JP5699671B2 - 認証システム、認証方法、認証プログラム及び記録媒体 - Google Patents

Description

本発明は、認証システムに関し、特に、コンピュータネットワーク上の認証システムであって、コンピュータの利用者が人間であることを認証する技術に関するものである。

インターネット上の電子掲示板や、所謂、ブログ、Ｗｉｋｉといったユーザ参加型のコンテンツ生成システムが広く利用されるようになってきた。このようなシステムにおいては、利用者は情報を閲覧できるだけでなく、簡単なユーザ登録を行なうだけで自由に情報を投稿することが可能となっている場合が多い。また、ニュースサイトやショッピングサイト等商業的なサイトにおいても、各コンテンツにユーザが自由にコメントすることを許可するサイトも増えてきている。しかし、このような特徴を悪用し、サーバとのやり取りを自動で行なう所謂「ボット」とよばれるコンピュータプログラムを用いて、無差別、且つ大量にこのようなサイトのアカウントを取得し、各サイトの内容とは全く無関係な広告を投稿するなどの迷惑行為も増加している。また、無料の電子メールアドレス取得サービスにて、上記「ボット」を用いて自動的に大量のアドレスを不正に取得して、不特定多数への無差別な迷惑メールを送信したり、或いは前述のユーザ参加型のコンテンツ生成システムに対する迷惑行為を行なう目的に用いる等、インターネット上の様々な迷惑行為のために用いられることも多くなっている。

以上のような迷惑行為を防止するため、利用者が実際の人間による操作なのか、あるいは前述した「ボット」による操作なのかを判別し、人間と判別された場合のみ投稿を許可するようなシステムが考案されている。このようなシステムは、一般にアンチロボットテストと呼ばれ、人間には識別可能だが、現在のコンピュータプログラムでは識別不能、あるいは困難な情報をテストプログラムとして提示し、これを識別した場合のみ投稿を許可するシステムである。具体的には、前述の「ボット」と呼ばれるプログラムが、主に文字情報でやり取りされるクライアントとサーバ間のメッセージを解析し、クライアント側からの偽装されたメッセージを自動的に生成することから、クライアント側からのメッセージの送信には、サーバ側から提示される文字情報以外で、且つ実際の人間以外には解釈困難と思われる情報を提供して、その結果によりサービスの提供を許可するか否かを決定するシステムである。
このような文字情報以外の情報として、ラスタライズされた複数の文字や記号を含む画像を提示し、画像中にある文字、記号列を読み取った結果を別途用意した入力フォームに入力させる視覚型アンチロボットテストが用いられることが多い。これは、人間は画像中の文字を読むことが容易であるのに対し、コンピュータプログラムでこれを行なうことが困難であること、あるいは、前述した迷惑行為によって得られる利益と、このようなプログラムを実行するコストを比較すると見合わないことを利用したシステムである。

ここで、一般的な視覚型アンチロボットテストについて説明する。例えば、図１２の例では人間なら「ＮｋｐＧＪＮ」と読めるが、このように画像としてラスタライズされた文字、記号をコンピュータプログラムが認識するためにはＯＣＲのような特殊な文字認識機能をもたなければならず、しかも、図１２のように歪められたり覆い隠されたりしている文字や記号をＯＣＲで認識するのは困難である。すなわち、クライアント側がいわゆる「ボット」であれば、最低限ＯＣＲ機能を備えていなければならず、たとえＯＣＲ機能を備えていたとしても、図１２に示すように、歪められたり覆い隠されたりしている文字や記号を画像から文字列として読み取ることは困難であるため、より高度な学習を施されたＯＣＲが必要とされる。これは、技術的に非常に困難であり、かつコストもかかるため、コンピュータプログラムを用いて、無差別、大量にかつ低コストでこのようなことを実施することは現実的に困難である。このようにして、従来の視覚型アンチロボットテストシステムは、人間と自動化されたコンピュータプログラムとの判別を行なっている。しかし、ＯＣＲ等コンピュータによる画像中の文字認識技術が進むにつれて、このような防御は年々弱体化してきているのもまた事実である。
特許文献１には、加工画像として課題画像にノイズを重畳させたり、或いは回転したり、夫々異なる画像処理を施して、ボットによる迷惑行為を防止する認証装置について開示されている。

昨今のコンピュータによる画像認識技術の向上により、画像中の文字を用いた視覚的アンチロボットテストシステムを欺いて突破することも、いずれは技術的に容易となり、コストも低下し、システムの強度が弱体化していくことは否めない。
また、特許文献１に開示されている従来技術は、コンピュータによる画像中の文字認識精度をより困難にする目的で、文字を含む画像に非常に大きな歪みやノイズを加える方法であるが、人間がこれを解読することも非常に困難になってきており、逆にサービスのユーザビリティを低下させてしまうといった問題がある。
本発明は、かかる課題に鑑みてなされたものであり、画像中の文字を認識する機能を有する「ボット」を利用しても、迷惑行為の実施を不可能とすると共に、人間には容易に認識可能な視覚型アンチロボットテストを提供することを目的とする。

本発明はかかる課題を解決するために、請求項１は、クライアントとしてサービスを要求する情報処理装置と、前記情報処理装置からサービス要求が発生した場合、該情報処理装置を操作する利用者が人間であるか否かを判別するためのテストプログラムに用いる画像を該情報処理装置に送信して、該情報処理装置から返信された回答が、前記テストプログラムが要求する答と一致した場合に該情報処理装置を操作する利用者が人間であると認証するサーバと、を備え、前記サーバは、人間が記憶している記憶色を有するオブジェクトの一部又は全部の色を他の色に変換した前記テストプログラムに用いる画像を前記情報処理装置に送信し、該情報処理装置は、該画像の中で変換された色に対して既定の色に関する回答結果を前記サーバに返信することを特徴とする。
システムとしては、ネットワークに接続されたサーバと情報処理装置により構成される。サーバは情報処理装置を操作する利用者が人間であるか否かを判定するためのテストプログラムを用意している。このテストプログラムは、人間には判断できるが、コンピュータには判別が困難で、且つ、判別できたとしても時間とコストがかかるような内容である。従ってサービスを要求する情報処理装置があった場合、その情報処理装置に対してテストプログラムに用いる画像を送信して、返信された回答内容により情報処理装置を操作する利用者が人間か否かを判別する。例えば、テストプログラムに用いる画像は、人間が記憶している記憶色を有するオブジェクトの一部、又は全部の色を、記憶色とは異なる色に変換した画像とする。これにより、簡単なテストプログラムにより情報処理装置を操作する利用者が人間であるか否かを正確に、且つ迅速に判別することができる。

請求項２は、前記サーバは、前記情報処理装置から受信した回答が前記テストプログラムが要求する答と一致しているか否かを判別し、該判別の結果が前記答と一致していた場合に該情報処理装置が人間により操作されていると認証する認証部と、前記オブジェクトの一部又は全部の色を他の色に変換した画像を認証用画像として生成する認証用画像生成部と、該認証用画像生成部により生成された認証用画像を前記情報処理装置に提示する認証用画像提示部と、前記情報処理装置との通信を行なう通信部と、前記認証部により前記情報処理装置が人間により操作されていると認証された場合、前記情報処理装置から受信したサービス要求指示に応じて該情報処理装置にサービスの提供を行なうサービス提供部と、前記認証部、前記認証用画像生成部、前記認証用画像提示部、前記通信部、及び前記サービス提供部を含め当該サーバの各種制御を行なう制御部と、を備えていることを特徴とする。
本発明のサーバは、サービス要求がある情報処理装置に対して、その情報処理装置を操作する利用者が人間であるか否かを判定するために、テストプログラムとしての認証用画像を生成して、通信部を介して情報処理装置に送信する。その認証用画像を受信した情報処理装置は、質問に対する回答をサーバに返信し、受信した認証部において回答がテストプログラムが要求する答と一致しているか否かを判別する。もし、一致していれば、情報処理装置を操作する利用者が人間であると認証して、サービス提供部からサービスを提供する。これにより、サーバは、サービス要求のある情報処理装置を操作する利用者が人間であるか否かを正確に、且つ迅速に判断することができる。

請求項３は、前記情報処理装置は、前記認証用画像の中で変換された色に対して既定の色は何色であるかを、文字入力して前記サーバに返信することを特徴とする。
情報処理装置が色を判断して、その色の名前を文字で答えるには、各色に対応付けた名前を記憶しておく必要がある。しかし、色の名前は、単に赤、青、緑といった呼び方だけでなく、肌色とか、水色とか他の名前で表現する場合がある。人間は、記憶色に対してこのように表現して文字で表すことは比較的簡単であるが、情報処理装置は非常に困難である。これにより、人間と情報処理装置との判断力に差をつけることができる。
請求項４は、前記情報処理装置は、前記認証用画像の中で変換された色に対して既定の色は何色であるかを、複数の色名の中から選択して前記サーバに返信することを特徴とする。
情報処理装置が理解困難とする手法は多々あるが、あまり複雑にすると、操作者が人間であっても操作性に支障をきたすことになる。そこで本発明では、既定の色は何色であるかを、複数の色名の中から選択するものである。これにより、操作性を損なうことなく、情報処理装置を操作する利用者が人間であるか否かを判別することができる。

請求項５は、前記情報処理装置は、前記認証用画像の中で変換された色に対して既定の色は何色であるかを、１つの正解を含む複数の色のカラーパッチの中から選択して前記サーバに返信することを特徴とする。
本発明によれば、キー入力することなくマウス等のポインティングデバイスのみを使用して回答することが可能となり、「ボット」と人間とを判別する機能を損なうことなく、ユーザの負荷を軽減することが可能となる。
請求項６は、前記情報処理装置は、前記認証用画像の中で変換された色に対してポインティングデバイスを用いてクリックして、既定の色は何色であるかを回答して前記サーバに返信することを特徴とする。
画像中の顔、空、草などのオブジェクトをコンピュータプログラムで認識するためには、これらオブジェクトの色が重要な役割を担うが、本発明では、これらの領域の色が本来の色とは異なる色に変換されているため、「ボット」などのコンピュータプログラムがこれらオブジェクトを顔、空、草などと認識するのは非常に困難であり、かつこれらの領域を検出することはより困難となる。さらに、色名で回答しなければならないため、「ボット」は顔というオブジェクトと、オブジェクトの色名との対応付けされたデータを予め用意しておいて、これを参照する必要がある。従って、「ボット」がこのテストをパスすることはより困難となっている。また、このような処理には大容量のメモリや高速なＣＰＵを必要とするため、必然的にこれを実施するためのコストも上昇するため、ボットを用いた迷惑行為の実施は現実的ではなくなる。

請求項７は、前記サーバは、前記テストプログラムに用いる画像として、人間が記憶している記憶色を有するオブジェクトの一部又は全体の色を他の色に変換し、更に変換した画像を回転して前記情報処理装置に送信し、該情報処理装置は、該画像の中で変換された色に対して既定の色は何色であるかを回答して前記サーバに返信することを特徴とする。
ユーザは不自然な領域としてある部分をクリックし、さらに、本来望ましい色を回答欄に記入して送信ボタンを押下する。例えば、空等の特定のオブジェクトは、画像中の相対位置が、例えば、空の場合には画像上部に存在する確率が非常に高いため、自然画像のこのような性質を考慮した「ボット」であれば、テストをパスする確率をある程度向上することが可能になってしまうが、本発明においては、テスト画像を回転して表示することによって、このような推測を困難にする。
請求項８は、情報処理装置、及びサーバを備えた認証システムに係る認証方法であって、前記情報処理装置がクライアントとしてサービスを要求するステップと、前記サーバが、前記情報処理装置からサービス要求が発生した場合、該情報処理装置を操作する利用者が人間であるか否かを判別するためのテストプログラムに用いる画像を該情報処理装置に送信して、該情報処理装置から返信された回答が前記テストプログラムが要求する答と一致した場合に該情報処理装置を操作する利用者が人間であると認証するステップと、を含み、前記サーバは、人間が記憶している記憶色を有するオブジェクトの一部又は全部の色を他の色に変換した前記テストプログラムに用いる画像を前記情報処理装置に送信し、該情報処理装置は、該画像の中で変換された色に対して既定の色に関する回答結果を前記サーバに返信することを特徴とする。
請求項１と同様の作用効果を奏する。

請求項９は、請求項８に記載の認証方法をコンピュータが制御可能にプログラミングしたことを特徴とする。
本発明の認証方法をコンピュータが制御可能なＯＳに従ってプログラミングすることにより、そのＯＳを備えたコンピュータであれば同じ処理方法により制御することができる。
請求項１０は、請求項９に記載の認証プログラムをコンピュータが読み取り可能な形式で記録したことを特徴とする。
認証プログラムをコンピュータが読み取り可能な形式で記録媒体に記録することにより、この記録媒体を持ち運ぶことにより何処でもプログラムを稼動することができる。

本発明によれば、人間が記憶色を有するオブジェクトの記憶色に対応する色を他の色に変換した画像を用い、ユーザに変換された記憶色の領域の望ましい色を回答させることにより、コンピュータネットワーク上のサービスにおいて、人間であるユーザへの負担を低減し、かつサーバとのやり取りを自動で行なうコンピュータプログラムを用いた迷惑行為の実施をより困難とすることが可能となる。

本発明の第１の実施形態に係る認証システム（視覚型アンチロボットシステム）の運用形態を示す図である。 本実施形態に係るクライアント及びサーバのハードウェア構成を示すブロック図である。 本実施形態に係る認証システムの機能構成について説明する図である。 本発明のサーバとクライアントから構成されるクライアント−サーバシステムの動作を説明するフローチャート（その１）である。 本発明のサーバとクライアントから構成されるクライアント−サーバシステムの動作を説明するフローチャート（その２）である。 本発明のサーバとクライアントから構成されるクライアント−サーバシステムの動作を説明するフローチャート（その３）である。 本発明の第１の実施形態に係る認証システムを説明する図である。 本発明の第２の実施形態に係る認証システムを説明する図である。 本発明の第３の実施形態に係る認証システムを説明する図である。 本発明の第４の実施形態に係る認証システムを説明する図である。 本発明の第５の実施形態に係る認証システムを説明する図である。 ラスタライズされた文字、記号を表す図である。

以下、本発明を図に示した実施形態を用いて詳細に説明する。但し、この実施形態に記載される構成要素、種類、組み合わせ、形状、その相対配置などは特定的な記載がない限り、この発明の範囲をそれのみに限定する主旨ではなく単なる説明例に過ぎない。

図１は、本発明の実施形態に係る認証システム（視覚型アンチロボットシステム）の運用形態を示す図である。本発明の認証システムは、サービスを要求するクライアント（情報処理装置）１００と、クライアント１００からサービス要求が発生した場合、クライアント１００を操作する利用者が人間であるか否かを判別するためのテストプログラムをクライアント１００に送信して、クライアント１００から返信された回答がテストプログラムが要求する答と一致した場合にクライアント１００を操作する利用者が人間であると認証するサーバ２００と、クライアント１００とサーバ２００を接続するネットワーク１５０と、を備え、サーバ２００は、テストプログラムとして、人間が記憶している記憶色を有するオブジェクトの一部又は全部の色を他の色に変換した画像をクライアント１００に送信し、クライアント１００は、画像の中で変換された色に対して既定の色は何色であるかを回答してサーバ２００に返信する。

図１に示すように、本実施形態に係る認証システムは、認証を求める複数のクライアント１００及び認証装置としてのサーバ２００を有する。本実施形態に係る認証システムは、利用者が実際の人間であるのか、または、自動化されたコンピュータプログラムであるのかを判別する一般的な視覚型アンチロボットテストシステムを構成する。図１に示すように、本実施形態に係る複数のクライアント１００及びサーバ置２００は、インターネット等のネットワーク１５０を介して接続されている。
即ち、システムとしては、ネットワーク１５０に接続されたサーバ２００とクライアント１００により構成される。サーバ２００はクライアント１００が人間であるか否かを判別するためのテストプログラムを用意している。このテストプログラムは、人間には判別できるが、コンピュータには判別が困難で、且つ、判別できたとしても時間とコストがかかるような内容である。従ってサービスを要求するクライアント１００があった場合、そのクライアント１００に対してテストプログラムを送信して、返信された回答内容によりクライアント１００が人間か否かを判別する。例えば、テストプログラムとして、人間が記憶している記憶色を有するオブジェクトの一部、又は全部の色を、記憶色とは異なる色に変換した画像とする。これにより、簡単なテストプログラムによりクライアント１００が人間であるか否かを正確に、且つ迅速に判別することができる。

図２は、本実施形態に係るクライアント及びサーバのハードウェア構成を示すブロック図である。図２に示すように、本実施形態に係るクライアント１００及びサーバ２００は、一般的な情報処理装置と同様の構成を有する。即ち、本実施形態に係るクライアント１００及びサーバ２００は、ＣＰＵ１０、ＲＡＭ２０、ＲＯＭ３０、ＨＤＤ４０及びＩ／Ｆ５０がバス８０を介して接続されている。また、Ｉ／Ｆ５０にはＬＣＤ６０及び操作部７０が接続されている。
ＣＰＵ１０は演算手段であり、装置全体の動作を制御する。ＲＡＭ２０は、情報の高速な読み書きが可能な揮発性の記憶媒体であり、ＣＰＵ１０が情報を処理する際の作業領域として用いられる。ＲＯＭ３０は、読み出し専用の不揮発性記憶媒体であり、ファームウェア等のプログラムが格納されている。ＨＤＤ４０は、情報の読み書きが可能な不揮発性の記憶媒体であり、ＯＳや各種の制御プログラム、アプリケーション・プログラム等が格納される。また、Ｉ／Ｆ５０は、バス８０と各種のハードウェアやネットワーク等を接続し制御する。ＬＣＤ６０は、ユーザが状態を確認するための視覚的ユーザインタフェースである。操作部７０は、キーボードやマウス等、ユーザが装置に情報を入力するためのユーザインタフェースである。

このようなハードウェア構成において、ＲＯＭ３０やＨＤＤ４０若しくは図示しない光学ディスク等の記憶媒体に格納されたプログラムがＲＡＭ２０に読み出され、ＣＰＵ１０の制御に従って動作することにより、ソフトウェア制御部が構成される。このようにして構成されたソフトウェア制御部と、ハードウェアとの組み合わせによって、本実施形態に係るクライアント１００及びサーバ２００の機能を実現する機能ブロックが構成される。尚、サーバ２００については、ＬＣＤ６０及び操作部７０等のユーザインタフェースは省略可能である。
以上に示されるシステム構成により、認証システムでは、クライアント１００のユーザが実際の人間であるのか、または、自動化されたコンピュータプログラムであるのかが判別される。クライアント１００とサーバ２００との間の通信はＨＴＴＰ又は暗号化されたＨＴＴＰであるＨＴＴＰＳを介して行なわれる。サーバ２００はクライアント１００からの要求に応じてＨＴＭＬ形式の情報などをクライアント１００に送信する。なお、クライアント１００とサーバ２００との間の通信で用いられる通信プロトコルは上記のＨＴＴＰ及びＨＴＴＰＳに限られない。

図３は、本実施形態に係る認証システムの機能構成について説明する図である。図３に示すように、クライアント１００は、入力部１１０、表示部１２０、通信部１３０、制御部１４０を有する。また、サーバ２００は、認証部２１０、認証用画像生成部２２０、認証用画像提示部２３０、通信部２４０、サービス提供部２５０、及び制御部２６０などを有する構成である。
まず、クライアント１００が有する各機能部について説明を行なう。入力部１１０は、クライアント１００のユーザからの各種指示を入力する。入力部１１０は、図２に示す操作部７０によって実現される。入力部１１０に入力される情報は、例えば、サーバ２００からＷｅｂサービスなどのサービス提供を受けるためのサービス要求指示などである。表示部１２０は、クライアント１００の動作状態等を表示する構成であり、図２に示すＩ／Ｆ５０及びＬＣＤ６０によって実現される。通信部１３０は、サーバ２００との通信を行なうためのインターフェース部であり、図２に示すＩ／Ｆ５０によって実現される。制御部１４０は、前述の入力部１１０、表示部１２０、通信部１３０を含め当該クライアント１００の各種制御を行なう。制御部１４０は、図２に示すＲＡＭ２０にロードされたプログラムがＣＰＵ１０の制御に従って動作することにより構成される。

次に、サーバ２００が有する各機能部それぞれについて説明を行なう。
サーバ２００は、クライアント１００から受信した情報がテストプログラムが要求する答と一致しているか否かを判別し、判別結果が答と一致していた場合にクライアント１００が人間により操作されていると認証する認証部２１０と、オブジェクトの一部又は全部の色を他の色に変換した画像を認証用画像として生成する認証用画像生成部２２０と、該認証用画像生成部２２０により生成された認証用画像をクライアント１００に提示する認証用画像提示部２３０と、クライアント１００との通信を行なう通信部２４０と、認証部２１０によりクライアント１００が人間により操作されていると認証された場合、クライアント１００から受信したサービス要求指示に応じてクライアント１００にサービスの提供を行なうサービス提供部２５０と、認証部２１０、認証用画像生成部２２０、認証用画像提示部２３０、通信部２４０、及びサービス提供部２５０を含め当該サーバ２００の各種制御を行なう制御部２６０と、を備えて構成されている。

即ち、認証部２１０は、クライアント１００から受信した情報に基づいて認証を行なう。例えば、クライアント１００のユーザが実際の人間であるのか、または、自動化されたコンピュータプログラムであるのかを判別（認証）する。さらには、クライアント１００から受信したユーザ名、パスワードなどに基づいてクライアント１００のユーザ認証を行なう。認証部２１０は、図２に示すＲＡＭ２０にロードされたプログラムがＣＰＵ１０の制御に従って動作することにより構成される。認証用画像生成部２２０は、本発明による認証用画像を生成する。生成される認証用画像の例については後述する。認証用画像生成部２２０は、図２に示すＲＡＭ２０にロードされたプログラムがＣＰＵ１０の制御に従って動作することにより構成される。認証用画像提示部２３０は、認証用画像生成部２２０により生成された認証用画像をクライアント１００に提示する。具体的には、上記認証用画像をクライアント１００の表示部に表示させるための表示情報を生成する。認証用画像提示部２３０は、図２に示すＲＡＭ２０にロードされたプログラムがＣＰＵ１０の制御に従って動作することにより構成される。通信部２４０は、クライアント１００との通信を行なうためのインターフェース部である。通信部２４０は、図２にＩ／Ｆ５０によって実現される。サービス提供部２５０は、認証部２１０における認証が成功するとクライアント１００から受信したサービス要求指示に応じてクライアント１００にサービスの提供を行なう。サービス提供部２５０は、図２に示すＲＡＭ２０にロードされたプログラムがＣＰＵ１０の制御に従って動作することにより構成されるアプリケーションと、図２に示すＨＤＤ３０等の記録媒体によって実現される。制御部２６０は、前述の認証部２１０、認証用画像生成部２２０、認証用画像提示部２３０、通信部２４０、サービス提供部２５０を含め当該サーバ２００の各種制御を行なう。制御部２６０は、図２に示すＲＡＭ２０にロードされたプログラムがＣＰＵ１０の制御に従って動作することにより構成される。

図４は本発明のサーバとクライアントから構成されるクライアント−サーバシステムの動作を説明するフローチャートである。サーバとクライアント間の通信はＨＴＴＰあるいは暗号化されたｈｔｔｐであるｈｔｔｐｓを介して行なわれ、サーバからの情報はＨＴＭＬ形式で送信される。
利用者はクライアン１００を介してサーバ２００に対して認証の要求を行なう（Ｓ１）。サーバ２００は、ユーザが人間であるかどうかを判別するためのテストプログラムをクライアント１００に送信する（Ｓ４）。利用者はテストプログラムに対する回答をサーバ２００側に送信する（Ｓ２）。次にサーバ２００は、返送された回答が期待された回答かどうかを判断する（Ｓ５）。期待された回答であれば（Ｓ５でＹＥＳ）、最低限ユーザ識別用文字列（ユーザ名）入力用フォームとパスワード入力用フォームからなるユーザ認証用画面を提示し（Ｓ６）、利用者に認証を促し、利用者はここにユーザ名とパスワードを入力する（Ｓ３）。サーバは入力されたユーザ名とパスワードが正規利用者のものであれば（Ｓ７でＹＥＳ）、コンテンツ投稿用フォームを表示する等、実際に目的とするサービスの提供を開始する。

また、アンチロボットテストとユーザ認証の順序は図５に示すように逆であっても構わない。即ち、利用者はクライアント１００を介してサーバ２００に対して認証の要求を行なう（Ｓ１０）。最低限ユーザ識別用文字列（ユーザ名）入力用フォームとパスワード入力用フォームからなるユーザ認証用画面を提示し（Ｓ１３）、利用者に認証を促し、利用者はここにユーザ名とパスワードを入力する（Ｓ１１）。サーバ２００は入力されたユーザ名とパスワードが正規利用者のものであれば（Ｓ１４でＹＥＳ）、サーバ２００は、ユーザが人間であるかどうかを判別するためのテストプログラムをクライアント１００に送信する（Ｓ１５）。利用者はテストプログラムに対する回答をサーバ２００側に送信する（Ｓ１２）。次にサーバ２００は、返送された回答が期待された回答かどうかを判断する（Ｓ１６）。期待された回答であれば（Ｓ１６でＹＥＳ）、コンテンツ投稿用フォームを表示する等、実際に目的とするサービスの提供を開始する。
また、サーバ２００が匿名でコメントすることを許可しているのであれば、図６に示すように、視覚型アンチロボットテストをのみを実施し、その後ユーザにコメント投稿フォームを表示し、コメントの投稿を促す。即ち、利用者はクライアント１００を介してサーバ２００に対して認証の要求を行なう（Ｓ２０）。サーバ２００は、ユーザが人間であるかどうかを判別するためのテストプログラムをクライアント１００に送信する（Ｓ２２）。利用者はテストプログラムに対する回答をサーバ２００側に送信する（Ｓ２１）。次にサーバ２００は、返送された回答が期待された回答かどうかを判断する（Ｓ２３）。期待された回答であれば（Ｓ２３でＹＥＳ）、コンテンツ投稿用フォームを表示する等、実際に目的とするサービスの提供を開始する。

図７は本発明の第１の実施形態に係る認証システムを説明する図である。本実施形態では、サーバ２００がクライアント１００にテストプログラムを送信して、例えば図７のグレーに塗りつぶしてある顔５の部分のような人間が記憶色を有するオブジェクトを含む写真画像４をユーザに提示する。人間が記憶色を有するオブジェクトとは、例えば人間の肌、空、草などで、それぞれ対応する記憶色は肌色、青、緑である。本実施形態では、これら記憶色に対応する色域の色を本来の記憶色とはかけ離れた色に変換した画像を用いる。すなわち本実施形態でユーザに提示される画像は、本来肌色であるべき人間の顔５の部分の色が例えば緑など全く異なる色に変換された画像である。図７は実際は顔の部分だけが緑色に変換されたカラー写真画像であるが、表示の都合上線画にしてあり、顔５の領域を明示するためにこの領域だけグレーに塗りつぶしてある。このような画像と共に不自然な部分の本来の色名を回答するよう促す旨の指示を表示する。ユーザは回答欄７に色名を回答し（この場合は、肌色）、送信ボタン６を押下する。図７の例では、人間の顔の部分が緑に変換されているので不自然に見え、この部分の本来望ましい色は肌色であるため、ユーザは肌色と回答する。テストプログラムは送信ボタン６の押下イベントを検知すると、ユーザの回答をサーバ２００に送信する。サーバ２００は受け取った回答が正解である場合には、テストをパスしたものとみなす。パスしなかった場合には、クライアント１００を操作する利用者が人間ではないと判断して、次のステップに進めないようにしても良いし、テストプログラムを再送信してもよい。後者の場合でも、例えば三回連続してパスしない場合にはクライアント１００を操作する利用者人間ではないと判断して、次のステップに進めないようにする。画像中の顔、空、草などのオブジェクトをコンピュータプログラムで認識するためには、これらオブジェクトの色が重要な役割を担うが、本実施形態では、これらの領域の色が本来の色とは異なる色に変換されているため、「ボット」などのコンピュータプログラムがこれらオブジェクトを顔、空、草などと認識するのは非常に困難である。さらに、色名で回答しなければならないため、「ボット」は顔というオブジェクトと、オブジェクトの色名との対応付けされたデータを予め用意しておいて、これを参照する必要がある。従って、「ボット」がこのテストをパスすることはより困難となっている。また、このような処理には大容量のメモリや高速なＣＰＵを必要とするため、必然的にこれを実施するためのコストも上昇するため、ボットを用いた迷惑行為の実施は現実的ではなくなる。
尚、本実施形態および以下の実施形態において、説明を簡便化するためユーザに提示する画像を一個として説明を行なっているが、「ボット」がこのテストをパスすることをより困難とするためには、人間が記憶色を有するオブジェクトを含む複数の異なる画像を用いて実施することが望ましい。

図８は本発明の第２の実施形態に係る認証システムを説明する図である。本実施形態においては、ユーザに色名を回答させるために、一個の正解を含む複数の色名の選択肢と各々対応したチェックボックス８を表示する。ユーザは正解と思う色名のチェックボックス８にチェックを入れる。または、各色名はクリック可能になっていて、ユーザは正解と思う色名をクリックするようにしてもよい。このような構成にすることによって、キー入力することなくマウス等のポインティングデバイスのみを使用して回答することが可能となり、「ボット」と人間とを判別する機能を損なうことなく、ユーザの負荷を軽減することが可能となる。

図９は本発明の第３の実施形態に係る認証システムを説明する図である。本実施形態においては、ユーザに色を回答させるために一個の正解を含む複数の色のカラーパッチからなる選択肢と各々対応したチェックボックス８を表示する。ユーザは正解と思う色のパッチのチェックボックスにチェックを入れる。または、各カラーパッチはクリック可能になっていて、ユーザは正解と思うカラーパッチをクリックするようにしてもよい。このような構成にすることによって、キー入力することなくマウス等のポインティングデバイスのみを使用して回答することが可能となり、「ボット」と人間とを判別する機能を損なうことなく、ユーザの負荷を軽減することが可能となる。

図１０は本発明の第４の実施形態に係る認証システムを説明する図である。本実施形態においては、テスト画像４と共に不自然な部分をマウス等ポインティングデバイス９を用いてクリックし、さらにその部分の本来の色名を回答するよう促す旨の指示を表示する。ユーザは画像中の不自然に見える領域をクリックし、かつユーザに色名を回答させるために、一個の正解を含む複数の色名の選択肢と各々対応したチェックボックス８を表示する。ユーザは正解と思う色名のチェックボックス８にチェックを入れて送信ボタン６を押下する。または、各色名はクリック可能になっていて、ユーザは正解と思う色名をクリックするようにしてもよい。図１０の例では、人間の顔５の部分が緑に変換されているので不自然に見えるため、テストプログラムは送信ボタンの押下イベントを検知すると、ユーザが画像内で最後にクリックした位置と回答された色名をサーバ２００に送信する。サーバ２００は受け取った回答が正解である場合には、テストをパスしたものとみなす。パスしなかった場合には、クライアント１００を操作する利用者が人間ではないと判断して、次のステップに進めないようにしても良いし、テストプログラムを再送信してもよい。画像中の顔、空、草などのオブジェクトをコンピュータプログラムで認識するためには、これらオブジェクトの色が重要な役割を担うが、本発明では、これらの領域の色が本来の色とは異なる色に変換されているため、「ボット」などのコンピュータプログラムがこれらオブジェクトを顔、空、草などと認識するのは非常に困難であり、かつこれらの領域を検出することはより困難となる。

図１１は本発明の第５の実施形態に係る認証システムを説明する図である。本実施形態でユーザに提示される画像は、本来青であるべき空の部分の色が例えば黄色など全く異なる色に変換された画像を９０度回転した画像である。図１１は実際は空１１の部分だけが黄色に変換されたカラー写真画像であるが、表示の都合上線画にしてあり、空１１の領域を明示するためにこの領域だけグレーに塗りつぶしてある。ユーザは不自然な領域として空１１の部分をクリックし、さらに、本来望ましい色である青を回答欄７に記入して送信ボタン６を押下する。空等の特定のオブジェクトは、画像中の相対位置が例えば空の場合には画像上部に存在する確率が非常に高いため、自然画像のこのような性質を考慮した「ボット」であれば、テストをパスする確率をある程度向上することが可能になってしまうが、本実施形態においては、テスト画像を９０度回転して表示することによって、このような推測を困難にする。回転角の例として９０度を挙げたが、１８０度でもよいし、４０度、５２度など任意の角度でも良い。

１ サーバ、２ ネットワーク、３ クライアント、４ 写真画像、５ 顔、６ 送信ボタン、７ 解答欄、８ チェックボックス、９ ポインター、１０ ＣＰＵ，１１ 空、２０ ＲＡＭ、３０ ＲＯＭ、４０ ＨＤＤ、５０ Ｉ／Ｆ、６０ ＬＣＤ、７０ 操作部、８０ バス、１００ クライアント、１１０ 入力部、１２０ 表示部、１３０ 通信部、１４０ 制御部、１５０ ネットワーク、２００ サーバ、２１０ 認証部、２２０ 認証用画像生成部、２３０ 認証用画像提示部、２４０ 通信部、２５０ サービス提供部、２６０ 制御部

特開２０１０−６７０９６公報

Claims (10)

1. クライアントとしてサービスを要求する情報処理装置と、
   前記情報処理装置からサービス要求が発生した場合、該情報処理装置を操作する利用者が人間であるか否かを判別するためのテストプログラムに用いる画像を該情報処理装置に送信して、該情報処理装置から返信された回答が、前記テストプログラムが要求する答と一致した場合に該情報処理装置を操作する利用者が人間であると認証するサーバと、を備え、
   前記サーバは、人間が記憶している記憶色を有するオブジェクトの一部又は全部の色を他の色に変換した前記テストプログラムに用いる画像を前記情報処理装置に送信し、該情報処理装置は、該画像の中で変換された色に対して既定の色に関する回答結果を前記サーバに返信することを特徴とする認証システム。
2. 前記サーバは、
   前記情報処理装置から受信した回答が前記テストプログラムが要求する答と一致しているか否かを判別し、該判別の結果が前記答と一致していた場合に該情報処理装置が人間により操作されていると認証する認証部と、
   前記オブジェクトの一部又は全部の色を他の色に変換した画像を認証用画像として生成する認証用画像生成部と、
   該認証用画像生成部により生成された認証用画像を前記情報処理装置に提示する認証用画像提示部と、
   前記情報処理装置との通信を行なう通信部と、
   前記認証部により前記情報処理装置が人間により操作されていると認証された場合、前記情報処理装置から受信したサービス要求指示に応じて該情報処理装置にサービスの提供を行なうサービス提供部と、
   前記認証部、前記認証用画像生成部、前記認証用画像提示部、前記通信部、及び前記サービス提供部を含め当該サーバの各種制御を行なう制御部と、
   を備えていることを特徴とする請求項１に記載の認証システム。
3. 前記情報処理装置は、前記認証用画像の中で変換された色に対して既定の色は何色であるかを、文字入力して前記サーバに返信することを特徴とする請求項２に記載の認証システム。
4. 前記情報処理装置は、前記認証用画像の中で変換された色に対して既定の色は何色であるかを、複数の色名の中から選択して前記サーバに返信することを特徴とする請求項２に記載の認証システム。
5. 前記情報処理装置は、前記認証用画像の中で変換された色に対して既定の色は何色であるかを、１つの正解を含む複数の色のカラーパッチの中から選択して前記サーバに返信することを特徴とする請求項２に記載の認証システム。
6. 前記情報処理装置は、前記認証用画像の中で変換された色に対してポインティングデバイスを用いてクリックして、既定の色は何色であるかを回答して前記サーバに返信することを特徴とする請求項２乃至５の何れか一項に記載の認証システム。
7. 前記サーバは、前記テストプログラムに用いる画像として、人間が記憶している記憶色を有するオブジェクトの一部又は全体の色を他の色に変換し、更に変換した画像を回転して前記情報処理装置に送信し、該情報処理装置は、該画像の中で変換された色に対して既定の色は何色であるかを回答して前記サーバに返信することを特徴とする請求項１又は２に記載の認証システム。
8. 情報処理装置、及びサーバを備えた認証システムに係る認証方法であって、
   前記情報処理装置がクライアントとしてサービスを要求するステップと、
   前記サーバが、前記情報処理装置からサービス要求が発生した場合、該情報処理装置を操作する利用者が人間であるか否かを判別するためのテストプログラムに用いる画像を該情報処理装置に送信して、該情報処理装置から返信された回答が前記テストプログラムが要求する答と一致した場合に該情報処理装置を操作する利用者が人間であると認証するステップと、を含み、
   前記サーバは、人間が記憶している記憶色を有するオブジェクトの一部又は全部の色を他の色に変換した前記テストプログラムに用いる画像を前記情報処理装置に送信し、該情報処理装置は、該画像の中で変換された色に対して既定の色に関する回答結果を前記サーバに返信することを特徴とする認証方法。
9. 請求項８に記載の認証方法をコンピュータが制御可能にプログラミングしたことを特徴とする認証プログラム。
10. 請求項９に記載の認証プログラムをコンピュータが読み取り可能な形式で記録したことを特徴とする記録媒体。

Images