JP6369543B2 - 認証装置、認証システム、認証方法およびコンピュータプログラム - Google Patents

認証装置、認証システム、認証方法およびコンピュータプログラム Download PDF

Info

Publication number
JP6369543B2
JP6369543B2 JP2016529024A JP2016529024A JP6369543B2 JP 6369543 B2 JP6369543 B2 JP 6369543B2 JP 2016529024 A JP2016529024 A JP 2016529024A JP 2016529024 A JP2016529024 A JP 2016529024A JP 6369543 B2 JP6369543 B2 JP 6369543B2
Authority
JP
Japan
Prior art keywords
user
challenge
response
authentication
terminal device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016529024A
Other languages
English (en)
Other versions
JPWO2015194135A1 (ja
Inventor
井上　智紀
智紀 井上
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of JPWO2015194135A1 publication Critical patent/JPWO2015194135A1/ja
Application granted granted Critical
Publication of JP6369543B2 publication Critical patent/JP6369543B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Collating Specific Patterns (AREA)
  • Image Analysis (AREA)
  • User Interface Of Digital Computer (AREA)

Description

本発明は、本人確認等の認証の技術に関する。
オンラインサービスのユーザがコンピュータプログラム（いわゆるbot）ではなく人間であることを確認するために、キャプチャ（CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart））が利用される場合がある。キャプチャ（CAPTCHA）は、チャレンジ・レスポンス・テストの一種であり、逆チューリングテスト（reverse Turing test）又はhuman interaction proofsと呼ばれることもある。本明細書では、オンラインサービスのユーザが人間であるか否かを確認することを実存性の確認と述べる。実存性とは、ユーザが生存している人間であり、実体のないコンピュータプログラムではないことを意味する。
また、一般的に、安全かつ信頼性の高いオンラインサービスを提供するためには、本人確認（個人認証）が必要である。本人確認とは、オンラインサービスにアクセスするユーザがオンラインサービスの利用を許可された人物であるか否かを確認する処理である。一例として、本人確認の処理では、ユーザによって入力されたユーザＩＤ（identification）およびパスワードが登録されたものと一致するか否かが判断され、一致する場合に、ユーザは、サービスの利用を許可された人物であると判断される。他の例では、ユーザの生体情報（バイオメトリクス情報）が予め登録された生体情報と一致する否かが判断され、一致する場合に、ユーザは、サービスの利用を許可された人物であると判断される。その生体情報としては、例えば、顔画像と音声（声紋）の一方又は両方が利用される。
例えば、特許文献１に開示されている本人確認方法では、（ａ）選択されたフレーズを話すときのユーザの音声データおよび映像データが取得され、（ｂ）これら音声データと映像データに基づいた識別用の音声特徴と映像特徴が生成される。さらに、当該本人確認方法では、（ｃ）それら音声特徴および映像特徴が予め登録された特徴ベクトルと比較されることによって、ユーザは、本人であるか否かが判断される。
特許文献２に開示されている本人確認（個人認証）方法では、発語時の時系列の顔画像が取得され、これら時系列の顔画像に基づいて、ユーザは、本人であるか否かが判断される。具体的には、特許文献２では、発語直前の顔画像を基準フレームとし、各音素が発音されている期間の中央時刻の顔画像を音素フレームとする。特許文献２に開示されている認証装置は、基準フレームと音素フレームの特徴点を取得し、基準フレームの特徴点に対する音素フレームの特徴点の変位量（特徴点変位量）を求める。そして、認証装置は、複数の音素フレームについて求めた複数の特徴点変位量から構成される１つの特徴ベクトルを生成し、当該特徴ベクトルを予め登録されているテンプレートベクトルと比較する。さらに、認証装置は、その比較により特徴ベクトルとテンプレートベクトルとの類似度を求め、当該類似度に基づいて本人であるか否かを判断する。
特許文献３は、チャレンジ／レスポンス型の指静脈認証システムを開示している。特許文献３における認証システムでは、個人認証に使用する指がランダムに指定され、さらに、個人認証に使用する指の部位（照合対象部位）がランダムに決定される。
特許文献４は、ユーザの本人確認（個人認証）に加えて、実存性を確認することを開示している。特許文献４に開示されている認証システムでは、パスワード、生体情報、パスポート、運転免許証、又はIC（integrated circuit）カード等を利用してユーザの本人確認（個人認証）の処理が実行される。さらに、この認証システムでは、本人確認の処理が実行された時のユーザの位置および時刻の情報が取得され、当該取得した情報が保存される。さらにまた、当該認証システムでは、本人確認が実行された時のユーザの位置および時刻と、その直近（換言すれば前回）の本人確認が実行された時のユーザの位置および時刻とが比較される。そして、認証システムでは、ユーザの移動距離および移動時間が適切であるか否かが判断され、当該判断を利用してユーザの実存性が確認される。
特開平９−１７９５８３号公報 特開２００６−２６８５６３号公報 特開２００９−０３１９８６号公報 特開２００８−２６９５５６号公報
ところで、一般的に、キャプチャ（CAPTCHA）を利用した実存性の確認は、チャレンジ画像を利用する。チャレンジ画像とは、ランダムな文字列を解読するコンピュータプログラム（解読プログラム）に基づき動作するコンピュータが認識し難いような歪みやノイズを文字に加えた画像である。実存性の確認の処理では、例えば、チャレンジ画像がユーザに提示され、そのチャレンジ画像をユーザが正しく読み取ることができたか否かが判断される。そして、ユーザが正しく読み取ることができた場合は、ユーザの実存性が確認される。しかしながら、進化した解読プログラムに対処するために、キャプチャのチャレンジ画像はもはや人間でも容易に判別できないほど複雑化している。したがって、既存のキャプチャとは異なる新たな指標に基づいてユーザの実存性を確認する手法の必要性が高くなっている。
また、安全かつ信頼性の高いオンラインサービスを提供するという観点では、キャプチャによる実存性の確認だけでは十分ではなく、キャプチャに加えて、本人確認と一意性の確認との一方又は両方が必要である。なお、本明細書における一意性とは、一人の個人に対して１つのオンラインアカウントのみが発行されていること、言い換えると、一人の個人に対して複数のオンラインアカウントが重複して発行されていないことを意味する。
本発明は上記課題を解決するために考え出された。すなわち、本発明の主な目的は、コンピュータにより提供されるサービスの安全性と信頼性の向上を図る技術を提供することにある。
上記目的を達成するために、本発明の認証装置は、
認証処理に使用する情報を認証対象のユーザが入力する基になる情報であるチャレンジを、当該チャレンジを前記ユーザに提示する端末装置に向けて送信する送信手段と、
前記チャレンジに基づいて前記ユーザが前記端末装置に入力した情報であるレスポンスの正誤を判定する認証処理を実行する判定手段と
を有し、
前記送信手段は、前記ユーザに対する複数の互いに異なるチャレンジを前記端末装置に送信する機能を有し、それらチャレンジの少なくとも一つは、前記ユーザの生体情報を含む前記レスポンスを前記ユーザに要求する情報であり、
前記判定手段は、前記チャレンジと、当該チャレンジに対する前記レスポンスとに関わる時間情報が、前記レスポンスに関わる条件を満たしているか否かを判断する機能をもさらに備えている。
本発明の認証システムは、
本発明の認証装置と、
前記認証装置から送信された複数の前記チャレンジを認証対象のユーザに提示し、かつ、前記チャレンジに対する前記ユーザのレスポンスを受け付け当該レスポンスを前記認証装置に送信する前記端末装置と
を備える。
本発明の認証方法は、
認証処理に使用する情報を認証対象のユーザが入力する基になる情報であるチャレンジを、当該チャレンジを前記ユーザに提示する端末装置に向けて送信する際に、ユーザの生体情報を含むレスポンスを前記ユーザに要求するチャレンジを含む複数の互いに異なるチャレンジを前記端末装置にコンピュータが送信し、
前記チャレンジと、当該チャレンジに基づいて前記ユーザが前記端末装置に入力したレスポンスの正誤をコンピュータが判定し、
また、前記チャレンジと、当該チャレンジに対する前記レスポンスとに関わる時間情報が、前記レスポンスに関わる条件を満たしているか否かを判断する。
本発明のプログラム記憶媒体は、
認証処理に使用する情報を認証対象のユーザが入力する基になる情報であるチャレンジを、当該チャレンジを前記ユーザに提示する端末装置に向けて送信する際に、ユーザの生体情報を含むレスポンスを前記ユーザに要求するチャレンジを含む複数の互いに異なるチャレンジを前記端末装置に送信する処理と、
前記チャレンジと、当該チャレンジに基づいて前記ユーザが前記端末装置に入力したレスポンスの正誤を判定する処理と、
また、前記チャレンジと、当該チャレンジに対する前記レスポンスとに関わる時間情報が、前記レスポンスに関わる条件を満たしているか否かを判断する処理と
をコンピュータに実行させる処理手順が記憶されている。
なお、上記した本発明の主な目的は、本発明の認証装置に対応する本発明の認証方法によっても達成される。また、上記した本発明の主な目的は、本発明の認証装置および本発明の認証方法に対応するコンピュータプログラムおよびプログラム記憶媒体によっても達成される。
本発明によれば、コンピュータにより提供されるサービスの安全性と信頼性の向上を図ることができる。
本発明に係る第１実施形態の認証装置の構成を簡略化して表すブロック図である。 本発明に係る第２実施形態の認証システムであるオンラインサービスシステムの構成を簡略化して表すブロック図である。 第２実施形態における認証装置の動作例を説明するフローチャートである。 第２実施形態における認証処理を含むアカウントの発行手順の一例を説明するシーケンス図である。 第２実施形態における認証処理を含むオンラインサービスの利用手順の一例を説明するシーケンス図である。 チャレンジの具体例を表す図である。 チャレンジの別の具体例を表す図である。 さらに、チャレンジの別の具体例を表す図である。 さらにまた、チャレンジの別の具体例を表す図である。 第２実施形態におけるチャレンジとこれに対するレスポンスとの時間関係の具体例を表す図である。
以下に、本発明に係る実施形態を図面を参照しながら説明する。
＜第１実施形態＞
図１は、本発明に係る第１実施形態の認証装置の構成を簡略化して表すブロック図である。この認証装置１は、端末装置７に接続されている。この端末装置７には、情報を入力する入力部（図示せず）と、情報を出力する出力部（図示せず）とが備えられている。入力部としては、例えば、キーボードやタッチパネル等が挙げられる。また、出力部としては、音声を発するスピーカや、映像を映し出すディスプレイ等が挙げられる。
認証装置１は、送信部２と、判定部３とを備えている。これら送信部２と判定部３は、例えばプロセッサ（図示せず）を備えた制御装置５がコンピュータプログラムを実行することによって実現される機能部である。
送信部２は、チャレンジを端末装置７に向けて送信する機能を備えている。チャレンジとは、認証処理に使用する情報を認証対象のユーザ８が入力する基になる情報（例えば、画像データや音声データ）である。ユーザ８は、例えば、端末装置７の出力部によりチャレンジが提示されると、端末装置７の入力部を利用して当該端末装置７にそのチャレンジに基づいた情報（レスポンス）を入力する。
この第１実施形態では、送信部２は、認証対象のユーザ８に対して複数の互いに異なるチャレンジを送信する。また、それら複数のチャレンジのうちの少なくとも一つは、ユーザ８の生体情報が含まれるレスポンスをユーザ８に要求する情報である。
判定部３は、ユーザ８が端末装置７に入力したレスポンスを端末装置７から受信した場合に、認証処理として、チャレンジに対するレスポンスの正誤を判定する機能を備えている。例えば、チャレンジが、複数の数字（例えば歪んでいる数字）が写っている画像データであるとする。この場合には、ユーザ８は、その画像（チャレンジ）から読み取った数字を端末装置７に入力する。そして、その入力された数字がレスポンスとして端末装置７から認証装置１に送信される。判定部３は、そのレスポンスとして入力された数字が、チャレンジとしての画像データに映し出されている数字と一致するか否かを判断する。そして、一致している場合には、判定部３は、レスポンスは正しいと判断する。この場合には、認証装置１は、ユーザ８の実存性（レスポンスがコンピュータ（コンピュータプログラム）ではなく、実在する人間によって入力されたこと）を確認することができる。
また、例えば、チャレンジが、ユーザ８の生体情報を含むレスポンスを要求する情報である場合には、判定部３は、レスポンスとして端末装置７から受信した生体情報を、予め登録されているユーザ８の生体情報に比較する。そして、判定部３は、受信した生体情報（レスポンス）と、登録されている生体情報とが合致している場合には、ユーザ８が、予め登録されているユーザであると判断する（本人確認できる）。
さらに、判定部３は、認証処理として、送信部２が送信したチャレンジと、端末装置７から受信したレスポンスとに関わる時間情報がレスポンスに関わる条件を満たしているか否かを判断する機能を備えている。
例えば、その条件とは、レスポンスが人間によるものであると想定できる実存性の条件である。つまり、チャレンジに含まれている情報の状態によっては、その情報をチャレンジから人間は容易に解読できるが、コンピュータは解読が難しい場合がある。このような場合には、ユーザ８が人間である場合と、コンピュータである場合とにおいて、チャレンジが提示されてからレスポンスが入力するまでの時間に差異が生じると想定される。このような時間差を利用して、判定部３は、ユーザ８の実存性を確認することができる。
この第１実施形態の認証装置１は、複数のチャレンジを利用してユーザ８に対する認証処理を実行するので、認証に対する信頼性を高めることができる。また、認証装置１は、チャレンジに対するレスポンスの正誤判定だけでなく、チャレンジとレスポンスに関わる時間情報を利用して、例えばユーザ８の実存性を確認する機能を備えている。このため、例えば、人間が容易に判別できない程の歪みやノイズを含む画像データをチャレンジとして採用しなければならないという事態を認証装置１は回避することができる。
さらに、認証装置１は、チャレンジの少なくとも一つとして、ユーザ８の生体情報を含むレスポンスを要求することから、そのレスポンスに含まれる生体情報を利用して、本人確認をも行うことができる。すなわち、この第１実施形態の認証装置１は、いわゆるチャレンジ・レスポンス・テストとして、ユーザ８の実存性確認だけでなく、本人確認をも実行できるから、認証に対する信頼性をより高めることができる。これにより、コンピュータにより提供されるサービスに関する認証装置として第１実施形態の認証装置１を採用することによって、当該認証装置１は、そのサービスの安全性と信頼性の向上を図ることができる。
＜第２実施形態＞
以下に、本発明に係る第２実施形態を説明する。
図２は、第２実施形態の認証装置を備えたコンピュータシステムであるオンラインサービスシステムの構成例を表すブロック図である。第２実施形態のオンラインサービスシステムは、サーバ１０を備えている。サーバ１０は、情報通信網３０を介して端末装置であるクライアント２０に接続可能であり、クライアント２０を利用するユーザに対してオンラインサービスを提供する機能を備えている。さらに、サーバ１０は、そのオンラインサービスを提供してもよいか否かを判定する認証装置としての機能をも備えている。すなわち、サーバ１０は、認証処理として、オンラインサービスの提供をクライアント２０のユーザが許可されているか否かを判定する本人確認を行う。また、サーバ１０は、ユーザの実存性を確認する。さらに、サーバ１０は、オンラインサービスのアカウントを管理している。さらにまた、サーバ１０は、ユーザの一意性確認（同じユーザに複数のアカウントが発行されていないことの確認）を行ってもよい。なお、サーバ１０は、１つのコンピュータ装置であってもよいし、通信可能に接続された複数のコンピュータ装置により構成されていてもよい。
第２実施形態では、サーバ１０は、制御装置１１と記憶装置１２と通信部１３を備えている。
通信部１３は、情報通信網３０を介した他の通信装置との通信を可能にする機能を備えている。例えば、通信部１３は、IEEE 802.3 seriesに準拠したネットワークインタフェースカード（NIC）を備え当該カードによって通信制御を行う機能を有している。また、通信部１３は、通信プロトコル・スタック（例えば、Transmission Control Protocol (TCP)/ Internet Protocol (IP)およびUser Datagram Protocol (UDP)/IPプロトコル・スタック）を有し、これに基づいて通信制御を行う機能を有していてもよい。
記憶装置１２は、コンピュータプログラムや各種データを記憶できる装置（非一時的なコンピュータ可読媒体（non-transitory computer readable medium））である。例えば、記憶装置１２は、揮発性メモリと不揮発性メモリの組み合わせによって構成される。揮発性メモリとしては、例えば、Static Random Access Memory（SRAM）とDynamic RAM（DRAM）等を挙げることができる。不揮発性メモリとしては、例えば、マスクRead Only Memory（MROM）とProgrammable ROM（PROM）とフラッシュメモリ等を挙げることができる。なお、サーバ１０は、記憶装置１２として、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）あるいは光磁気記録媒体（例えば光磁気ディスク）を有する装置を備えていてもよい。さらに、記憶装置１２は、制御装置１１と物理的に離れて配置されていてもよい。
この第２実施形態では、記憶装置１２には、送信処理プログラムと、判定処理プログラムとが記憶されている。送信処理プログラムは、チャレンジ・レスポンス・テストにて使用するチャレンジを送信する処理手順を表している。チャレンジとは、第１実施形態でも述べたように、認証処理に使用する情報を認証対象のユーザが入力する基になる情報（例えば、画像データや音声データ）である。また、判定処理プログラムは、チャレンジに基づいてユーザにより入力された情報（レスポンス）に基づいて、ユーザに対する認証処理を実行する処理手順を表している。
この第２実施形態では、サーバ１０は、記憶装置１４と接続している。この記憶装置１４には、認証処理に利用する情報が格納されている。例えば、サーバ１０が提供可能なオンラインサービスの利用が許可されているユーザの生体情報が記憶装置１４に格納されている。記憶装置１４に格納される生体情報は、認証処理の種類に応じて適宜定められるが、具体例を挙げると、顔、声紋、指紋、静脈パターン、虹彩パターン等の画像データ又は特徴点データである。このような生体情報は、例えば、サーバ１０がオンラインアカウントの新規発行手順（ユーザ登録手順）に従って動作することにより、クライアント２０および情報通信網３０を利用して取得され記憶装置１４に格納される。なお、サーバ１０は、記憶装置１４に格納された生体情報を周期的に又は非周期的に更新してもよい。また、サーバ１０は、認証処理によりユーザから生体情報を取得した場合に、その取得した生体情報を利用して記憶装置１４におけるそのユーザの生体情報を更新してもよい。
制御装置１１は、例えば、ＣＰＵ（Central Processing Unit）等のプロセッサを有して構成される。当該制御装置１１は、記憶装置１２に記憶されているソフトウェア（コンピュータプログラム）を読み出し当該コンピュータプログラムを実行することによって、様々な機能を持つことができる。この第２実施形態では、制御装置１１は、チャレンジ・レスポンス・テストを実行する機能を備えている。すなわち、制御装置１１は、機能部として、送信部１５と、判定部１６とを備えている。
送信部１５は、認証対象のユーザに対する複数の互いに異なるチャレンジをクライアント２０に送信する機能を備えている。それらチャレンジの少なくとも一つは、生体情報を含むレスポンスをユーザに要求する情報である。
判定部１６は、チャレンジに基づいてユーザがクライアント２０に入力したレスポンスを受信した場合に、そのレスポンスの正誤を判定する機能を備えている。さらに、判定部１６は、送信部１５による送信開始時間の情報と、レスポンスの受信開始時間の情報とに基づいて、そのレスポンスに係る反応時間が実存性条件を満たしているか否かを判定する機能を備えている。送信開始時間とは、送信部１５がチャレンジを送信した時間であり、受信開始時間とは、そのチャレンジに対するレスポンスをクライアント２０から受信した時間である。
なお、送信部１５および判定部１６における具体例としての動作例は後述する。
次にクライアント２０について説明する。クライアント２０は、ユーザによって操作される端末装置であり、情報通信網（例えばインターネット）３０を介してサーバ１０と有線あるいは無線により通信する。クライアント２０は、例えば、パーソナルコンピュータ、タブレット、又はスマートフォンである。
クライアント２０は、制御装置２１と記憶部２２と通信部２３と出力装置２４と入力装置２５とを有している。
記憶部２２は、例えば、揮発性メモリと不揮発性メモリの組み合わせによって構成される。記憶部２２には、制御装置２１の動作手順を表すソフトウェア（コンピュータプログラム）が格納されている。
通信部２３は、情報通信網３０を介した他の通信装置（例えばサーバ１０）との通信を可能にする機能を備えている。通信部２３は、例えば、IEEE 802.3 seriesに準拠したネットワークインタフェースカード（NIC）を備えている。また、通信部２３は、通信プロトコル・スタック（例えば、Transmission Control Protocol (TCP)/ Internet Protocol (IP)およびUser Datagram Protocol (UDP)/IPプロトコル・スタック）を備えている。さらに、通信部２３は、無線通信を可能にする機能を備えていてもよい。例えば、通信部２３は、Wideband Code Division Multiple Access (W-CDMA)/Long Term Evolution (LTE)等のセルラ・トランシーバの通信規格に基づいた無線通信を可能にする。また、通信部２３は、IEEE802.11a/b/g/n等のWi-Fi（登録商標）トランシーバ、又はBluetooth（登録商標）トランシーバの通信規格に基づいた無線通信を可能にしてもよい。
出力装置２４は、視覚、聴覚、嗅覚、皮膚感覚（触覚、痛覚、温度覚）あるいはこれらの組合せによって人間が知覚できる態様でもって情報を発信（出力）する装置である。出力装置２４の具体例を挙げると、画像を表示するディスプレイ装置、音声を出力するスピーカなどがある。クライアント２０には、複数種の出力装置２４が備えられている。
入力装置２５は、ユーザからの情報を受け付ける装置である。入力装置２５の具体例を挙げると、操作ボタン、タッチパネル、マウス、キーボード、カメラ、マイクロフォンなどがある。クライアント２０には、複数種の入力装置２５が備えられている。
制御装置２１は、ＣＰＵ等のプロセッサを備え、記憶部２２からソフトウェア（コンピュータプログラム）を読み出して実行することによって、様々な機能を持つことができる。例えば、制御装置２１は、サーバ１０により提供されるオンラインサービスを利用可能にする環境（例えば、ウェブブラウザ）を提供する。
図３は、サーバ１０の動作例を表すフローチャートである。ここでは、サーバ１０が認証処理であるチャレンジ・レスポンス・テストを実施する場合における動作例を説明する。なお、サーバ１０がチャレンジ・レスポンス・テストを実施するタイミングとしては、例えば、ユーザに対してオンラインアカウントを新規に発行するときや、オンラインアカウントの発行要求をクライアント２０から受信したときが考えられる。さらに、サーバ１０がチャレンジ・レスポンス・テストを実施するタイミングとしては、登録済みのユーザがオンラインサービスの利用を開始するときや、オンラインサービスへのアクセス要求をクライアント２０から受信したときなども考えられる。このように、サーバ１０がチャレンジ・レスポンス・テストを実施するタイミングとしては、複数のタイミングが考えられ、サーバ１０は、提供するサービスの内容等を考慮した適宜なタイミングでもってチャレンジ・レスポンス・テストを実施する。
例えば、サーバ１０の制御装置１１は、チャレンジ・レスポンス・テストを実施するタイミングにおいて、認証対象のユーザに関するチャレンジデータを作成する（ステップＳ１０１）。チャレンジデータとは、複数の互いに異なるチャレンジを含み、それらチャレンジがクライアント２０の出力装置２４から連続的に順々に出力するようにクライアント２０の制御装置２１を制御するプログラムデータをさらに含むデータである。
サーバ１０の制御装置１１（送信部１５）は、その生成したチャレンジデータを通信部１３を通してクライアント２０に送信する（ステップＳ１０２）。
然る後に、送信したチャレンジに対するレスポンスを含むデータを受信すると（ステップＳ１０３）、サーバ１０は、その受信したデータを解析し、認証処理に必要な情報を抽出する。なお、ステップＳ１０２の動作とステップＳ１０３の動作は、時間的に並行して行われてもよい。例えば、サーバ１０は、クライアント２０においてストリーミング再生される動画ストリーム又は音声ストリームを含むチャレンジデータを送信している間に、クライアント２０からレスポンスデータを受信してもよい。レスポンスデータも動画ストリーム又は音声ストリームを含んでもよい。
その後、サーバ１０の制御装置１１（判定部１６）は、抽出した情報に基づいて、ユーザによるレスポンスが正しいか（つまり、チャレンジの回答として適切であるか）否かを判定する。また、サーバ１０（判定部１６）は、チャレンジとそのレスポンスに関わる時間情報を利用して、ユーザの実存性を確認する。ここでは、例えば、その時間情報として、レスポンスの反応時間（response time）、あるいは、入力持続時間（input duration）が利用される。
レスポンスの反応時間とは、例えば、クライアント２０においてチャレンジが出力装置２４により出力されてからレスポンスが入力装置２５により入力されるまでの時間とする。この反応時間は、クライアント２０によるチャレンジの出力開始時刻とクライアント２０における正しいレスポンスの入力開始時刻との差を求めることにより得ることができる。また、サーバ１０の送信部１５がチャレンジを送信してからサーバ１０がレスポンスを受信するまでの時間は、レスポンスの反応時間にほぼ比例することから、当該時間を反応時間として利用してもよい。言い換えると、サーバ１０がチャレンジを送信した送信開始時間（時刻）とサーバ１０がレスポンスを受信した受信開始時間（時刻）との差を反応時間として利用してもよい。
レスポンスの入力持続時間とは、チャレンジに対してユーザがレスポンスを入力している時間である。つまり、チャレンジが、ユーザに対して、指定されたアクション（例えば、顔の向きを変える、表情を切り換える、発声する等）を実行することを指示する指令情報である場合がある。この場合には、そのチャレンジの指示に従ってユーザがアクションを実行することがレスポンスであり、当該レスポンスであるアクションを実行している期間（時間）が入力持続時間である。なお、チャレンジがアクションの実行を指示する情報である場合には、そのレスポンスであるアクションを入力する装置として、クライアント２０におけるカメラやマイクロフォンが動作する。
サーバ１０は、反応時間あるいは入力持続時間が予め定められた実効性条件を満たし当該時間情報が適正であるか否かを判断する。実効性条件とは、レスポンスが人間によるものであると想定できる条件である。
そして、サーバ１０は、レスポンスの正誤判定と、時間情報の適正判定との結果に基づいて、ユーザの実存性を確認できたか否かを判断する（ステップＳ１０４）。受信したレスポンスが、チャレンジに対するレスポンスとして正しく、かつ、チャレンジとそのレスポンスに関わる時間情報が適正である場合には、制御装置１１（判定部１６）は、ユーザの実存性が確認できたと判定する（ステップＳ１０５）。
また、受信したレスポンスが、チャレンジに対するレスポンスとして正しくない、あるいは、レスポンスに関わる時間情報が適正でない場合には、制御装置１１（判定部１６）は、ユーザの実存性が確認できないと判定する（ステップＳ１０６）。つまり、制御装置１１（判定部１６）は、ユーザが人間でないおそれがあると判定する。
この第２実施形態では、認証装置であるサーバ１０は、チャレンジ・レスポンス・テストとして、連続して順々に提示される複数のチャレンジに対する複数のレスポンスをユーザに要求する。そして、サーバ１０は、ユーザによるそれらレスポンスの反応時間や入力持続時間等の時間情報に基づいてユーザが人間であるか否か（つまり、ユーザの実存性）を確認する。言い換えると、サーバ１０は、レスポンスが適切なタイミング（期間）で入力されているか否かに基づいてユーザが人間であるか否かを確認する。
さらに、サーバ１０は、複数のレスポンスの少なくとも一つに生体情報（例えば、顔画像、音声等）が含まれるようにユーザにチャレンジ・レスポンス・テストのレスポンスを要求する。すなわち、サーバ１０は、ユーザの生体情報（例えば、顔画像、音声等）を含むレスポンスに関する反応時間や入力持続時間等の時間情報が適正であるか否かに基づいてユーザの実存性を確認する。したがって、第２実施形態におけるサーバ１０は、人間が容易に判別できないほどの歪みやノイズを含む複雑なチャレンジ画像を必ずしも用いる必要がないという利点を得ることができる。
さらに、この第２実施形態では、複数のレスポンスの少なくとも一つには、生体情報（例えば、顔画像、音声）が含まれている。これにより、サーバ１０は、次のような効果を得ることができる。すなわち、サーバ１０は、ユーザの実存性確認のために取得したレスポンスに含まれている生体情報を、ユーザの本人確認（個人認証）や一意性確認にも利用することができる。既に述べたように、安全かつ信頼性の高いオンラインサービスを提供するためには、キャプチャ（CAPTCHA）による実存性確認だけでは十分ではなく、キャプチャ（CAPTCHA）とは別に本人確認と一意性の確認との一方又は両方を行うことが好ましい。本人確認（個人認証）とは、オンラインサービスにアクセスするユーザがオンラインサービスの利用を許可された人物であるか否かを確認することである。一意性確認とは、一人の個人に対して複数のオンラインアカウントが重複して発行されていないことを確認することである。この第２実施形態では、サーバ１０は、ユーザの実存性確認に使用するレスポンスにユーザの生体情報が含まれているため、この生体情報をユーザの本人確認と一意性確認にも使用することができる。つまり、サーバ１０は、ユーザによる一つのレスポンスを複数の認証処理に利用できることにより、レスポンスを入力するユーザの負担の増加を抑制しつつ、複数の認証処理によりユーザの認証を行うことができる。よって、サーバ１０は、オンラインサービスの安全性と信頼性を高めることができる。
次に、この第２実施形態におけるオンラインサービスシステムの認証に関する処理の具体例を説明する。図４は、そのオンラインサービスシステムの認証に関する処理の流れを表すシーケンス図である。この図４に表されている処理の流れは、オンラインアカウントを発行する処理に関する。このオンラインアカウントの発行処理では、その処理の途中で、第２実施形態における認証処理が実行される。
例えば、ユーザがクライアント２０に入力装置２５を利用してアカウントの発行を指示すると、クライアント２０がサーバ１０に向けてアカウント（オンラインアカウント）の発行要求を送信する（ステップＳ２０１）。オンラインアカウントの発行要求は、言い換えれば、オンラインサービスを利用するために必要なユーザ登録申請である。
サーバ１０は、その発行要求を受信すると、クライアント２０を操作しているユーザが人間であるか否かを確認する実存性の確認（チャレンジ・レスポンス・テスト）を実施する。
すなわち、サーバ１０は、チャレンジデータを生成し当該チャレンジデータをクライアント２０に送信する（ステップＳ２０２）。クライアント２０は、チャレンジデータを受信すると、当該チャレンジデータに基づいて、複数のチャレンジを連続して順々に出力装置２４を使用してユーザに提示する（ステップＳ２０３）。そして、ユーザが入力装置２５を利用してチャレンジに対するレスポンスをクライアント２０に入力すると、クライアント２０は、そのレスポンスを受け付ける（ステップＳ２０４）。これにより、クライアント２０は、各チャレンジに対するレスポンスを含むレスポンスデータを生成し、当該レスポンスデータをサーバ１０に送信する（ステップＳ２０５）。
サーバ１０は、レスポンスデータを受信すると、受信したレスポンスを利用して実存性を確認する（ステップＳ２０６）。すなわち、サーバ１０は、チャレンジに対するレスポンスの正誤の判定結果、および、レスポンスに関わる時間情報を利用して、ユーザの実存性を確認する。
また、サーバ１０は、レスポンスに含まれていた生体情報を、記憶装置１４に登録されている生体情報に照合する。例えば、サーバ１０は、レスポンスに含まれていた生体情報と、登録されている生体情報との類似度（合致確率）を算出し、この類似度が閾値以上であるか否かを判断する。これにより、サーバ１０は、レスポンスに含まれていた生体情報に合致する生体情報（類似度が閾値以上である生体情報）が記憶装置１４に登録されていないと判断した場合には、アカウントを要求したユーザは未登録であると判断する。これにより、サーバ１０は、ユーザの一意性を確認できたことから、ユーザに対してアカウントを発行する。
一方、レスポンスに含まれていた生体情報が登録されている生体情報と合致する場合（類似度が閾値以上である生体情報が記憶装置１４に登録されている場合）には、サーバ１０は、アカウントの発行を拒絶する。つまり、サーバ１０は、アカウントの発行を要求するユーザが登録済みのユーザと同一人物である蓋然性が高いと判断し、同じユーザに複数のアカウントを発行することを防止するために、アカウントの発行を拒絶する。
そして、サーバ１０は、認証処理の結果に基づいたアカウントの発行の可否判定結果をクライアント２０に送信する（ステップＳ２０７）。クライアント２０は、その判定結果を受けると、当該判定結果を出力装置２４を利用してユーザに提示する（ステップＳ２０８）。
なお、認証処理において、サーバ１０は、ユーザの実存性が確認されなかった場合には、ユーザの一意性を確認する処理を実行しなくともよい。また、サーバ１０は、ユーザの実存性を確認する処理と、ユーザの一意性を確認する処理とを時間的に並行して行ってもよい。
次に、オンラインサービスシステムにおける別の処理の流れを説明する。ここでは、ユーザがオンラインサービスの利用を開始する際に、この第２実施形態における認証処理が実行される場合のオンラインサービスシステムの処理の流れを説明する。図５は、その処理の流れを説明するシーケンス図である。
例えば、ユーザがオンラインサービスを提供するサーバ１０とのアクセスを入力装置２５を利用してクライアント２０に要求すると、クライアント２０がサーバ１０に向けてアクセス要求を送信する（ステップＳ３０１）。ここでは、クライアント２０は、アクセス要求として、ユーザに割り当てられたユーザＩＤ（Identification）（アカウントＩＤ）を送信する。
サーバ１０は、そのアクセス要求を受信すると、クライアント２０を操作しているユーザがサービスの提供を許可されているか否かを判定する本人確認の処理として、チャレンジ・レスポンス・テストを実施する。
すなわち、サーバ１０は、チャレンジデータを生成し当該チャレンジデータをクライアント２０に送信する（ステップＳ３０２）。クライアント２０は、チャレンジデータを受信すると、当該チャレンジデータに基づいて、複数のチャレンジを連続して順々に出力装置２４を使用してユーザに提示する（ステップＳ３０３）。そして、ユーザが入力装置２５を利用してチャレンジに対するレスポンスをクライアント２０に入力すると、クライアント２０は、そのレスポンスを受け付ける（ステップＳ３０４）。これにより、クライアント２０は、各チャレンジに対するレスポンスを含むレスポンスデータを生成し、当該レスポンスデータをサーバ１０に送信する（ステップＳ３０５）。
サーバ１０は、レスポンスデータを受信すると、受信したレスポンスを利用して前記同様にユーザの実存性を確認する。さらに、サーバ１０は、レスポンスに含まれるユーザの生体情報を利用してユーザの本人確認（個人認証）を行う（ステップＳ３０６）。すなわち、サーバ１０は、アクセス要求として受信したユーザＩＤと同じユーザＩＤに関連付けられている生体情報を記憶装置１４から読み出す。そして、サーバ１０は、クライアント２０から受信したレスポンスに含まれていた生体情報を、その読み出した生体情報に照合する。これにより、例えば、サーバ１０は、レスポンスに含まれていた生体情報と、登録されている生体情報との類似度（合致確率）を算出する。
サーバ１０は、レスポンスに含まれていた生体情報が登録されている生体情報と高い確率で合致する場合（つまり、類似度（合致確率）が閾値以上である場合）には、アクセスを求めるユーザが正規ユーザである蓋然性が高いと判断する。これにより、サーバ１０は、ユーザが操作しているクライアント２０とのアクセスを許可する。
一方、サーバ１０は、レスポンスに含まれていた生体情報が登録されている生体情報と合致する確率が低い場合（つまり、類似度（合致確率）が閾値未満である場合）には、アクセスを求めるユーザが正規ユーザでない虞があると判断する。これにより、サーバ１０は、ユーザが操作しているクライアント２０とのアクセスを拒絶する。
そして、サーバ１０は、本人確認の結果に基づいたアクセス（換言すれば、サービス提供）の可否判定結果をクライアント２０に送信する（ステップＳ３０７）。クライアント２０は、その判定結果を受けると、当該判定結果を出力装置２４を利用してユーザに提示する（ステップＳ３０８）。
なお、サーバ１０は、ユーザの実存性が確認されなかった場合には、ユーザの本人確認の処理を実行しなくともよい。また、サーバ１０は、ユーザの実存性を確認する処理と、ユーザの本人確認の処理とを時間的に並行して行ってもよい。
図４と図５を利用して説明したオンラインシステムの各処理の流れでは、ユーザの実存性を確認するために実施されたチャレンジ・レスポンス・テストで得られた生体情報が実存性の確認だけでなく本人確認あるいは一意性の確認にも利用されている。これにより、サーバ（認証装置）１０は、ユーザの負担が増加することを抑制しつつ、複数の認証に係る処理を実行することができ、認証に対する信頼性を高めることができる。
なお、ここでは、第２実施形態における認証処理を含むシステムの処理として、オンラインアカウントの新規発行処理およびオンラインサービスの利用開始処理を例にして説明している。しかしながら、第２実施形態における認証処理が適用される処理は、それらに限定されない。
次に、第２実施形態におけるサーバ１０が実施する認証処理であるチャレンジ・レスポンス・テストで使用するチャレンジの具体例を説明する。
例えば、サーバ１０からクライアント２０に提供される複数のチャレンジは、クライアント２０においてストリーミング再生される動画ストリーム又は音声ストリームの態様とすることが考えられる。動画ストリーム又は音声ストリームは、複数のチャレンジを連続して順々に提示する。なお、ここでの“ストリーミング”又は“ストリーミング再生”との用語は、データファイルをダウンロードしながら再生する技術を意味する。すなわち、この明細書では、“ストリーミング”又は“ストリーミング再生”は、動画又は音声のストリームがキャッシュされない純粋なストリーミングだけでなく、ストリームがキャッシュされるプログレッシブダウンロードを含む。プログレッシブダウンロードは、プログレッシブストリーミング又はオンデマンドストリーミングと呼ばれることもある。
また、１つの動画ストリーム又は音声ストリームに含まれるチャレンジの数と各チャレンジの再生時間の長さは、認証精度、ユーザの標準的な反応時間、ユーザの負担などを考慮して適宜に設定される。例えば、チャレンジの数を３つ程度とし、動画ストリーム又は音声ストリームの全体の再生時間は、例えば、５秒〜１０秒程度としてもよい。
サーバ１０は、予め準備された複数のチャレンジ（例えば、画像、音声など）から幾つかのチャレンジをランダムに選択し、選択されたチャレンジを連結することによって、１つの動画ストリーム又は音声ストリームを生成する。
コンピュータは、映像ストリーム又は音声ストリームの態様により連続して順次提供される複数のチャレンジのそれぞれを容易にチャレンジ解読することができない。このため、複数のチャレンジを映像ストリーム又は音声ストリームの態様として利用することにより、サーバ１０は、ユーザの実存性に対する判定（確認）の精度を高めることができる。つまり、映像ストリーム又は音声ストリームの態様で提供される複数のチャレンジは、クライアント２０によって受信されると直ちに順次再生され、ユーザは、それらチャレンジに対し即時的な（リアルタイムな）レスポンスが要求される。しかしながら、コンピュータは、順次提供されるチャレンジを即時的に解読することが困難であるから、正しいレスポンスをサーバ１０に回答（返信）することができない。これにより、コンピュータが人間になりすまそうとしても、サーバ１０は、映像ストリーム又は音声ストリームの態様である複数のチャレンジを利用した実存性の確認処理によって、ユーザの実存性を否定することができる。
また、サーバ１０は、各チャレンジがユーザに提示されている時間（以下、出力持続時間とも記す）が互いに異なるようにクライアント２０の出力装置２４を制御するデータを含むチャレンジデータを生成してもよい。さらに、サーバ１０は、各チャレンジの出力持続時間をランダムに決定してもよい。例えば、サーバ１０は、動画ストリーム又は音声ストリームに含まれる各チャレンジ（画像や音声）の表示時間又は出力時間をチャレンジ毎に異ならせる。これにより、コンピュータは、チャレンジが切り替わるタイミングを予測することが難しくなるから、チャレンジの解読がより一層困難となる。このことにより、サーバ１０は、ユーザの実存性に対する判定（確認）の精度をより高めることができる。
なお、複数のチャレンジを動画ストリーム又は音声ストリームの態様でもってユーザに提示することによって、ユーザの実存性に対する判定の精度を高めることができるが、複数のチャレンジは、動画ストリーム又は音声ストリームの態様でなくてもよい。
例えば、サーバ１０は、各チャレンジを独立したデータファイル（例えば、静止画ファイル、音声ファイル）としてもよい。この場合には、サーバ１０は、チャレンジの静止画表示又は音声出力が予め定められたタイミングでもって更新されるようにクライアント２０の出力装置２４を制御する制御データを含むチャレンジデータを生成する。さらに、サーバ１０は、そのチャレンジの静止画表示又は音声出力の更新タイミングが非周期的となるように各チャレンジの出力持続時間を調整してもよい。さらに、サーバ１０は、そのチャレンジの静止画表示又は音声出力の出力持続時間が互いに異なるように各チャレンジの出力持続時間を調整してもよい。
図６〜図９は、チャレンジの具体例を図示している。図６〜図９に図示されている何れのチャレンジも、ユーザの生体情報を含むレスポンスを要求するチャレンジである。サーバ１０は、例えば、これらのチャレンジの中からユーザに提示する複数のチャレンジをランダムに選択する。また、サーバ１０は、ランダムに選択した複数のチャレンジを連結することによって、動画ストリーム又は音声ストリームを生成してもよい。
図６は、顔の向きをユーザ認証に用いる場合のチャレンジの具体例を表す図である。図６の例では、４通りのチャレンジ（画像Ａ、画像Ｂ、画像Ｃ、音声）が種類毎に分類され、同じ種類のチャレンジが関連付けられている。その種類毎に、識別子である“コード”が付与され、また、名称である“種別”が与えられている。例えば、コードが“ＦＤ０２”であり、かつ、種別が“左向き”である種類の４つのチャレンジのうち、画像Ａは左向きの顔の鏡像反転を表すアイコン画像である。画像Ｂは“左を向いてください”という文字列を表す画像である。画像Ｃは左を向くように指示する矢印アイコン画像である。音声は左を向くように指示する音声データである。
図７は、顔の表情をユーザ認証に用いる場合のチャレンジの具体例を表す図である。図７においても、図６と同様に、４通りのチャレンジ（画像Ａ、画像Ｂ、画像Ｃ、音声）が種類毎に分類され、同じ種類のチャレンジが関連付けられている。その種類毎に、識別子である“コード”が付与され、また、名称である“種別”が与えられている。例えば、コードが“ＦＥ０２”であり、かつ、種別が“喜”である種類の４つのチャレンジのうち、画像Ａは喜んだ顔を表すアイコン画像である。画像Ｂは“喜んだ表情をしてください”という文字列を表す画像である。画像Ｃは喜びを表す漢字を表すアイコン画像である。音声は喜んだ表情をするように指示する音声データである。
図８は、数字の発音をユーザ認証に用いる場合のチャレンジの具体例を表す図である。図８においても、図６および図７と同様に、４通りのチャレンジ（画像Ａ、画像Ｂ、画像Ｃ、画像Ｄ）が種類毎に分類され、同じ種類のチャレンジが関連付けられている。その種類毎に、識別子である“コード”が付与され、また、名称である“種別”が与えられている。例えば、コードが“ＶＮ０２”であり、かつ、種別が“２発音”である種類の４つのチャレンジのうち、画像Ａはアラビア数字“２”および“この数字を発音してください”の文字列を表す画像である。画像Ｂは２つの点および“点の数を発音してください”という文字列を表す画像である。画像Ｃは２本の線および“線の数を発音してください”という文字列を表す画像である。画像Ｄは答えが２である計算式および“答えを発音してください”という文字列を表す画像である。
図９は、母音の発音をユーザ認証に用いる場合のチャレンジの具体例を表す図である。図９においても、図６〜図８と同様に、４通りのチャレンジ（画像Ａ、画像Ｂ、画像Ｃ、画像Ｄ）が種類毎に分類され、同じ種類のチャレンジが関連付けられている。その種類毎に、識別子である“コード”が付与され、また、名称である“種別”が与えられている。例えば、コードが“ＶＶ＿Ａ”であり、かつ、種別が“ア発音”である種類の４つのチャレンジのうち、画像Ａは英小文字“ａ”および“発音してください”の文字列を表す画像である。画像Ｂは英大文字“Ａ”および“発音してください”という文字列を表す画像である。画像Ｃはカタカナ“ア”および“発音してください”という文字列を表す画像である。画像Ｄはひらがな“あ”および“発音してください”という文字列を表す画像である。
例えば、図６に表されるような顔の向きに関するチャレンジが利用される場合には、サーバ１０は、そのチャレンジに対するレスポンスに含まれる例えば画像データから抽出される顔の向きがチャレンジによる指示と合っているか否かを判断する。また、チャレンジによって顔の向きを変えている時間（入力持続時間）をも指示されている場合には、サーバ１０は、レスポンスから検出した入力持続時間がチャレンジによる指示（例えば出力持続時間の指示）に応じた時間であるか否かを判断する。
また、例えば、図６や図７に表されるような音をユーザ認証に用いる場合には、サーバ１０は、レスポンスから検出された音がチャレンジによる指示に応じているか否かを判断する。また、サーバ１０は、レスポンスから検出されたチャレンジに対する反応時間や音の入力持続時間がチャレンジによる指示（例えば出力持続時間の指示）に応じた時間であるか否かを判断する。
図１０は、複数のチャレンジとこれに応じた複数のレスポンスの具体例を表す図である。この具体例では、チャレンジは、ストリーミング再生される動画ストリームの態様となっている。このチャレンジである動画ストリームでは、上を向く動作を要求する顔アイコン画像がクライアント２０の出力装置２４（ディスプレイ）に表示される期間５０１がある。さらに、この動画ストリームでは、その後、数字の発声を要求する文字画像が表示されると共に、例えばその表示されている文字を読み上げる音声が流れる期間５０２があり、その後、左を向く動作を要求する顔アイコン画像が表示される期間５０３がある。すなわち、この動画ストリームでは、期間５０１，５０２，５０３によって、３つのチャレンジが表示される。また、それら期間５０１，５０２，５０３の各長さ（つまり、出力持続時間（チャレンジの再生時間））は互いに異なっている。つまり、期間５０１の長さ（出力持続時間）は３秒であり、期間５０２の長さ（出力持続時間）は５秒であり、期間５０３の長さ（出力持続時間）は２秒である。
図１０の具体例では、チャレンジに応じたレスポンスとして、ユーザが上を向いている動作と、“４”と発音している動作と、左を向いている動作とがある。これらのレスポンスは、例えば、入力装置２５であるカメラにより撮影されることにより、レスポンスデータである動画ストリームの態様でもってクライアント２０からサーバ１０に送信される。
サーバ１０は、受信したレスポンスデータ（例えば動画ストリーム）を解析し、レスポンスを特定する。そして、サーバ１０は、そのレスポンスを利用した認証処理を実行する。
例えば、サーバ１０は、認証処理として、“上を向く”というチャレンジによる指示に対してユーザが反応する（上を向く）までの反応時間（Ｔ１）が所定値（例えば、１．０秒）以下であるか否かを判定する。また、サーバ１０は、ユーザが上を向き続けている時間（入力持続時間（Ｔ２））が、チャレンジが提示されている出力持続時間（３秒）に応じた長さ（例えば、２．０秒〜４．０秒の範囲内）であるか否かを判定してもよい。さらに、サーバ１０は、“答えを発音してください”というチャレンジによる指示に対してユーザが反応する（答える）までの反応時間（Ｔ３）が所定値（例えば、１．０秒）以下であるか否かを判定してもよい。さらに、サーバ１０は、“左を向く”というチャレンジによる指示に対してユーザが反応する（左を向く）までの反応時間（Ｔ４）が所定値（例えば、１．０秒）以下であるか否かを判定してもよい。さらにまた、サーバ１０は、ユーザが左を向き続けている時間（入力持続時間（Ｔ５））が、チャレンジが提示されている出力持続時間（２秒）に応じた長さ（例えば、１．０秒〜３．０秒の範囲内）であるか否かを判定してもよい。
＜その他の実施形態＞
なお、本発明は、第１と第２の実施形態に限定されず、様々な実施の形態を採り得る。例えば、第２実施形態では、本発明に係る認証装置がオンラインサービスシステムに適用される例を説明している。これに対し、本発明の認証装置は、オンラインサービスシステム以外のシステムにも適用可能である。
第２実施形態で説明されたサーバ１０およびクライアント２０により行われる処理のうちの少なくとも一部の処理（例えば、レスポンスデータから顔画像や所定の音声を検出するためのパターンマッチング）は、専用ハードウェアを用いて行われてもよい。
また、上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記１）
複数のチャレンジを連続して順々に出力するように入出力システムを制御するためのチャレンジデータを前記入出力システムに送信すること、
前記複数のチャレンジに対してユーザによって行われた複数のレスポンスを示すレスポンスデータを前記入出力システムから受信すること、および
前記ユーザが人間であるか否かを確認するために、前記複数のレスポンスの各々の入力開始時刻および入力持続時間の少なくとも一方が前記複数のチャレンジの各々の出力開始時刻および出力持続時間の少なくとも一方と矛盾しないかを判定すること、を備え、
前記複数のレスポンスの少なくとも一部は前記ユーザの生体情報を示す、チャレンジ・レスポンス・テストを行うための方法。
（付記２）
前記複数のレスポンスの少なくとも一部は前記ユーザの生体情報を示し、
前記方法は、前記ユーザの本人確認および一意性確認のうち少なくとも一方のために、前記生体情報を前記ユーザの予め登録された生体情報又は他のユーザの予め登録された生体情報と比較することをさらに備える、付記１に記載の方法。
（付記３）
前記送信することに先立って、オンラインサービスへのアクセス要求又はオンラインアカウントの発行要求を前記入出力システムから受信することをさらに備える、付記２に記載の方法。
（付記４）
前記ユーザが人間であることの確認に成功し且つ前記ユーザの本人確認および一意性確認のうち少なくとも一方に成功したことを条件として、前記オンラインサービスへのアクセス又は前記オンラインアカウントの発行が許可されることを示す応答を前記入出力システムに送信することをさらに備える、付記３に記載の方法。
（付記５）
前記チャレンジデータは、前記複数のチャレンジの１つとして顔の向きを指示するための第１のチャレンジ画像データ又は第１のチャレンジ音声データを含み、
前記レスポンスデータは、前記ユーザの顔を撮影したレスポンス画像データを含む、付記２乃至付記４のいずれか１項に記載の方法。
（付記６）
前記判定することは、前記レスポンス画像データから検出された前記ユーザの顔の向きとその入力持続時間が、前記第１のチャレンジ画像データ又は前記第１のチャレンジ音声データにおける前記指示の出力持続時間と矛盾しないかを判定することを含む、付記５に記載の方法。
（付記７）
前記チャレンジデータは、前記複数のチャレンジの１つとして所定の音又は単語の発声を指示するための第２のチャレンジ画像データ又は第２のチャレンジ音声データを含み、
前記レスポンスデータは、前記ユーザの発する音声を記録したレスポンス音声データを含む、付記２乃至付記６のいずれか１項に記載の方法。
（付記８）
前記判定することは、前記レスポンス音声データから検出された前記ユーザの音声とその入力持続時間が、前記第２のチャレンジ画像データ又は前記第２のチャレンジ音声データにおける前記指示の出力持続時間と矛盾しないかを判定することを含む、付記７に記載の方法。
（付記９）
前記チャレンジデータは、前記入出力システムにおいてストリーミング再生され、前記複数のチャレンジを連続して順々に示す動画ストリーム又は音声ストリームを含む、付記１乃至付記８のいずれか１項に記載の方法。
（付記１０）
前記ストリーミング再生は、プログレッシブダウンロードを含む、付記９に記載の方法。
（付記１１）
前記複数のチャレンジの出力持続時間が互いに異なるように前記チャレンジデータを生成することをさらに備える、付記１乃至付記１０のいずれか１項に記載の方法。
（付記１２）
メモリと、
前記メモリに結合され、付記１乃至付記１１のいずれか１項に記載の方法を実行するよう構成された少なくとも１つのプロセッサと、を備えるコンピュータシステム。
（付記１３）
付記１乃至付記１１のいずれか１項に記載の方法をコンピュータに行わせるためのプログラム。
以上、上記した実施形態を模範的な例として本発明を説明した。しかしながら、本発明は、上記した実施形態には限定されない。即ち、本発明は、本発明のスコープ内において、当業者が理解し得る様々な態様を適用することができる。
この出願は、２０１４年６月１９日に出願された日本出願特願２０１４−１２６３５３を基礎とする優先権を主張し、その開示の全てをここに取り込む。
１ 認証装置
２，１５ 送信部
３，１６ 判定部
７ 端末装置
１０ サーバ
２０ クライアント

Claims (9)

  1. 認証処理に使用する情報を認証対象のユーザが入力する基になる情報であるチャレンジを、当該チャレンジを前記ユーザに提示する端末装置に向けて送信する送信手段と、
    前記チャレンジに基づいて前記ユーザが前記端末装置に入力した情報であるレスポンスの正誤を判定する認証処理を実行する判定手段と
    を有し、
    前記送信手段は、前記ユーザに対する複数の互いに異なるチャレンジを前記端末装置に送信する機能を有し、それらチャレンジの少なくとも一つは、前記ユーザの生体情報を含む前記レスポンスを前記ユーザに要求する情報であり、
    前記判定手段は、前記チャレンジと、当該チャレンジに対する前記レスポンスとに関わる時間情報が、前記レスポンスに関わる条件を満たしているか否かを判断する機能をもさらに備えており、前記時間情報は、前記ユーザが前記レスポンスを前記端末装置に入力している入力持続時間を含み、前記判定手段は、前記生体情報を利用して前記認証対象のユーザが予め登録されているユーザであることを確認する本人確認を行い、かつ、前記レスポンスの正誤判定と前記レスポンスに関わる時間情報に基づきユーザの実存性確認を行う認証装置。
  2. 前記判定手段は、前記認証対象のユーザに対して割り当てられている識別情報が一つであることを確認する一意性確認を行う機能をさらに備えている請求項１に記載の認証装置。
  3. 前記送信手段は、前記複数のチャレンジを前記端末装置に送信すると共に、当該複数のチャレンジが前記端末装置によって連続的に前記ユーザに提示されるように前記端末装置を制御する情報を前記端末装置に送信する請求項１又は請求項２に記載の認証装置。
  4. 前記送信手段は、前記複数のチャレンジが前記端末装置によって連続的に順々に前記ユーザに提示されるように前記複数のチャレンジをストリームの態様でもって前記端末装置に送信する請求項１又は請求項２に記載の認証装置。
  5. 前記送信手段は、前記各チャレンジが前記端末装置によって前記ユーザに提示されている出力持続時間が互いに異なるように前記端末装置を制御する情報を前記端末装置に送信する請求項１乃至請求項４の何れか一つに記載の認証装置。
  6. 前記チャレンジは、画像あるいは音声である請求項１乃至請求項５の何れか一つに記載の認証装置。
  7. 請求項１乃至請求項６の何れか一つに記載の認証装置と、
    前記認証装置から送信された複数の前記チャレンジを認証対象のユーザに提示し、かつ、前記チャレンジに対する前記ユーザのレスポンスを受け付け当該レスポンスを前記認証装置に送信する前記端末装置と
    を備える認証システム。
  8. 認証処理に使用する情報を認証対象のユーザが入力する基になる情報であるチャレンジを、当該チャレンジを前記ユーザに提示する端末装置に向けて送信する際に、ユーザの生体情報を含むレスポンスを前記ユーザに要求するチャレンジを含む複数の互いに異なるチャレンジを前記端末装置にコンピュータが送信し、
    前記チャレンジと、当該チャレンジに基づいて前記ユーザが前記端末装置に入力したレスポンスの正誤をコンピュータが判定し、
    また、前記チャレンジと、当該チャレンジに対する前記レスポンスとに関わる時間情報が、前記レスポンスに関わる条件を満たしているか否かをコンピュータが判断し、
    前記時間情報は、前記ユーザが前記レスポンスを前記端末装置に入力している入力持続時間を含んでおり、前記生体情報を利用して前記認証対象のユーザが予め登録されているユーザであることを確認する本人確認をコンピュータが行い、かつ、前記レスポンスの正誤判定と前記レスポンスに関わる時間情報に基づきユーザの実存性確認をコンピュータが行う認証方法。
  9. 認証処理に使用する情報を認証対象のユーザが入力する基になる情報であるチャレンジを、当該チャレンジを前記ユーザに提示する端末装置に向けて送信する際に、ユーザの生体情報を含むレスポンスを前記ユーザに要求するチャレンジを含む複数の互いに異なるチャレンジを前記端末装置に送信する処理と、
    前記チャレンジと、当該チャレンジに基づいて前記ユーザが前記端末装置に入力したレスポンスの正誤を判定する処理と、
    また、前記チャレンジと、当該チャレンジに対する前記レスポンスとに関わる時間情報が、前記レスポンスに関わる条件を満たしているか否かを判断する処理とをコンピュータに実行させ、
    前記時間情報は、前記ユーザが前記レスポンスを前記端末装置に入力している入力持続時間を含み、前記処理によって前記生体情報を利用して前記認証対象のユーザが予め登録されているユーザであることを確認する本人確認を行い、かつ、前記レスポンスの正誤判定と前記レスポンスに関わる時間情報に基づきユーザの実存性確認を行う処理手順が記憶されているコンピュータプログラム。
JP2016529024A 2014-06-19 2015-06-11 認証装置、認証システム、認証方法およびコンピュータプログラム Active JP6369543B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2014126353 2014-06-19
JP2014126353 2014-06-19
PCT/JP2015/002926 WO2015194135A1 (ja) 2014-06-19 2015-06-11 認証装置、認証システム、認証方法およびプログラム記憶媒体

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2018131733A Division JP6693539B2 (ja) 2014-06-19 2018-07-11 端末装置、認証システム、認証方法およびコンピュータプログラム

Publications (2)

Publication Number Publication Date
JPWO2015194135A1 JPWO2015194135A1 (ja) 2017-04-20
JP6369543B2 true JP6369543B2 (ja) 2018-08-08

Family

ID=54935144

Family Applications (4)

Application Number Title Priority Date Filing Date
JP2016529024A Active JP6369543B2 (ja) 2014-06-19 2015-06-11 認証装置、認証システム、認証方法およびコンピュータプログラム
JP2018131733A Active JP6693539B2 (ja) 2014-06-19 2018-07-11 端末装置、認証システム、認証方法およびコンピュータプログラム
JP2020071774A Pending JP2020140721A (ja) 2014-06-19 2020-04-13 認証装置、認証方法およびコンピュータプログラム
JP2022034037A Active JP7294477B2 (ja) 2014-06-19 2022-03-07 認証装置、認証方法およびコンピュータプログラム

Family Applications After (3)

Application Number Title Priority Date Filing Date
JP2018131733A Active JP6693539B2 (ja) 2014-06-19 2018-07-11 端末装置、認証システム、認証方法およびコンピュータプログラム
JP2020071774A Pending JP2020140721A (ja) 2014-06-19 2020-04-13 認証装置、認証方法およびコンピュータプログラム
JP2022034037A Active JP7294477B2 (ja) 2014-06-19 2022-03-07 認証装置、認証方法およびコンピュータプログラム

Country Status (4)

Country Link
US (4) US11429700B2 (ja)
EP (1) EP3159820A4 (ja)
JP (4) JP6369543B2 (ja)
WO (1) WO2015194135A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10878657B2 (en) 2018-07-25 2020-12-29 Konami Gaming, Inc. Casino management system with a patron facial recognition system and methods of operating same
US11521460B2 (en) 2018-07-25 2022-12-06 Konami Gaming, Inc. Casino management system with a patron facial recognition system and methods of operating same

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9813415B2 (en) * 2007-04-02 2017-11-07 Abdul Rahman Syed Ibrahim Abdul Hameed Khan System and method of generating and using bilaterally generated variable instant passwords
US10044710B2 (en) * 2016-02-22 2018-08-07 Bpip Limited Liability Company Device and method for validating a user using an intelligent voice print
KR102512709B1 (ko) * 2016-03-10 2023-03-22 삼성전자주식회사 특정 장소의 컨텍스트 정보에 따른 인증을 위한 서버, 이의 제어 방법 및 전자 장치
US10848487B2 (en) * 2018-03-09 2020-11-24 Centurylink Intellectual Property Llc Bio-authentication for streaming service account management
US11163862B2 (en) * 2018-05-16 2021-11-02 International Business Machines Corporation Authentication of users based on snapshots thereof taken in corresponding acquisition conditions
US11663307B2 (en) * 2018-09-24 2023-05-30 Georgia Tech Research Corporation RtCaptcha: a real-time captcha based liveness detection system
WO2020095350A1 (ja) 2018-11-05 2020-05-14 日本電気株式会社 情報処理装置、情報処理方法及び記録媒体
US11196740B2 (en) 2018-12-21 2021-12-07 Verizon Patent And Licensing Inc. Method and system for secure information validation
US11281754B2 (en) 2018-12-21 2022-03-22 Verizon Patent And Licensing Inc. Biometric based self-sovereign information management
US10860874B2 (en) 2018-12-21 2020-12-08 Oath Inc. Biometric based self-sovereign information management
US11288386B2 (en) 2018-12-21 2022-03-29 Verizon Patent And Licensing Inc. Method and system for self-sovereign information management
US11514177B2 (en) 2018-12-21 2022-11-29 Verizon Patent And Licensing Inc. Method and system for self-sovereign information management
US11182608B2 (en) 2018-12-21 2021-11-23 Verizon Patent And Licensing Inc. Biometric based self-sovereign information management
US11288387B2 (en) 2018-12-21 2022-03-29 Verizon Patent And Licensing Inc. Method and system for self-sovereign information management
US11062006B2 (en) 2018-12-21 2021-07-13 Verizon Media Inc. Biometric based self-sovereign information management
US10693872B1 (en) * 2019-05-17 2020-06-23 Q5ID, Inc. Identity verification system
US11643048B2 (en) 2020-01-27 2023-05-09 Apple Inc. Mobile key enrollment and use
US11206544B2 (en) 2020-04-13 2021-12-21 Apple Inc. Checkpoint identity verification on validation using mobile identification credential
US11775151B2 (en) 2020-05-29 2023-10-03 Apple Inc. Sharing and using passes or accounts
JP2021197031A (ja) * 2020-06-17 2021-12-27 オムロン株式会社 情報処理装置、許可判定方法、プログラム
CN112737792B (zh) * 2020-12-31 2022-09-30 五八有限公司 一种多挑战方式接入方法、装置、电子设备及存储介质
US11981181B2 (en) 2021-04-19 2024-05-14 Apple Inc. User interfaces for an electronic key
EP4226338A2 (en) * 2021-06-06 2023-08-16 Apple Inc. Digital identification credential user interfaces
US11663309B2 (en) * 2021-06-06 2023-05-30 Apple Inc. Digital identification credential user interfaces
WO2022264264A1 (ja) * 2021-06-15 2022-12-22 日産自動車株式会社 画像処理装置及び画像処理方法

Family Cites Families (83)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6385698A (ja) 1986-09-30 1988-04-16 株式会社東芝 個人照合装置
US5761329A (en) 1995-12-15 1998-06-02 Chen; Tsuhan Method and apparatus employing audio and video data from an individual for authentication purposes
US6072894A (en) * 1997-10-17 2000-06-06 Payne; John H. Biometric face recognition for applicant screening
JP2001222295A (ja) 2000-02-10 2001-08-17 Fujitsu Ltd 個人照合装置及びそれを実現するためのプログラムを記録した記録媒体
US20030115474A1 (en) * 2001-06-11 2003-06-19 Sal Khan System and method for validating the identity of a camera used in secure access applications employing biometrics
JP2003233816A (ja) 2002-02-13 2003-08-22 Nippon Signal Co Ltd:The アクセスコントロールシステム
US8924484B2 (en) * 2002-07-16 2014-12-30 Sonicwall, Inc. Active e-mail filter with challenge-response
JP2004118627A (ja) * 2002-09-27 2004-04-15 Toshiba Corp 人物認証装置および人物認証方法
JP2005157707A (ja) * 2003-11-26 2005-06-16 Hitachi Ltd 現金自動取引装置
US9281945B2 (en) * 2003-12-30 2016-03-08 Entrust, Inc. Offline methods for authentication in a client/server authentication system
US7467401B2 (en) * 2004-08-12 2008-12-16 Avatier Corporation User authentication without prior user enrollment
JP2006133930A (ja) * 2004-11-04 2006-05-25 Fuji Xerox Co Ltd 認証処理装置、および認証処理方法、並びにコンピュータ・プログラム
US8255223B2 (en) 2004-12-03 2012-08-28 Microsoft Corporation User authentication by combining speaker verification and reverse turing test
JP4760049B2 (ja) 2005-02-22 2011-08-31 日本電気株式会社 顔認証装置、その顔認証方法、その顔認証装置を組み込んだ電子機器およびその顔認証プログラムを記録した記録媒体
JP4730812B2 (ja) 2005-03-24 2011-07-20 株式会社リコー 個人認証装置、個人認証処理方法、そのためのプログラム及び記録媒体
US8533485B1 (en) * 2005-10-13 2013-09-10 At&T Intellectual Property Ii, L.P. Digital communication biometric authentication
JP2007122400A (ja) * 2005-10-27 2007-05-17 Digital Electronics Corp 認証装置、プログラムおよび記録媒体
US9112705B2 (en) * 2006-02-15 2015-08-18 Nec Corporation ID system and program, and ID method
US8234220B2 (en) * 2007-02-21 2012-07-31 Weiss Kenneth P Universal secure registry
JP4924603B2 (ja) 2006-03-01 2012-04-25 日本電気株式会社 顔認証装置、顔認証方法およびプログラム
JP2007300207A (ja) 2006-04-27 2007-11-15 Lim Corp Ltd 情報端末及びこれを用いた画像認証方法、認証用画像の生成方法
JP2008004050A (ja) * 2006-06-26 2008-01-10 Ricoh Co Ltd 個人情報認証システム、個人情報認証方法、プログラム、及び記録媒体
US8006300B2 (en) * 2006-10-24 2011-08-23 Authernative, Inc. Two-channel challenge-response authentication method in random partial shared secret recognition system
WO2008050765A1 (fr) 2006-10-24 2008-05-02 Ihc Corp. Système d'authentification individuelle
JP2008181295A (ja) * 2007-01-24 2008-08-07 Sony Corp 認証システム、情報処理装置および方法、プログラム、並びに記録媒体
JP2008269477A (ja) 2007-04-24 2008-11-06 Mixi Inc 会員制サービス提供システム及び新規登録会員の認証方法
JP2008276345A (ja) 2007-04-26 2008-11-13 Kyocera Corp 電子機器及び認証方法及びプログラム
JP2009031986A (ja) 2007-07-26 2009-02-12 Hitachi Software Eng Co Ltd チャレンジ＆レスポンス型指静脈認証システム
US8495727B2 (en) * 2007-08-07 2013-07-23 Microsoft Corporation Spam reduction in real time communications by human interaction proof
JP2009122898A (ja) 2007-11-14 2009-06-04 Nippon Telegr & Teleph Corp <Ntt> コミュニティ通信ネットワーク、通信制御方法、ユーザ端末、端末制御方法、およびプログラム
US8918079B2 (en) * 2007-11-19 2014-12-23 Avaya Inc. Determining authentication challenge timing and type
US8978117B2 (en) * 2007-11-19 2015-03-10 Avaya Inc. Authentication frequency and challenge type based on environmental and physiological properties
US10169646B2 (en) * 2007-12-31 2019-01-01 Applied Recognition Inc. Face authentication to mitigate spoofing
US7516220B1 (en) * 2008-05-15 2009-04-07 International Business Machines Corporation Method and system for detecting and deterring robot access of web-based interfaces by using minimum expected human response time
US20120081282A1 (en) * 2008-05-17 2012-04-05 Chin David H Access of an application of an electronic device based on a facial gesture
JP2010027035A (ja) 2008-06-16 2010-02-04 Canon Inc 個人認証装置及び個人認証方法
DE102008040258A1 (de) * 2008-07-08 2010-01-14 Psylock Gmbh Verfahren und Vorrichtung zur Verbesserung biometrischer Identifizierungssysteme
US8332223B2 (en) * 2008-10-24 2012-12-11 Nuance Communications, Inc. Speaker verification methods and apparatus
JP2010218039A (ja) * 2009-03-13 2010-09-30 Nec Corp 顔認証システム及び顔認証方法
US9252959B2 (en) * 2009-05-20 2016-02-02 Telefonaktiebolaget L M Ericsson (Publ) Challenging a first terminal intending to communicate with a second terminal
US8260262B2 (en) * 2009-06-22 2012-09-04 Mourad Ben Ayed Systems for three factor authentication challenge
US20110087611A1 (en) * 2009-10-14 2011-04-14 Shyam Chetal Biometric identification and authentication system for financial accounts
US8396055B2 (en) * 2009-10-20 2013-03-12 Time Warner Cable Inc. Methods and apparatus for enabling media functionality in a content-based network
US8145199B2 (en) * 2009-10-31 2012-03-27 BT Patent LLC Controlling mobile device functions
US8893034B2 (en) * 2010-01-27 2014-11-18 Yahoo! Inc. Motion enabled multi-frame challenge-response test
US8656486B2 (en) * 2010-02-12 2014-02-18 Authentec, Inc. Biometric sensor for human presence detection and associated methods
JP2011175345A (ja) 2010-02-23 2011-09-08 Panasonic Electric Works Co Ltd 認証システム
JP2011221729A (ja) 2010-04-08 2011-11-04 Hitachi Ltd Ｉｄ連携システム
WO2012018326A1 (en) * 2010-08-04 2012-02-09 Research In Motion Limited Method and apparatus for providing continuous authentication based on dynamic personal information
US8528054B2 (en) * 2010-08-31 2013-09-03 Yahoo! Inc. Multi-step challenge-response test
WO2012035306A1 (en) * 2010-09-18 2012-03-22 Philip Wesby System and method for encoding and controlled authentication
JP5054177B2 (ja) 2010-09-28 2012-10-24 楽天株式会社 認証システム、認証方法、認証装置、情報端末、プログラム及び情報記録媒体
US20120140993A1 (en) * 2010-12-05 2012-06-07 Unisys Corp. Secure biometric authentication from an insecure device
US8560127B2 (en) 2011-01-13 2013-10-15 Honeywell International Inc. HVAC control with comfort/economy management
EP2515497B1 (en) * 2011-04-18 2018-07-04 Werner Blessing Method for performing authentication in a distributed authentication system and authentication system
JP2012226598A (ja) * 2011-04-20 2012-11-15 Canon Inc 個人認証装置、個人認証方法及びプログラム
US9141779B2 (en) * 2011-05-19 2015-09-22 Microsoft Technology Licensing, Llc Usable security of online password management with sensor-based authentication
US9082235B2 (en) * 2011-07-12 2015-07-14 Microsoft Technology Licensing, Llc Using facial data for device authentication or subject identification
US8988350B2 (en) * 2011-08-20 2015-03-24 Buckyball Mobile, Inc Method and system of user authentication with bioresponse data
US20150135309A1 (en) * 2011-08-20 2015-05-14 Amit Vishram Karmarkar Method and system of user authentication with eye-tracking data
US9485237B1 (en) * 2011-10-19 2016-11-01 Amazon Technologies, Inc. Confidence-based authentication
US9195822B2 (en) * 2011-12-20 2015-11-24 Visa International Service Association Familiar dynamic human challenge response test content
US9081947B2 (en) * 2011-12-27 2015-07-14 Intel Corporation Turing test based user authentication and user presence verification system, device, and method
EP2648163B1 (en) * 2012-04-02 2020-02-12 Tata Consultancy Services Limited A personalized biometric identification and non-repudiation system
CN103384234B (zh) * 2012-05-04 2016-09-28 深圳市腾讯计算机系统有限公司 人脸身份认证方法和系统
US20130298208A1 (en) * 2012-05-06 2013-11-07 Mourad Ben Ayed System for mobile security
US9025746B2 (en) * 2012-07-03 2015-05-05 Avaya Inc. System and method for visual caller identification
GB2504492A (en) * 2012-07-30 2014-02-05 John Haddon Gaze detection and physical input for cursor symbol
US9390245B2 (en) 2012-08-02 2016-07-12 Microsoft Technology Licensing, Llc Using the ability to speak as a human interactive proof
US8904493B1 (en) * 2012-08-29 2014-12-02 Google Inc. Image-based challenge-response testing
US9032510B2 (en) 2012-09-11 2015-05-12 Sony Corporation Gesture- and expression-based authentication
EP2747366A1 (en) * 2012-12-24 2014-06-25 British Telecommunications public limited company Client/server access authentication
US8856541B1 (en) * 2013-01-10 2014-10-07 Google Inc. Liveness detection
US9251401B1 (en) * 2013-02-25 2016-02-02 Narus, Inc. Facial recognition to positively identify a live person subject
US9025834B2 (en) * 2013-05-29 2015-05-05 Sap Se Input validation, user and data authentication on potentially compromised mobile devices
US9397841B2 (en) * 2013-06-26 2016-07-19 Excalibur Ip, Llc Motion-based human verification system and method
US20150227735A1 (en) * 2014-02-13 2015-08-13 Robert Chappell System and method for eye tracking authentication
US9348989B2 (en) * 2014-03-06 2016-05-24 International Business Machines Corporation Contemporaneous gesture and keyboard entry authentication
AU2015255652B2 (en) * 2014-05-09 2018-03-29 Google Llc Systems and methods for using eye signals with secure mobile communications
US9727136B2 (en) * 2014-05-19 2017-08-08 Microsoft Technology Licensing, Llc Gaze detection calibration
US9584510B2 (en) * 2014-09-30 2017-02-28 Airwatch Llc Image capture challenge access
US20170083695A1 (en) * 2015-09-21 2017-03-23 The Eye Tribe Method for using eye tracking and eye biometrics for authentication
US10346605B2 (en) * 2016-06-28 2019-07-09 Paypal, Inc. Visual data processing of response images for authentication

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10878657B2 (en) 2018-07-25 2020-12-29 Konami Gaming, Inc. Casino management system with a patron facial recognition system and methods of operating same
US11455864B2 (en) 2018-07-25 2022-09-27 Konami Gaming, Inc. Casino management system with a patron facial recognition system and methods of operating same
US11521460B2 (en) 2018-07-25 2022-12-06 Konami Gaming, Inc. Casino management system with a patron facial recognition system and methods of operating same

Also Published As

Publication number Publication date
JPWO2015194135A1 (ja) 2017-04-20
EP3159820A1 (en) 2017-04-26
US20230043300A1 (en) 2023-02-09
EP3159820A4 (en) 2018-02-14
JP6693539B2 (ja) 2020-05-13
JP2019003659A (ja) 2019-01-10
JP2020140721A (ja) 2020-09-03
JP2022079481A (ja) 2022-05-26
US20240054202A1 (en) 2024-02-15
US11429700B2 (en) 2022-08-30
US20190188366A1 (en) 2019-06-20
US11593465B2 (en) 2023-02-28
JP7294477B2 (ja) 2023-06-20
WO2015194135A1 (ja) 2015-12-23
US20170124312A1 (en) 2017-05-04
US11797659B2 (en) 2023-10-24

Similar Documents

Publication Publication Date Title
JP7294477B2 (ja) 認証装置、認証方法およびコンピュータプログラム
US11663307B2 (en) RtCaptcha: a real-time captcha based liveness detection system
US10223512B2 (en) Voice-based liveness verification
US10681032B2 (en) System and method for voice authentication
US8862888B2 (en) Systems and methods for three-factor authentication
US10522154B2 (en) Voice signature for user authentication to electronic device
US10102358B2 (en) Face-controlled liveness verification
KR102210775B1 (ko) 인적 상호 증명으로서 말하는 능력을 이용하는 기법
US20160148012A1 (en) System, method and apparatus for voice biometric and interactive authentication
JP2016206428A (ja) 電子機器および声紋認証方法
US20210320801A1 (en) Systems and methods for multi-factor verification of users using biometrics and cryptographic sequences
EP3001343B1 (en) System and method of enhanced identity recognition incorporating random actions
US10331867B2 (en) Enhanced biometric user authentication
KR20150121892A (ko) 생체 정보 인식을 이용한 결제 방법, 이를 위한 장치 및 시스템
US10936705B2 (en) Authentication method, electronic device, and computer-readable program medium
WO2016124008A1 (zh) 一种语音控制方法、装置及系统
KR20200006991A (ko) 생체 서명을 사용하여 사용자를 인증하는 방법, 시스템 및 매체
JP2015169977A (ja) 本人認証装置、本人認証方法、本人認証プログラム、および自動取引システム
KR101876262B1 (ko) 복합 사용자 인증 시스템
US20210105139A1 (en) Method and apparatus for user authentication
CN109756342B (zh) 一种基于声纹的对话交流式的账号身份认证方法及装置
EP3465677A1 (en) System and method for voice authentication

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20161213

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20161213

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170725

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170920

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20171128

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180125

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180612

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180625

R150 Certificate of patent or registration of utility model

Ref document number: 6369543

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150