持物の位置を示す位置情報（例えば、所持物と提供者装置２００との距離を示す距離情報や、ＧＰＳ（Global Positioning System）装置を利用したＧＰＳシステムにより測定されるＧＰＳ座標を示す情報）であってもよい。また、ユーザが所持する所持物は、所持物情報を、例えば、ＢＬＥ（Bluetooth Low Energy）、ＵＷＢ（Ultra Wide Band）、Ｗｉ－Ｆｉ（登録商標）、近距離無線通信（例えば、ＲＦＩＤ（Radio Frequency IDentification）やＮＦＣ（Near Field Communication））等の通信規格に基づく通信によって、直接に、または必要に応じてクラウド等を経由して間接に、認証システム１００及び提供者装置２００の少なくとも一方に提供してもよく、また、その他の方法によって認証システム１００及び提供者装置２００の少なくとも一方に提供してもよい。

また、生体情報は、例えば、ユーザの容貌、指紋、掌紋、声紋、虹彩等の生体に関する情報であってもよい。ユーザは、例えば、後述する提供者端末２２０を通じて、ユーザの生体情報を提供者装置２００に提供してもよい。また、ユーザは、ユーザ装置３００を通じて、ユーザの生体情報を提供者装置２００に提供してもよい。

また、記憶情報は、例えば、認証システム１００においてユーザを識別する情報、決済に用いられるカードの番号、口座番号、電話番号、メールアドレス等のアカウント名、パスワード、ユーザが入力又は選択するサインや図形、所定の質問に対する自由入力形式又は選択肢形式の回答であってもよく、また、その他、ユーザが記憶している情報であって提供者装置２００において取得可能な情報であればよい。ユーザは、例えば、加盟店に設置される提供者端末２２０に備わる入力装置を通じて、記憶情報を入力又は選択して、記憶情報を提供者装置２００に提供する。

なお、認証方法は、所持物情報、生体情報、及び記憶情報の少なくともいずれかを要素に含む認証方法であってもよい。すなわち、認証方法は、所持物情報、生体情報、及び記憶情報のいずれかのみを要素とする認証方法であってもよく、また、所持物情報、生体情報、及び記憶情報のうち２以上の情報を要素に含む認証方法であってもよい。すなわち、認証方法が、所持物情報及び生体情報を要素に含む認証方法である場合、認証システム１００は、所持物情報及び生体情報に基づいて、加盟店において決済を行うユーザを認証する。また、認証方法は、所持物情報、生体情報、記憶情報以外の情報を要素に含む認証方法であってもよい。

このように、例えば、所持物情報、生体情報、及び記憶情報の少なくともいずれかを要素とする認証方法の場合、ユーザは、決済に用いる現金や決済用カードを所持若しくは提示をすることなく（又はユーザにとって特別な手間なく所持若しくは提示することで）決済が可能な、いわゆる手ぶら決済にて、決済を行うことができる。なお、ここで、手ぶら決済は、ユーザが何も身に着けない状態で決済を行うことだけでなく、ユーザが通常身に着けている物（例えば、スマートフォン）のみを身に着けている状態（すなわち、手ぶらに準じる状態）での決済を含む。

図２は、本発明の一実施形態である認証システム１００の構成を示す図である。認証システム１００は、提供者装置２００、ユーザ装置３００、及び行動履歴管理システム４００とインターネット等のネットワークを介して通信可能に接続されるシステムである。認証システム１００の詳細については、後述する。

提供者装置２００は、加盟店が利用する装置である。提供者装置２００は、インターネット等のネットワークを介して通信可能に接続される、加盟店が利用する情報処理システムである提供者情報処理システム２１０及び加盟店に設置される提供者端末２２０を含む。なお、図２では、提供者装置２００が１つしか示されていないが、複数の加盟店が存在する場合は加盟店ごとに提供者装置２００が設けられる。また、１つの加盟店に複数の提供者装置２００が設けられてもよい。

提供者情報処理システム２１０は、例えば、認証システム１００及び提供者端末２２０と通信可能に接続される情報処理システムであればよく、認証システム１００及び提供者端末２２０と各種情報の送受信が可能な情報処理システムであればよい。

提供者端末２２０は、例えば、加盟店に設置される、決済に関する処理を行うための端末であればよく、例えば、レジ端末等、決済に際して商品に関する情報（例えば、商品番号や価格等の情報）を登録するための情報（例えば、商品に付されているバーコード情報やタグ情報）や所定の認証方法の要素となる情報（例えば、所持物情報、生体情報、記憶情報）を読み込むための端末を含んでもよい。すなわち、提供者端末２２０は、商品のバーコード情報やタグ情報等を読み取るための読取装置、ユーザの所持物を検知するための検知装置、ユーザの生体情報を検出するための検出装置、記憶情報等をユーザが入力するための入力装置を備えていてもよい。

加盟店は、提供者装置２００（例えば、提供者情報処理システム２１０）を通じて、認証システム１００から、ユーザの決済を認証するための認証方法を示す認証方法情報を取得する。また、加盟店は、加盟店におけるユーザの決済時に、例えば、提供者端末２２０を通じて、ユーザ又は後述するユーザ装置３００からユーザ認証情報を取得し、取得されるユーザ認証情報を提供者情報処理システム２１０に提供してもよく、また、提供者情報処理システム２１０を通じて、ユーザ認証情報を認証システム１００に提供してもよい。

なお、加盟店は、加盟店に設置される担当者（例えば、提供者端末２２０を操作する操作者）の操作なく決済が行われる、いわゆる無人決済店舗であってもよい。

ユーザ装置３００は、ユーザが利用する装置であり、例えば、スマートフォン、タブレット端末、パーソナルコンピュータ等である。ユーザは、ユーザ装置３００を通じて認証システム１００にアクセスし、所定の認証方法においてユーザを認証するためのユーザ認証情報を、認証方法の要素として登録する。すなわち、ユーザは、ユーザ装置３００を通じて、例えば、ユーザの所持物情報、ユーザの生体情報、ユーザの記憶情報等のユーザ認証情報を、認証方法の要素として登録することができる。また、ユーザは、加盟店における決済時に、ユーザ装置３００を通じて、提供者装置２００（例えば、提供者端末２２０）及び認証システム１００の少なくとも一方にユーザ認証情報を提供することができる。

なお、図２では、ユーザ装置３００が１つしか示されていないが、複数のユーザが存在する場合はユーザごとにユーザ装置３００が設けられる。また、一人のユーザが複数のユーザ装置３００を保持してもよい。

行動履歴管理システム４００は、ユーザの行動履歴に関するユーザ行動履歴情報を管理する情報処理システムである。ここで、ユーザの行動履歴は、例えば、ユーザによるユーザ装置３００の操作履歴（例えば、アプリケーション使用履歴、インターネット検索履歴）、ユーザ装置３００の位置情報履歴、電子商取引サイトを通じた取引履歴、ＳＮＳ（ソーシャルネットワーキングサービス）の利用履歴、ユーザ装置３００やユーザが利用する決済用カード等に関する悪用やトラブルの履歴を含む。

行動履歴管理システム４００は、ユーザ行動履歴情報それぞれに対応する情報処理システムであればよい。すなわち、行動履歴管理システム４００は、例えば、ユーザ装置３００内のアプリケーションを管理し運営する情報処理システムや、電子商取引サイトを運営する情報処理システム、ＳＮＳを提供する情報処理システムであってもよい。

行動履歴管理システム４００は、ユーザ行動履歴情報を、認証システム１００に提供することができる。このとき、行動履歴管理システム４００は、ユーザの行動履歴を示す情報自体を提供してもよく、また、ユーザの行動履歴を示す情報自体に基づいて生成される、ユーザの行動履歴を評価した結果を示す情報を提供してもよい。

なお、図２では、行動履歴管理システム４００が１つしか示されていないが、複数のユーザ行動履歴情報のそれぞれに対応する複数の情報処理システムが設けられてもよい。

続いて、認証システム１００の詳細について説明する。認証システム１００は、ユーザ登録部１１１、ユーザ情報記憶部１１２、認証履歴記憶部１２１、行動履歴取得部１２２、認証方法生成部１３１、認証方法記憶部１３２、認証方法提供部１３３、ユーザ認証情報取得部１４１、認証部１４２を備える。認証システム１００を構成するコンピュータは、プロセッサ及び記憶領域を備える。図２に示す各部は、例えば、記憶領域を用いたり、記憶領域に格納された認証プログラムをプロセッサが実行したりすることにより実現することができる。

ユーザ登録部１１１は、対面サービスの提供に際してユーザを認証する少なくとも１つの認証方法の要素として、少なくとも１つのユーザ認証情報を含むユーザ情報をユーザ装置３００から受け付けて登録し、ユーザ情報記憶部１１２に格納する。

ここで、ユーザ認証情報は、対面サービスの提供に際してユーザを認証する少なくとも１つの認証方法の要素となる情報であって、当該少なくとも１つの認証方法においてユーザを認証するための情報である。ユーザ認証情報は、例えば、所持物情報、生体情報、記憶情報を含む。

すなわち、ユーザは、ユーザ認証情報を、少なくとも１つの認証方法の要素として登録する。具体的には、例えば、ユーザは、自身の生体情報（例えば、指紋情報）を、生体情報を要素とする認証方法（例えば、生体情報のみを要素とする認証方法や、生体情報及び記憶情報を要素とする認証方法）による認証に用いるユーザ認証情報として、登録する。なお、ユーザ登録部１１１は、ユーザ認証情報の登録に際して、登録されるユーザ認証情報を認証方法の要素として用いることにユーザが同意する同意情報をあわせて取得して、ユーザ認証情報の登録を受け付けてもよい。

ユーザ情報は、ユーザ認証情報に加えて、さらに、ユーザに関する情報を含んでもよい。ここで、ユーザに関する情報は、例えば、ユーザの個人情報（例えば、氏名、住所、電話番号、メールアドレス、パスワード）、ユーザの決済に用いるカードや機器（例えば、ユーザ装置３００）の情報（例えば、カード番号、機器番号）であってもよい。

なお、ユーザは、認証システム１００において登録可能な全てのユーザ認証情報を登録してもよく、また、ユーザ自身が登録を希望するユーザ認証情報のみを登録してもよい。これにより、ユーザは、登録するユーザ認証情報を任意に選択することができ、ユーザのセキュリティ意識と決済の認証処理における利便性を両立させた認証処理を実現することができる。

また、ユーザは、ユーザ認証情報として、認証方法の要素のうち同一の要素に対応する複数のユーザ認証情報を登録してもよい。すなわち、ユーザは、例えば、同一の要素である生体情報として、指紋に関する生体情報及び声紋に関する生体情報を登録してもよく、また、複数の相異なる指の指紋に関する生体情報を登録してもよい。

図３は、ユーザ情報記憶部１１２に記憶される情報の例を示す図である。ユーザ情報記憶部１１２に記憶される情報は、例えば、ユーザＩＤ、ユーザ認証情報を含み、ユーザ認証情報は、例えば、所持物情報、生体情報、記憶情報を含む。ここで、ユーザＩＤは、認証システム１００を利用するユーザを識別する情報である。

ユーザ情報記憶部１１２は、それぞれのユーザＩＤに対して、全てのユーザ認証情報を記憶してもよく、また、一部のユーザ認証情報のみを記憶してもよい。また、ユーザは、ユーザ認証情報として、所定の認証方法の要素のうち同一の要素に対応する複数のユーザ認証情報を登録してもよい。すなわち、ユーザは、同一の要素である生体情報として、指紋に関する生体情報及び声紋に関する生体情報を登録してもよく、また、複数の相異なる指の指紋に関する生体情報を登録してもよい。

認証システム１００は、後述する認証部１４２によって認証した結果を、認証履歴情報として、認証履歴記憶部１２１に格納する。図４は、認証履歴記憶部１２１に記憶される情報の例を示す図である。認証履歴記憶部１２１に記憶される情報は、例えば、認証履歴ＩＤ、認証日情報、認証内容情報を含む。

認証履歴ＩＤは、認証履歴を識別する認証履歴識別情報である。認証日情報は、認証した日を示す情報である。認証内容情報は、認証した内容を示す情報である。なお、認証日情報は、認証した時刻を示す情報を含んでもよい。また、認証内容情報は、認証システム１００が加盟店におけるユーザの決済を認証する場合、認証額を示す情報であってもよい。

なお、認証履歴記憶部１２１は、外部の情報処理システムから取得される認証履歴情報を記憶してもよい。この場合、認証履歴記憶部１２１は、認証履歴情報自体を記憶してもよく、また、例えば、認証履歴情報のリンクを示す情報を記憶してもよい。

行動履歴取得部１２２は、行動履歴管理システム４００から、ユーザ行動履歴情報を取得する。

ここで、ユーザ行動履歴情報は、ユーザの行動の履歴に関する情報であればよく、例えば、ユーザによるユーザ装置３００の操作履歴（例えば、アプリケーション使用履歴、インターネット検索履歴）に関する情報、ユーザ装置３００の位置情報履歴に関する情報、電子商取引サイトを通じた取引履歴に関する情報、ＳＮＳの利用履歴に関する情報、ユーザ装置３００やユーザが利用する決済用カード等に関する悪用やトラブルの履歴に関する情報を含んでもよい。また、行動履歴管理システム４００において管理されるユーザ行動履歴情報は、ユーザの行動履歴自体を示す情報であってもよく、また、ユーザの行動履歴自体を示す情報に基づいて生成される、ユーザの行動履歴を評価した結果を示す情報であってもよい。

なお、行動履歴取得部１２２は、ユーザの行動履歴を示す情報自体を取得してもよく、また、ユーザの行動履歴を示す情報自体に基づいて生成される、ユーザの行動履歴を評価した結果を示す情報を取得してもよい。また、行動履歴取得部１２２は、行動履歴管理システム４００から取得されるユーザ行動履歴情報自体を取得してもよく、また、ユーザ行動履歴情報のリンクを示す情報を取得してもよい。

認証方法生成部１３１は、認証履歴情報及び、対面サービスの提供に際してユーザを認証する少なくとも１つの認証方法の要素として、ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を生成し、認証方法記憶部１３２に格納する。

ここで、認証方法情報は、認証システム１００で実行される少なくとも１つの認証方法に関する情報であり、認証方法自体を示す情報であってもよく、また、認証システム１００において処理可能な認証方法の要素を示す情報（例えば、所持物情報、生体情報、記憶情報）であってもよい。認証方法情報は、認証方法として採用するか否かを示す情報であればよく、例えば、認証方法ごと又は認証方法の要素ごとに、認証方法又は認証方法の要素として採用することを示す「使用」や、認証方法又は認証方法の要素として採用しないことを示す「不使用」を含む情報であってもよい。なお、認証方法又は認証方法の要素として採用するか否かを示す情報は、「使用」、「不使用」に限られない。

具体的には、認証方法生成部１３１は、少なくとも１つの認証方法の要素としてユーザによって事前に登録されるユーザ認証情報に基づいて、認証方法情報を生成する。すなわち、認証方法生成部１３１は、ユーザによって登録されたユーザ認証情報を要素とする認証方法のうち、少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を生成する。これにより、ユーザは、自身が登録したユーザ認証情報及び対応する認証方法の範囲内で、認証システム１００を利用することができる。

また、認証方法生成部１３１は、認証履歴情報に基づいて、過去に同様の内容（例えば、同額又は同額以下の決済額）の認証が行われている場合、同様の内容でユーザを認証することのリスクが小さいと判断し、よりユーザの負担の少ない認証方法に対応する認証情報を生成することができる。これにより、ユーザは、自身の認証履歴に応じて柔軟に設定される認証方法で、より簡便に認証を受けることができる。

また、認証方法生成部１３１は、認証履歴情報に基づいて、過去に同様の内容の認証が行われていない場合（例えば、今回、新たに高額の決済が行われる場合や、過去に利用がない加盟店で決済する場合）、ユーザを認証することのリスクが大きいと判断し、ユーザのなりすましや支払能力のないユーザの決済への認証を回避するための認証時のセキュリティの程度を考慮して、セキュリティの高い認証方法（例えば、複数の要素を組み合わせた認証方法）に対応する認証方法情報を生成することができる。これにより、加盟店は、認証方法がユーザの認証履歴に応じて柔軟に設定されつつも、セキュリティに配慮した認証方法で認証を行うことができる。

また、認証方法生成部１３１は、認証履歴情報に基づいて、加盟店においてユーザを認証する際の認証方法における要素（例えば、所持物情報、生体情報、記憶情報）の数を算出し、算出される数の要素を少なくとも備える少なくとも１つの認証方法情報を生成してもよい。具体的には、算出される要素の数が２である場合、認証方法生成部１３１は、例えば、２以上の要素を備える認証方法（例えば、所持物情報及び生体情報により認証する認証方法）に関する認証方法情報を生成してもよい。

また、認証方法生成部１３１は、ユーザ行動履歴情報にさらに基づいて、少なくとも１つの認証方法情報を生成することができる。

また、認証方法生成部１３１は、ユーザ行動履歴情報にさらに基づいて、加盟店においてユーザを認証する際の認証方法における要素（例えば、所持物情報、生体情報、記憶情報）の数を算出し、算出される数の要素を少なくとも備える少なくとも１つの認証方法情報を生成してもよい。

具体的には、認証方法生成部１３１は、ユーザ行動履歴情報に基づいて、例えば、ユーザの行動履歴に不審な点があると判断される場合、ユーザを認証することのリスクが大きいと判断し、セキュリティの高い認証方法に対応する認証情報を生成することができる。

また、認証方法生成部１３１は、認証方法における認証の強度を示す認証強度情報と対応付けて、少なくとも１つの認証方法情報を生成し、認証方法記憶部１３２に格納してもよい。

ここで、認証強度情報は、認証方法それぞれの認証の強度を示す情報である。認証の強度は、例えば、認証方法の要素の数や種類（例えば、所持物情報、生体情報、記憶情報のいずれか）によって定まるものであってもよい。例えば、認証強度情報は、複数の要素を組み合わせた認証方法は認証の強度が高く、１つの要素のみに基づく認証方法は認証の強度が低いことを示す情報であってもよく、また、例えば、生体情報を要素とする認証方法は認証の強度が高く、所持物認証を要素とする認証方法は認証の強度が低いことを示す情報であってもよい。すなわち、認証の強度が高い認証方法ほど、ユーザのなりすましや支払能力のないユーザの決済への認証を回避することが可能な認証方法であることを示し、また、認証の強度が低い認証方法ほど、ユーザにとって簡便な認証方法であることを示す。

具体的には、認証方法生成部１３１は、認証履歴情報に基づいて生成される複数の認証方法情報のうち、認証強度情報が所定の条件を満たす少なくとも１つの認証方法情報（例えば、認証強度情報が最も低い認証方法情報や最も高い認証方法情報）を、認証方法記憶部１３２に格納してもよい。これにより、認証システム１００は、ユーザの認証履歴に基づいて柔軟に設定される認証方法のうち、ユーザにとって簡便な認証方法や、提供者に配慮したセキュリティの高い認証方法で、ユーザを認証することができる。

また、認証方法生成部１３１は、認証履歴情報及びユーザ行動履歴情報の少なくとも一方に基づいて算出される、ユーザを認証するために必要な認証強度に応じて、当該必要な認証強度に対応する認証強度情報を少なくとも備える少なくとも１つの認証方法情報を生成してもよい。具体的には、例えば、認証履歴情報及びユーザ行動履歴情報の少なくとも一方に基づいて算出される、ユーザを認証するために必要な認証強度が「２」である場合、認証方法生成部１３１は、認証強度情報が「２」又は「２」より高い認証方法情報を生成することができる。なお、認証強度情報は、数値や、記号（例えば、「Ａ」「Ｂ」）等で示されてもよく、また、認証強度情報の表示形式はこれに限られない。

なお、認証方法生成部１３１は、機械学習に基づいて、認証履歴情報を入力として、又は必要に応じて、さらにユーザ行動履歴情報を入力として、認証方法情報を生成してもよい。このとき、認証方法生成部１３１は、認証システム１００を利用する複数の他のユーザの認証履歴情報、又は必要に応じてさらに認証システム１００を利用する複数の他のユーザのユーザ行動履歴情報に基づいて生成される機械学習モデルを用いてもよい。

また、認証方法生成部１３１は、直接又は間接に取得されるユーザからの認証要求（例えば、加盟店におけるユーザからの決済要求）に応じて、認証方法情報を生成してもよい。

また、認証方法生成部１３１は、直接又は間接に取得されるユーザからの認証要求よりも事前に、所定の条件に対応する認証方法情報を生成し、後述する認証方法提供部１３３が、直接又は間接に取得されるユーザからの認証要求に基づいて、事前に生成した認証方法情報を提供してもよい。このとき、認証方法生成部１３１は、直接又は間接に取得されるユーザからの認証要求に応じて、再度、認証方法情報を生成してもよい。

具体的には、認証方法生成部１３１は、ユーザからの認証要求よりも事前に、所定の条件（例えば、決済額に関する条件）と対応付けて、認証方法情報を生成する。ユーザからの認証要求が、事前に生成された認証方法情報に対応する所定の条件の範囲内である場合（例えば、所定の決済額以下の決済要求である場合）、認証方法提供部１３３は、当該事前に生成された認証方法情報を、提供者装置２００又はユーザ装置３００の少なくとも一方に提供してもよい。

一方、ユーザからの認証要求が、事前に生成された認証方法情報に対応する所定の条件の範囲内でない場合（例えば、所定の決済額よりも大きい額の決済要求である場合）、認証方法生成部１３１は、ユーザからの認証要求に応じて、再度、認証方法情報を生成してもよい。

これにより、認証システム１００は、事前に予想される認証要求の範囲内で、事前に認証方法情報を生成しておくことができ、ユーザからの認証要求に速やかに対応することができる。

なお、認証方法生成部１３１による事前の認証方法情報の生成は、例えば、システムメンテナンス時間等の所定のタイミングや、ユーザへの認証回数が所定の回数に達した場合等の所定の条件を満たした場合に、行われてもよい。

図５は、認証方法記憶部１３２に記憶される情報の例を示す図である。認証方法記憶部１３２に記憶される情報は、例えば、認証方法ＩＤ、認証方法情報、認証強度情報を含み、認証方法情報は、例えば、所持物情報、生体情報、記憶情報を含む。

認証方法情報は、認証方法として採用するか否かを示す情報であればよく、例えば、認証方法ごと又は認証方法の要素ごとに、認証方法又は認証方法の要素として採用することを示す「使用」や、認証方法又は認証方法の要素として採用しないことを示す「不使用」を含む情報であってもよい。なお、認証方法又は認証方法の要素として採用するか否かを示す情報は、「使用」、「不使用」に限られない。

認証強度情報は、認証方法それぞれの認証の強度を示す情報である。なお、図５に示す図では、認証強度情報が数値で示されているが、認証強度情報の表示形式はこれに限られず、例えば、「Ａ」「Ｂ」等であってもよい。

認証方法提供部１３３は、認証方法記憶部１３２に記憶される認証方法情報を、提供者装置２００及びユーザ装置３００の少なくとも一方に提供する。

認証方法提供部１３３は、提供者装置２００に、認証方法情報を提供してもよい。この場合、加盟店は、提供者装置２００に提供される認証方法情報に基づいて、ユーザに対し、ユーザ認証情報の提供を要求してもよい。

また、認証方法提供部１３３は、ユーザ装置３００に、認証方法情報を提供してもよい。この場合、ユーザは、ユーザ装置３００を通じて、認証システム１００にユーザ認証情報を提供してもよい。

また、認証方法提供部１３３は、提供者装置２００及びユーザ装置３００の両方に、認証方法情報を提供してもよい。

また、認証方法提供部１３３は、認証方法記憶部１３２に記憶される認証方法情報のうち、認証強度が最も低い認証方法情報を提供してもよい。これにより、ユーザは、認証履歴情報に基づいて柔軟に設定される認証方法のうち、ユーザにとって簡便な認証方法で認証を受けることができる。

また、認証方法提供部１３３は、認証方法記憶部１３２に記憶される認証方法情報のうち、認証強度が最も高い認証方法情報を提供してもよい。これにより、加盟店は、認証履歴情報に基づいて柔軟に設定される認証方法のうち、セキュリティの高い認証方法で認証を行うことができる。

ユーザ認証情報取得部１４１は、加盟店において決済を行うユーザの認証に際して、ユーザ認証情報を提供者装置２００及びユーザ装置３００の少なくとも一方から取得する。

認証方法提供部１３３及びユーザ認証情報取得部１４１の処理に関して、具体例とともに説明する。まず、第１の具体例として、認証方法提供部１３３が認証方法情報を提供者装置２００に提供する場合の処理を説明する。

加盟店において決済を行うユーザの認証に際して、まず、認証方法提供部１３３が認証方法情報を提供者装置２００に提供する。続いて、加盟店は、提供された認証方法情報に基づいて、認証方法情報が示す認証方法に対応するユーザ認証情報の提供をユーザに要求する。

そして、提供者装置２００は、ユーザ又はユーザ装置３００からユーザ認証情報を取得して、認証システム１００に提供し、ユーザ認証情報取得部１４１は、提供者装置２００から提供されるユーザ認証情報を取得する。

ここで、提供者装置２００は、提供者装置２００（例えば、提供者端末２２０）の付近にある少なくとも１つのユーザ装置３００を検出して、検出された少なくとも１つのユーザ装置３００に関する所持物情報を認証システム１００に提供してもよい。また、提供者装置２００（例えば、提供者端末２２０）は、ユーザから生体情報又は記憶情報を取得して、取得された生体情報又は記憶情報を認証システム１００に提供してもよい。

なお、加盟店は、ユーザ認証情報の提供をユーザに要求しなくてもユーザ認証情報を取得できる場合（例えば、ユーザ装置３００から発信されている所持物情報を提供者端末２２０が受信可能な場合）は、ユーザ認証情報の提供をユーザに要求せずに、ユーザ認証情報を取得してもよい。これにより、ユーザは、ユーザ認証情報を提供するための特別の動作をせずに、ユーザ認証情報を提供することができ、利便性の高い認証処理を実現することができる。

また、加盟店からユーザ認証情報の提供の要求を受けたユーザは、ユーザ装置３００を通じて、ユーザ認証情報を認証システム１００に提供してもよい。これにより、ユーザは、ユーザ認証情報を外部（例えば、提供者装置２００）に提供せずに、簡便かつ高いセキュリティの下、認証を受けることができる。

第２の具体例として、認証方法提供部１３３及びユーザ認証情報取得部１４１の処理に関して、認証方法提供部１３３が認証方法情報をユーザ装置３００に提供する場合の処理を説明する。

加盟店において決済を行うユーザの認証に際して、まず、認証方法提供部１３３が認証方法情報をユーザ装置３００に提供する。続いて、ユーザは、ユーザ装置３００を通じて、認証方法提供部１３３から提供された認証方法情報が示す認証方法に対応するユーザ認証情報を認証システム１００に提供し、ユーザ認証情報取得部１４１は、ユーザ装置３００から提供されるユーザ認証情報を取得する。これにより、ユーザは、ユーザ認証情報を外部（例えば、提供者装置２００）に提供せずに、簡便かつ高いセキュリティの下、認証を受けることができる。

第３の具体例として、認証方法提供部１３３及びユーザ認証情報取得部１４１の処理に関して、認証方法提供部１３３が認証方法情報を提供者装置２００及びユーザ装置３００の両方に提供する場合の処理を説明する。

加盟店において決済を行うユーザの認証に際して、まず、認証方法提供部１３３が認証方法情報を提供者装置２００及びユーザ装置３００の両方に提供する。加盟店は、認証方法提供部１３３から提供された認証方法情報に基づいて、認証方法情報が示す認証方法に対応するユーザ認証情報の提供をユーザに要求する。ここで、加盟店は、提供者装置２００を通じて取得可能なユーザ認証情報の提供のみを、ユーザに要求してもよい。

一方、ユーザは、ユーザ装置３００を通じて、認証方法提供部１３３から提供された認証方法情報が示す認証方法に対応するユーザ認証情報ユーザを認証システム１００に提供する。ここで、ユーザは、ユーザ装置３００を通じて認証システム１００に提供可能なユーザ認証情報のみを、認証システム１００に提供してもよい。

そして、ユーザ認証情報取得部１４１は、提供者装置２００及びユーザ装置３００から提供されるユーザ認証情報を取得する。

なお、認証方法提供部１３３が認証方法情報を提供者装置２００及びユーザ装置３００の両方に提供する場合、ユーザ認証情報取得部１４１は、提供者装置２００及びユーザ装置３００のいずれかのみから提供されるユーザ認証情報を取得してもよい。これにより、加盟店及びユーザは、ユーザ認証情報を認証システム１００に提供しない場合であっても、どのような認証方法で認証が行われるかを把握することができる。

認証部１４２は、少なくとも１つの認証方法情報、並びに、提供者装置２００及びユーザ装置３００の少なくとも一方から取得される少なくとも１つのユーザ認証情報に基づいて、加盟店におけるユーザの決済を認証する。

具体的には、例えば、認証部１４２は、認証方法情報が示す認証方法において、ユーザ情報記憶部１１２に記憶されるユーザ認証情報と、提供者装置２００及びユーザ装置３００の少なくとも一方から取得されるユーザ認証情報とが合致する場合に、ユーザによる加盟店における決済を認証する。

また、認証部１４２は、提供者装置２００及びユーザ装置３００の少なくとも一方に認証結果を提供してもよい。これにより、加盟店及びユーザは、認証結果を確認し、加盟店におけるユーザの決済を完了することができる。

図６は、本発明の一実施形態である認証システム１００における処理の例を示すフローチャートである。

まず、ユーザ装置３００が、ユーザ認証情報を認証システム１００に提供し（Ｓ６０１）、ユーザ登録部１１１が、ユーザ認証情報を登録する（Ｓ６０２）。

行動履歴管理システム４００が、ユーザ行動履歴情報を認証システム１００に提供し（Ｓ６０３）、行動履歴取得部１２２が、ユーザ行動履歴情報を取得する。認証方法生成部１３１が、ユーザ行動履歴情報及び、認証履歴記憶部１２１に記憶される認証履歴情報に基づいて、認証方法情報を生成する（Ｓ６０４）。

認証方法提供部１３３が、認証方法情報を、提供者装置２００及びユーザ装置３００の少なくとも一方（例えば、提供者装置２００）に提供する（Ｓ６０５）。提供者装置２００が、認証方法情報に基づいて、認証方法情報に対応するユーザ認証情報の提供を、ユーザ又はユーザ装置３００に要求する（Ｓ６０６）。

ユーザ又はユーザ装置３００が、ユーザ認証情報を提供者装置２００に提供する（Ｓ６０７）。提供者装置２００が、ユーザ認証情報を認証システム１００に提供し、ユーザ認証情報取得部１４１が、ユーザ認証情報を、提供者装置２００及びユーザ装置３００の少なくとも一方（例えば、提供者装置２００）から取得する（Ｓ６０８）。認証部１４２は、認証方法情報及びユーザ認証情報に基づいて、加盟店におけるユーザの決済を認証する（Ｓ６０９）。

なお、認証方法提供部１３３は、認証方法情報を、ユーザ装置３００に提供してもよい。この場合、ユーザが、直接又はユーザ装置３００を通じて、ユーザ認証情報を認証システム１００に提供して、ユーザ認証情報取得部１４１が、ユーザ又はユーザ装置３００からユーザ認証情報を取得してもよい。

以上、本発明の一実施形態について説明した。認証システム１００は、認証履歴情報及び、少なくとも１つの認証方法の要素として、ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、少なくとも１つの認証方法情報を提供者装置２００及びユーザ装置３００の少なくとも一方に提供し、提供した少なくとも１つの認証方法情報及び、提供者装置２００及びユーザ装置３００の少なくとも一方から取得されるユーザ認証情報に基づいて、ユーザを認証することができる。これにより、対面でユーザにサービスを提供する対面サービスにおいて、ユーザの認証履歴に応じて柔軟に設定される認証方法に基づいて、ユーザを認証することができる。

また、認証システム１００は、ユーザ行動履歴情報にさらに基づいて、少なくとも１つの認証方法情報を提供者装置２００及びユーザ装置３００の少なくとも一方に提供することができる。これにより、対面でユーザにサービスを提供する対面サービスにおいて、ユーザの行動履歴に応じて柔軟に設定される認証方法に基づいて、ユーザを認証することができる。

また、認証システム１００は、認証方法における認証の強度を示す認証強度情報に基づいて、少なくとも１つの認証方法情報を提供者装置２００及びユーザ装置３００の少なくとも一方に提供することができる。これにより、ユーザの認証履歴に基づいて柔軟に設定される認証方法のうち、ユーザにとって簡便な認証方法や、提供者に配慮したセキュリティの高い認証方法で、ユーザを認証することができる。

また認証システム１００は、認証履歴情報及びユーザ行動履歴情報の少なくとも一方に基づいて算出される、少なくとも１つの認証方法の要素の数に応じて、当該数の要素を少なくとも備える少なくとも１つの認証方法情報を提供することができる。これにより、ユーザの認証履歴や行動履歴に応じて柔軟に設定される認証方法の要素の数に基づいて、対応する数の要素を備える認証方法によりユーザを認証することができる。

また、認証システム１００は、認証履歴情報及びユーザ行動履歴情報の少なくとも一方に基づいて算出される、ユーザを認証するために必要な認証強度に応じて、当該必要な認証強度に対応する認証強度情報を少なくとも備える少なくとも１つの認証方法情報を提供することができる。これにより、ユーザの認証履歴や行動履歴に応じて柔軟に設定される、認証に必要な認証強度に基づいて、対応する認証強度を備える認証方法によりユーザを認証することができる。

また、認証システム１００は、所持物情報、生体情報、及び記憶情報の少なくともいずれかに基づく少なくとも１つの認証方法にて、ユーザを認証することができる。

また、認証システム１００は、ユーザの所持物と提供者端末２２０との距離を示す距離情報に基づいて認証する認証方法にて、ユーザを認証することができる。これにより、認証システム１００は、サービスの提供者において、提供者端末２２０付近にいるユーザの認証を簡便に行うことができる。

１００ 認証システム、１１１ ユーザ登録部、１１２ ユーザ情報記憶部、１２１ 認証履歴記憶部、１２２ 行動履歴取得部、１３１ 認証方法生成部、１３２ 認証方法記憶部、１３３ 認証方法提供部、１４１ ユーザ認証情報取得部、１４２ 認証部、２００ 提供者装置、２１０ 提供者情報処理システム、２２０ 提供者端末、３００ ユーザ装置、４００ 行動履歴管理システム

Claims (9)

1. コンピュータに、
   対面でユーザにサービスを提供する対面サービスにおいて、前記ユーザの認証履歴に関する認証履歴情報及び、前記対面サービスの提供に際して前記ユーザを認証する少なくとも１つの認証方法の要素として、前記ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、前記少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を、前記サービスの提供者が利用する提供者装置及び前記ユーザのユーザ装置の少なくとも一方に提供する認証方法提供部と、
   前記少なくとも１つの認証方法情報、並びに、前記提供者装置及び前記ユーザ装置の少なくとも一方から取得される、前記少なくとも１つの認証方法情報に対応する前記少なくとも１つのユーザ認証情報に基づいて、前記サービスの提供を受ける前記ユーザを認証する認証部と、
   を実現させる認証プログラム。
2. 前記認証方法提供部は、前記ユーザの行動履歴に関するユーザ行動履歴情報にさらに基づいて、前記少なくとも１つの認証方法情報を提供する、請求項１に記載の認証プログラム。
3. 前記認証方法提供部は、前記事前に登録される少なくとも１つのユーザ認証情報を要素とする複数の認証方法のうち、前記複数の認証方法のそれぞれにおける認証の強度を示す認証強度情報に基づいて、前記少なくとも１つの認証方法情報を前記提供者装置及び前記ユーザ装置の少なくとも一方に提供する、
   請求項１又は２に記載の認証プログラム。
4. 前記認証方法提供部は、前記認証履歴情報及び前記ユーザの行動履歴に関するユーザ行動履歴情報の少なくとも一方に基づいて算出される、前記少なくとも１つの認証方法の要素の数に応じて、前記数の要素を少なくとも備える前記少なくとも１つの認証方法情報を提供する、請求項１～３のいずれか一項に記載の認証プログラム。
5. 前記認証方法提供部は、前記認証履歴情報及び前記ユーザの行動履歴に関するユーザ行動履歴情報の少なくとも一方に基づいて算出される、前記ユーザを認証するために必要な認証強度に応じて、前記必要な認証強度に対応する前記認証強度情報を少なくとも備える前記少なくとも１つの認証方法情報を提供する、請求項３に記載の認証プログラム。
6. 前記少なくとも１つの認証方法は、前記ユーザが所持する所持物に関する所持物情報、前記ユーザの生体に関する生体情報、及び前記ユーザが記憶している記憶情報の少なくともいずれかに基づく少なくとも１つの認証方法を含み、
   前記少なくとも１つのユーザ認証情報は、前記所持物情報、前記生体情報、及び前記記憶情報の少なくともいずれかを含む、
   請求項１～５のいずれか一項に記載の認証プログラム。
7. 前記所持物情報は、前記所持物と前記提供者によって設置される提供者端末との距離を示す距離情報を含む、請求項６に記載の認証プログラム。
8. 対面でユーザにサービスを提供する対面サービスにおいて、前記ユーザの認証履歴に関する認証履歴情報及び、前記対面サービスの提供に際して前記ユーザを認証する少なくとも１つの認証方法の要素として、前記ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、前記少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を、前記サービスの提供者が利用する提供者装置及び前記ユーザのユーザ装置の少なくとも一方に提供する認証方法提供部と、
   前記少なくとも１つの認証方法情報、並びに、前記提供者装置及び前記ユーザ装置の少なくとも一方から取得される、前記少なくとも１つの認証方法情報に対応する前記少なくとも１つのユーザ認証情報に基づいて、前記サービスの提供を受ける前記ユーザを認証する認証部と、
   を備える認証システム。
9. コンピュータが、
   対面でユーザにサービスを提供する対面サービスにおいて、前記ユーザの認証履歴に関する認証履歴情報及び、前記対面サービスの提供に際して前記ユーザを認証する少なくとも１つの認証方法の要素として、前記ユーザによって事前に登録される少なくとも１つのユーザ認証情報に基づいて、前記少なくとも１つの認証方法に関する少なくとも１つの認証方法情報を、前記サービスの提供者が利用する提供者装置及び前記ユーザのユーザ装置の少なくとも一方に提供し、
   前記少なくとも１つの認証方法情報、並びに、前記提供者装置及び前記ユーザ装置の少なくとも一方から取得される、前記少なくとも１つの認証方法情報に対応する前記少なくとも１つのユーザ認証情報に基づいて、前記サービスの提供を受ける前記ユーザを認証する、
   認証方法。
   

Images