JP6733238B2 - 認証装置及び認証プログラム - Google Patents

Description

本発明は、認証装置及び認証プログラムに関する。

特許文献１には、ある機器が盗難された場合であっても不正な認証を防止することを課題とし、認証受付機器から要求される不正な認証要求を否認する不正認証防止装置が、利用機器から送信されてくるユーザー識別情報、利用日時、利用機器位置を少なくとも含む情報群が受信する度に、前記情報群に基づいて、ユーザー毎に利用日時、利用機器位置を少なくとも含むレコードを、利用履歴情報に追加し、前記認証受付機器から認証要求を受けた時に、前記利用履歴情報に基づいて、前記認証要求が正規ユーザーによりなされたものであるのか否かを判断し、前記認証要求が正規ユーザー以外のユーザーによりなされたものであると判断された場合には、前記認証要求を否認することが開示されている。

特許文献２には、従来のＡＳＰサービスはインターネットの環境でＷｅｂブラウザだけあればどこからでもアクセスができるし、システム接続に必要なユーザーＩＤとパスワードを持っている内部従業員が外部からの不正使用により情報漏れの問題があったので、企業内の定められた作業場所のみアクセス可能な利用アクセス場所認証方法及びシステムを提供することを課題とし、ＡＳＰサービスを利用する企業側のシステム責任者は、信頼される従業員をシステム鍵解除担当者に任命し、システム鍵解除端末を設け、システム責任者によりシステム鍵解除端末設定手段を備え、システム鍵解除担当者は定められたシステム鍵解除端末で勤務日の勤務時間のみシステム鍵を解除することによりシステム鍵解除端末と同じネットワークにつながっている利用者クライアント端末はＡＳＰサービスシステムにアクセス可能になる利用アクセス場所認証方法及びシステムを備えることが開示されている。

特許文献３には、無線携帯端末からの現在時刻と位置情報を記録し、その端末のユーザー本人らしさを検証し不正アクセスのチェックを確実なものとするシステム、さらにはその端末の利用者の生体情報を利用した不正アクセスチェックシステムを提供することを課題とし、通信網、携帯ブラウザ端末、ＧＰＳ衛星、携帯端末の基地局、認証サイトという構成であり、携帯ブラウザ端末は、ＧＰＳ衛星からのＧＰＳ信号を受信して、現在時刻と位置情報を取得し、認証サイトは、携帯端末から現在時刻と位置情報をその端末ＩＤとともに受け取り、携帯ブラウザ端末の現在時刻と位置情報と端末ＩＤを認証を行うことが開示されている。

特開２０１３−１７１５０９号公報 特開２００９−２５３３８９号公報 特開２００２−３０４３７６号公報

従来技術では、ユーザー識別情報、利用日時、利用デバイス位置を少なくとも含む情報群を受信する度に、前記情報群に基づいて、ユーザー毎に利用日時、利用デバイス位置を少なくとも含むレコードを、利用履歴情報に追加する。認証受付機器が認証要求を受け付けた場合、前記利用履歴情報に基づいて、前記認証要求が正規ユーザーによりなされたものであるか否かを判断する。
しかし、ユーザーの情報又は利用デバイスの情報のみに基づいて認証を行うと、当該情報について何らかの改竄が行われた場合は、不当なものであるにもかかわらず正当であると認証してしまうこととなる。
本発明では、利用デバイスに関する情報に基づいて認証を行う場合に比較して、認証要求が正当なものであるか否かを精度よく判断することを課題とする。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、デバイスと、該デバイスの近傍に位置する他のデバイスに関する情報を対応付けて記憶する記憶手段と、前記デバイスから認証要求があったことに応じ、認証要求時に前記デバイスの近傍に位置する他のデバイスに関する情報を受け付ける受付手段と、前記記憶手段に記憶された他のデバイスに関する情報と、前記認証要求時に前記受付手段が受け付けた他のデバイスに関する情報とに基づいて、前記デバイスを認証する認証手段と、を有し、前記他のデバイスに関する情報として、該他のデバイスの稼働状況を示す情報を含み、前記稼働状況は、前記他のデバイスの最も利用頻度の高い時間帯、バッテリーの残量、ＧＰＳ、デバイスの傾き、画面の明るさの少なくとも１つを含む、認証装置である。

請求項２の発明は、前記認証手段は、前記記憶された他のデバイスに関する情報と、前記受付手段が受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しない、請求項１に記載の認証装置である。

請求項３の発明は、前記他のデバイスは、持ち運びが可能で無線通信が可能なデバイスである、請求項１又は２に記載の認証装置である。

請求項４の発明は、前記記憶手段に記憶される他のデバイスに関する情報は、前記デバイスが認証を許可された際の他デバイスに関する情報である、請求項３に記載の認証装置である。

請求項５の発明は、前記記憶手段に記憶される他のデバイスに関する情報は、認証成功後、前記デバイスにより一定間隔で送信されたものである、請求項３又は４に記載の認証装置である。

請求項６の発明は、前記認証手段は、前記記憶された他のデバイスに関する情報と、前記受付手段が受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しない、請求項５に記載の認証装置である。

請求項７の発明は、前記他のデバイスは、通常移動しない、無線通信が可能なデバイスである、請求項１又は２に記載の認証装置である。

請求項８の発明は、前記記憶手段に記憶される他のデバイスに関する情報は、予め登録された、前記デバイスの利用が許可されたエリアに設置されているデバイスに関する情報である、請求項７に記載の認証装置である。

請求項９の発明は、前記認証手段は、前記記憶された他のデバイスに関する情報と、前記受付手段が受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しない、請求項７に記載の認証装置である。

請求項１０の発明は、コンピュータを、デバイスと、該デバイスの近傍に位置する他のデバイスに関する情報を対応付けて記憶する記憶手段と、前記デバイスから認証要求があったことに応じ、認証要求時に前記デバイスの近傍に位置する他のデバイスに関する情報を受け付ける受付手段と、前記記憶手段に記憶された他のデバイスに関する情報と、前記認証要求時に前記受付手段が受け付けた他のデバイスに関する情報とに基づいて、前記デバイスを認証する認証手段として機能させ、前記他のデバイスに関する情報として、該他のデバイスの稼働状況を示す情報を含み、前記稼働状況は、前記他のデバイスの最も利用頻度の高い時間帯、バッテリーの残量、ＧＰＳ、デバイスの傾き、画面の明るさの少なくとも１つを含む、認証プログラムである。

請求項１の認証装置によれば、利用デバイスに関する情報に基づいて認証を行う場合に比較して、認証要求が正当なものであるか否かを精度よく判断することができる。

請求項２の認証装置によれば、記憶された他のデバイスに関する情報と、受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しないようにすることができる。

請求項３の認証装置によれば、他のデバイスとして、持ち運びが可能で無線通信が可能なデバイスを用いることができる。

請求項４の認証装置によれば、記憶される他のデバイスに関する情報は、デバイスが認証を許可された際の他デバイスに関する情報とすることができる。

請求項５の認証装置によれば、記憶される他のデバイスに関する情報は、認証成功後、デバイスにより一定間隔で送信されたものとすることができる。

請求項６の認証装置によれば、記憶された他のデバイスに関する情報と、受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しないようにすることができる。

請求項７の認証装置によれば、他のデバイスとして、通常移動しない、無線通信が可能なデバイスを用いることができる。

請求項８の認証装置によれば、記憶される他のデバイスに関する情報は、予め登録された、デバイスの利用が許可されたエリアに設置されているデバイスに関する情報とすることができる。

請求項９の認証装置によれば、記憶された他のデバイスに関する情報と、受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しないようにすることができる。

請求項１０の認証プログラムによれば、利用デバイスに関する情報に基づいて認証を行う場合に比較して、認証要求が正当なものであるか否かを精度よく判断することができる。

第１の実施の形態の構成例についての概念的なモジュール構成図である。 第１の実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を利用したシステム構成例を示す説明図である。 第１の実施の形態による処理例を示す説明図である。 第１の実施の形態による処理例を示すフローチャートである。 デバイス情報テーブルのデータ構造例を示す説明図である。 第１の実施の形態による処理例を示すフローチャートである。 第１の実施の形態による処理例を示すフローチャートである。 第２の実施の形態の構成例についての概念的なモジュール構成図である。 第２の実施の形態による処理例を示すフローチャートである。 第２の実施の形態による処理例を示すフローチャートである。 第３の実施の形態の構成例についての概念的なモジュール構成図である。 第３の実施の形態による処理例を示すフローチャートである。 デバイス情報テーブルのデータ構造例を示す説明図である。 第３の実施の形態による処理例を示すフローチャートである。 第３の実施の形態による処理例を示すフローチャートである。 第４の実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な各種の実施の形態の例を説明する。
＜第１の実施の形態＞
図１は、第１の実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

ノマド化（オフィスだけでなく様々な場所で仕事をするワークスタイルを指す）、フリーアクセス化が進む現代において、事業場に囚われない業務形態を採用する動きが活発化している。必然的にモバイルデバイスを持ち出す機会が増え、企業の管轄外、特に公共の場において営業秘密情報等の重要情報へアクセスする場面が珍しくないものになっている。ゆえに、情報漏洩対策等、モバイルセキュリティは年々重要になってきている。
業務端末に対して従業員のみがアクセスできることはもちろん、特定の情報には特定の従業員のみがアクセスできるように制御できることが一般的な要求である。
その際、当該端末又はサービスを利用しようとするユーザーが、その利用を許可された従業員であることを確かめる必要がある。認証と呼ばれるこの手続きは、その方法や結果に対する信頼度が重要になる。

第１の実施の形態である情報処理装置１００は、デバイス装置１３０の認証を行う装置であって、図１の例に示すように、認証モジュール１０５、デバイス情報保持モジュール１１０、デバイス情報ＤＢ１１５を有している。なお、デバイス装置１３０を認証するとは、デバイス装置１３０そのものを認証することの他に、デバイス装置１３０を利用するユーザーを認証することを含む概念としてもよい。
情報処理装置１００とデバイス装置１３０は、通信回線１９９を介して接続されており、また、デバイス装置１３０は、他デバイス装置１６０と通信回線１９８を介して接続されている。デバイス装置１３０と他デバイス装置１６０は複数あってもよい。特に、１つのデバイス装置１３０と通信可能な他デバイス装置１６０は複数あってもよい。なお、情報処理装置１００、デバイス装置１３０の組み合わせを認証評価システム１５０とする。
デバイス装置１３０、他デバイス装置１６０は、持ち運びが可能で無線通信が可能なデバイスであってもよい。例えば、通信機能を有しているノートＰＣ、タブレット型装置、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）等が該当する。
またデバイス装置１３０、他デバイス装置１６０は、通常移動しない、無線通信が可能なデバイスであってもよい。例えば、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）、自動販売機、情報家電等が該当する。

他デバイス装置１６０は、デバイス装置１３０の近傍に位置している。ここで「近傍に位置する」とは、デバイス装置１３０と他デバイス装置１６０が通信可能であることをいう。より具体的には、デバイス装置１３０と他デバイス装置１６０が近距離無線通信可能（通信回線１９８）であることをいう。近距離無線通信として、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、無線ＬＡＮ等の既存規格によるものがある。無線ＬＡＮとして、ＷｉＦｉ−Ｄｉｒｅｃｔを使うことでピア通信可能である。電波到達範囲をユースケースに合わせて規格を選択すればよい。
ただし、有線による通信（通信回線１９８）が全て排除されるわけではなく、予め定められた（例えば、規格等で定められた）ケーブル長未満又は以下のケーブルで接続されている場合も含む。
なお、デバイス装置１３０と情報処理装置１００の間の通信回線１９９は、制限はなく、通信可能であればよい。例えば、通信回線１９９は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。

デバイス情報ＤＢ１１５は、デバイス情報保持モジュール１１０と接続されている。デバイス情報ＤＢ１１５は、デバイス装置１３０と、そのデバイス装置１３０の近傍に位置する他デバイス装置１６０に関する情報を対応付けて記憶する。例えば、デバイス情報テーブル６００を記憶する。図６（ａ）は、デバイス情報テーブル６００のデータ構造例を示す説明図である。デバイス情報テーブル６００は、＃欄６１０、主ＩＤ欄６２０、他ＩＤ欄６３０、日時欄６４０を有している。デバイス情報テーブル６００は、正常時のデバイス装置１３０と他デバイス装置１６０の関係を示す情報を記憶している。＃欄６１０は、デバイス情報テーブル６００内のレコードを示す符号（番号等）を記憶している。主ＩＤ欄６２０は、デバイス装置１３０を本実施の形態において一意に識別するための情報（主ＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を記憶している。他ＩＤ欄６３０は、他デバイス装置１６０を本実施の形態において一意に識別するための情報（他ＩＤ）を記憶している。「他デバイス装置１６０に関する情報」の一例である。日時欄６４０は、他デバイス装置１６０が他ＩＤをデバイス装置１３０に送信した日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）を記憶している。なお、デバイス装置１３０が他デバイス装置１６０から他ＩＤを受信した日時であってもよいし、デバイス装置１３０が情報処理装置１００に主ＩＤと他ＩＤの組み合わせを送信した日時であってもよいし、情報処理装置１００がデバイス装置１３０から主ＩＤと他ＩＤの組み合わせを受信した日時であってもよい。

認証モジュール１０５は、デバイス情報保持モジュール１１０と接続されており、また、通信回線１９９を介して、デバイス装置１３０の認証要求モジュール１４５と接続されている。認証モジュール１０５は、デバイス装置１３０から認証要求があったことに応じ、認証要求時にデバイス装置１３０の近傍に位置する他デバイス装置１６０に関する情報を受け付ける。この受け付けの態様として、認証要求に「デバイス装置１３０の近傍に位置する他デバイス装置１６０に関する情報」が付加されていてもよい。
そして、認証モジュール１０５は、デバイス情報ＤＢ１１５に記憶された他デバイス装置１６０に関する情報と、認証要求時に認証モジュール１０５がデバイス装置１３０から受け付けた他デバイス装置１６０に関する情報とに基づいて、デバイス装置１３０を認証する。
また、認証モジュール１０５は、デバイス情報ＤＢ１１５に記憶された他デバイス装置１６０に関する情報と、認証モジュール１０５がデバイス装置１３０から受け付けた他デバイス装置１６０に関する情報が対応しない場合は認証を許可しない。
具体的には、デバイス装置１３０から受け付けた他デバイス装置１６０に関する情報が、デバイス情報ＤＢ１１５に記憶された他デバイス装置１６０に関する情報と合致する場合が認証成功となる。デバイス装置１３０から受け付けた他デバイス装置１６０に関する情報が、デバイス情報ＤＢ１１５に記憶されていない場合は認証不成功（認証不許可）となる。
なお、認証モジュール１０５は、他デバイス装置１６０に関する情報だけで認証を行ってもよいが、一般的に用いられているユーザーＩＤ、パスワード等に他デバイス装置１６０に関する情報を加えて認証を行ってもよい。
また、認証モジュール１０５は、認証において統計的確率から不正な認証要求を判断してもよい。例えば、デバイス装置１３０は常に同じ他デバイス装置１６０と通信可能であるとは限らないので、他デバイス装置１６０が複数ある場合は、予め定められた割合より多い又は以上で、デバイス装置１３０から受け付けた他デバイス装置１６０に関する情報とデバイス情報ＤＢ１１５内の他デバイス装置１６０に関する情報が一致していれば、認証成功としてもよい。

デバイス情報保持モジュール１１０は、認証モジュール１０５、デバイス情報ＤＢ１１５と接続されており、また、通信回線１９９を介して、デバイス装置１３０のデバイス情報送信モジュール１４０と接続されている。デバイス情報保持モジュール１１０は、デバイス装置１３０から送信されてきた他デバイス装置１６０に関する情報をデバイス情報ＤＢ１１５に記憶させる。
また、デバイス情報保持モジュール１１０は、デバイス装置１３０が認証を許可された際の他デバイス装置１６０に関する情報を、デバイス情報ＤＢ１１５に記憶させるようにしてもよい（Ａ）。つまり、デバイス情報ＤＢ１１５に記憶される他デバイス装置１６０に関する情報は、デバイス装置１３０が認証を許可された際の他デバイス装置１６０となる。特に、他デバイス装置１６０が、持ち運びが可能で無線通信が可能なデバイスである場合に適用してもよい。

また、デバイス情報保持モジュール１１０は、認証モジュール１０５によるデバイス装置１３０の認証成功後、デバイス装置１３０により一定間隔で送信された他デバイス装置１６０に関する情報を、デバイス情報ＤＢ１１５に記憶させるようにしてもよい（Ｂ）。つまり、デバイス情報ＤＢ１１５に記憶される他デバイス装置１６０に関する情報は、デバイス装置１３０の認証成功後、デバイス装置１３０により一定間隔で送信されたものとなる。特に、他デバイス装置１６０が、持ち運びが可能で無線通信が可能なデバイスである場合に適用してもよい。
さらに、これらの場合（（Ａ）、（Ｂ））、認証モジュール１０５は、デバイス情報ＤＢ１１５に記憶された他デバイス装置１６０に関する情報と、認証モジュール１０５がデバイス装置１３０から受け付けた他デバイス装置１６０に関する情報が対応しない場合は認証を許可しないようにしてもよい。

また、デバイス情報保持モジュール１１０は、予め登録された、デバイス装置１３０の利用が許可されたエリアに設置されている他デバイス装置１６０に関する情報を、デバイス情報ＤＢ１１５に記憶させるようにしてもよい（Ｃ）。つまり、デバイス情報ＤＢ１１５に記憶される他デバイス装置１６０に関する情報は、予め登録された、デバイス装置１３０の利用が許可されたエリアに設置されている他デバイス装置１６０に関する情報である。なお、エリアが予め登録されている。特に、他デバイス装置１６０が、通常移動しない、無線通信が可能なデバイスである場合に適用してもよい。
さらに、この場合（（Ｃ））、認証モジュール１０５は、デバイス情報ＤＢ１１５に記憶された他デバイス装置１６０に関する情報と、認証モジュール１０５がデバイス装置１３０から受け付けた他デバイス装置１６０に関する情報が対応しない場合は認証を許可しないようにしてもよい。

デバイス装置１３０は、情報受信モジュール１３５、デバイス情報送信モジュール１４０、認証要求モジュール１４５を有している。
情報受信モジュール１３５は、デバイス情報送信モジュール１４０と接続されており、また、通信回線１９８を介して、他デバイス装置１６０の情報発信モジュール１６５と接続されている。情報受信モジュール１３５は、他デバイス装置１６０から他デバイス装置１６０に関する情報（例えば、前述の他ＩＤ等）を受信する。
デバイス情報送信モジュール１４０は、情報受信モジュール１３５と接続されており、また、通信回線１９９を介して、情報処理装置１００のデバイス情報保持モジュール１１０と接続されている。デバイス情報送信モジュール１４０は、情報受信モジュール１３５が受信した他デバイス装置１６０に関する情報を、情報処理装置１００に送信する。
認証要求モジュール１４５は、通信回線１９９を介して、情報処理装置１００の認証モジュール１０５と接続されている。認証要求モジュール１４５は、デバイス装置１３０の認証要求を、情報処理装置１００に送信する。その際に、その時点で通信可能となっている他デバイス装置１６０に関する情報を送信する。

他デバイス装置１６０は、情報発信モジュール１６５を有している。
情報発信モジュール１６５は、通信回線１９８を介して、デバイス装置１３０の情報受信モジュール１３５と接続されている。情報発信モジュール１６５は、他デバイス装置１６０に関する情報（例えば、前述の他ＩＤ等）を、認証評価システム１５０に送信する。例えば、他デバイス装置１６０に関する情報を、他のデバイス（デバイス装置１３０を含む）に、ブロードキャストしてもよい。前述した通信を行うので、近傍に位置するデバイス（例えば、デバイス装置１３０）が、他デバイス装置１６０（複数であってもよい）に関する情報を受信することになる。

図２は、第１の実施の形態の構成例についての概念的なモジュール構成図である。
情報処理装置１００は、認証モジュール１０５、デバイス情報保持モジュール１１０、デバイス情報ＤＢ１１５を有している。デバイス装置１３０は、情報受信モジュール１３５、デバイス情報送信モジュール１４０、認証要求モジュール１４５、情報発信モジュール２６５を有している。他デバイス装置１６０は、情報発信モジュール１６５、情報受信モジュール２３５を有している。図１の例に示したモジュール構成と比べると、他デバイス装置１６０に情報受信モジュール２３５を付加し、デバイス装置１３０に情報発信モジュール２６５を付加したものである。つまり、デバイス装置１３０も他デバイス装置１６０となり得ること、他デバイス装置１６０もデバイス装置１３０となり得ること、を示している。なお、以下の実施の形態の説明では、この図２の例に示す形態で説明するが、各実施の形態は、図１の例に示した形態であってもよい。

認証モジュール１０５は、デバイス情報保持モジュール１１０と接続されており、また、通信回線１９９を介して、デバイス装置１３０の認証要求モジュール１４５と接続されている。
デバイス情報保持モジュール１１０は、認証モジュール１０５、デバイス情報ＤＢ１１５と接続されており、また、通信回線１９９を介して、デバイス装置１３０のデバイス情報送信モジュール１４０と接続されている。
デバイス情報ＤＢ１１５は、デバイス情報保持モジュール１１０と接続されている。
情報受信モジュール１３５は、デバイス情報送信モジュール１４０と接続されており、また、通信回線１９８を介して、他デバイス装置１６０の情報発信モジュール１６５と接続されている。
デバイス情報送信モジュール１４０は、情報受信モジュール１３５と接続されており、また、通信回線１９９を介して、情報処理装置１００のデバイス情報保持モジュール１１０と接続されている。
認証要求モジュール１４５は、通信回線１９９を介して、情報処理装置１００の認証モジュール１０５と接続されている。
情報発信モジュール２６５は、通信回線１９８を介して、他デバイス装置１６０の情報受信モジュール２３５と接続されている。情報発信モジュール２６５は、デバイス装置１３０に関する情報（例えば、デバイス装置１３０のＩＤ等）を、認証評価システム１５０に送信する。つまり、情報発信モジュール２６５は情報発信モジュール１６５と同等の機能を有している。
情報発信モジュール１６５は、通信回線１９８を介して、デバイス装置１３０の情報受信モジュール１３５と接続されている。
情報受信モジュール２３５は、通信回線１９８を介して、デバイス装置１３０の情報発信モジュール２６５と接続されている。情報受信モジュール２３５は、デバイス装置１３０からデバイス装置１３０に関する情報（例えば、デバイス装置１３０のＩＤ等）を受信する。つまり、情報受信モジュール２３５は情報受信モジュール１３５と同等の機能を有している。

図３は、本実施の形態を利用したシステム構成例を示す説明図である。
情報処理装置１００、デバイス装置１３０Ａ、デバイス装置１３０Ｂ、他デバイス装置１６０Ａ、他デバイス装置１６０Ｂは、通信回線３９０を介してそれぞれ接続されている。通信回線３９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。なお、デバイス装置１３０と他デバイス装置１６０間の通信は、例えば、近距離無線通信、又は、予め定められたケーブル長未満又は以下のケーブルで接続されての通信である。また、情報処理装置１００による機能は、クラウドサービスとして実現してもよい。

図４は、第１の実施の形態による処理例を示す説明図である。
図４（ａ）の例では、認証対象であるデバイス装置１３０の周囲には、他デバイス装置１６０Ａ、他デバイス装置１６０Ｂ、他デバイス装置１６０Ｃがある。他デバイス装置１６０Ａは、例えば、無線ＡＰ（ＳＳＩＤ）である。他デバイス装置１６０Ｂは、例えば、同僚のノートＰＣである。他デバイス装置１６０Ｃは、例えば、モバイルルータである。このように、デバイス装置１３０は、事業場の無線ＡＰや、他の無線接続ＰＣ等、他のデバイス（１６０Ａ、１６０Ｂ、１６０Ｃ）に囲まれている。デバイス装置１３０が、それらのＩＤ（前述の他ＩＤ）を受信し、情報処理装置１００へ送信することで、情報処理装置１００ではデバイス情報テーブル６００に追記される。そして、認証要求をするために、それらの無線通信可能な他デバイス装置１６０Ａ、他デバイス装置１６０Ｂ、他デバイス装置１６０ＣからＩＤを取得し、情報処理装置１００に送信して、照会することで、事業場にいることが確認できる（認証成功）。
図４（ｂ）の例では、デバイス装置１３０が盗難された場合を示している。通常時はデバイス装置１３０の付近にあった他のデバイス（他デバイス装置１６０Ａ、他デバイス装置１６０Ｂ、他デバイス装置１６０Ｃ）が存在しないため、デバイス装置１３０は、それらのＩＤを情報処理装置１００に送信できない。つまり、通常とは異なる状況（盗難状況等）である推測され得る。この場合、情報処理装置１００はデバイス装置１３０の認証を許可しない。

図５は、第１の実施の形態による処理例を示すフローチャートである。正常時の他デバイス装置１６０に関する情報とデバイス装置１３０に関する情報を、デバイス情報ＤＢ１１５に記憶させる処理例である。
例えば、他デバイス装置１６０がデバイス装置１３０で稼働する無線通信基地局の電波到達範囲内に進入した場合、デバイス装置１３０はその他デバイス装置１６０のＩＤを捕捉して、情報処理装置１００へ送信し、情報処理装置１００はそのＩＤをデバイス情報ＤＢ１１５に記憶させる。この処理は、例えば、デバイス装置１３０が認証を許可されたときに行ってもよいし、デバイス装置１３０の認証成功後、予め定められた期間毎（定期的）に行ってもよい。また、予め登録された、デバイス装置１３０の利用が許可されたエリアに設置されている他デバイス装置１６０を含む情報を登録するようにしてもよい。

時点５６０では、デバイス情報ＤＢ１１５内のデバイス情報テーブル６００は、図６（ａ）の例に示す状態であるとする。
ステップＳ５０２では、他デバイス装置１６０Ｂは、デバイス装置１３０に対して、ＩＤ（ｂ００２）を発信する。その際に、送信した日時：２０ＸＸ−１０−０２Ｔ１０：００：００を付与する。なお、この日時は、予め定められていてもよいし、デバイス装置１３０と他デバイス装置１６０Ｂが通信可能となったときであってもよい。
ステップＳ５０４では、デバイス装置１３０は、情報処理装置１００に対して、情報（主ＩＤ，他ＩＤ，日時）を送信する。主ＩＤはデバイス装置１３０のＩＤであり、他ＩＤは他デバイス装置１６０ＢのＩＤである。日時は他デバイス装置１６０Ｂが送信した日時でもよい。
ステップＳ５０６では、デバイス情報保持モジュール１１０は、受信した情報をデバイス情報ＤＢ１１５に追加する。
この時点５６２では、デバイス情報ＤＢ１１５内のデバイス情報テーブル６００は、図６（ｂ）の例に示す状態になる。つまり、１つのレコードが増える。
ステップＳ５０８では、情報処理装置１００は、デバイス装置１３０に対して、成功と回答する。

ステップＳ５１０では、他デバイス装置１６０Ｂは、日時：２０ＸＸ−１０−０２Ｔ１１：００：００に、デバイス装置１３０に対して、ＩＤ（ｂ００２）を発信する。この処理を行うタイミングは、例えば、ステップＳ５０２の処理から予め定められた期間後である。
ステップＳ５１２では、デバイス装置１３０は、情報処理装置１００に対して、情報（主ＩＤ，他ＩＤ，日時）を送信する。
ステップＳ５１４では、デバイス情報保持モジュール１１０は、受信した情報をデバイス情報ＤＢ１１５に追加する。
この時点５６４では、デバイス情報ＤＢ１１５内のデバイス情報テーブル６００は、図６（ｃ）の例に示す状態になる。つまり、さらに１つのレコードが増える。なお、デバイス情報テーブル６００の他ＩＤ欄６３０における他ＩＤはリストであり、「他デバイス」が複数（ｂ００１，ｂ００２）存在している場合は、図６（ｄ）の例に示すようにリスト形式のデータとなる。
ステップＳ５１６では、情報処理装置１００は、デバイス装置１３０に対して、成功と回答する。

図７は、第１の実施の形態による処理例を示すフローチャートである。正常時の認証評価の例を示したものである。
ステップＳ７０２では、他デバイス装置１６０Ｂは、デバイス装置１３０に対して、ＩＤ（ｂ００２）を送信する。
ステップＳ７０４では、デバイス装置１３０は、情報処理装置１００に対して、認証要求（主ＩＤ，他ＩＤ，日時）を行う。ここでの日時は、送信日時である。
ステップＳ７０６では、情報処理装置１００は、主ＩＤのデバイス情報テーブル６００内の情報を取得する。
この時点７６０でのデバイス情報テーブル６００は、例えば、図７（ｂ）に示す通りである。

ステップＳ７０８では、情報処理装置１００は、認証評価を実施する。つまり、デバイス情報テーブル６００内での「ｂ００２」の出現個数を確認する。具体的には、ステップＳ７０４で受信した他ＩＤ：ｂ００２は、デバイス情報テーブル６００での出現個数は「２」であるので承認する。なお、予め定められた回数（例えば、１等）より多く又は以上にデバイス情報テーブル６００内にあることを承認の条件としてもよい。もちろんのことながら、デバイス情報テーブル６００のデータ構造を用いる場合は、主ＩＤ（認証要求を行ったデバイス装置１３０のＩＤ）が「ａ００１」であることを条件として、出現個数を計数する。
また、出現個数で降順にソートし、予め定められた順位内（上位から予め定められた順位まで）であることを承認の条件としてもよい。
また、認証要求時に受信した他デバイス装置１６０の他ＩＤが複数の場合、その他ＩＤ毎に評価し（各他ＩＤでの承認、非承認の判断処理をし）、各評価結果の論理演算結果で全体の最終的な結論付けを行うようにしてもよい。また、この論理演算に用いる論理演算式を予め指定できるようにしてもよい。
ステップＳ７１０では、情報処理装置１００は、デバイス装置１３０に対して、承認と回答する。

図８は、第１の実施の形態による処理例を示すフローチャートである。異常時の認証評価の例を示したものである。例えば、デバイス装置１３０が盗難された場合である。
ステップＳ８０２では、他デバイス装置１６０Ｃは、デバイス装置１３０に対して、ＩＤ（ｃ００２）を送信する。
ステップＳ８０４では、デバイス装置１３０は、情報処理装置１００に対して、認証要求（主ＩＤ，他ＩＤ，日時）を行う。
ステップＳ８０６では、情報処理装置１００は、主ＩＤのデバイス情報テーブル６００内の情報を取得する。
この時点８６０でのデバイス情報テーブル６００は、例えば、図８（ｂ）に示す通りである。

ステップＳ８０８では、情報処理装置１００は、認証を実施する。つまり、デバイス情報テーブル６００内での「ｃ００２」の出現個数を確認する。具体的には、ステップＳ８０４で受信した他ＩＤ：ｃ００２は、デバイス情報テーブル６００での出現個数は「０」であるので否認する。
ステップＳ８１０では、情報処理装置１００は、デバイス装置１３０に対して、否認と回答する。

＜第２の実施の形態＞
図９は、第２の実施の形態の構成例についての概念的なモジュール構成図である。
情報処理装置１００は、認証モジュール１０５、署名検証モジュール９０５、デバイス情報保持モジュール１１０、デバイス情報ＤＢ１１５を有している。
デバイス装置１３０は、情報受信モジュール１３５、デバイス情報送信モジュール１４０、認証要求モジュール１４５、情報発信モジュール２６５を有している。
他デバイス装置１６０は、情報発信モジュール１６５、情報受信モジュール２３５を有している。図２の例に示したモジュール構成と比べると、情報処理装置１００に署名検証モジュール９０５を付加したものである。

情報発信モジュール１６５は、通信回線１９８を介して、デバイス装置１３０の情報受信モジュール１３５と接続されている。情報発信モジュール１６５は、他デバイス装置１６０に関する情報に対して、電子署名を付与する。発信する情報の偽造を検証できるようにするものである。例えば、ＡＥＳ等の既存の暗号でもよい。
情報受信モジュール２３５は、通信回線１９８を介して、デバイス装置１３０の情報発信モジュール２６５と接続されている。

情報受信モジュール１３５は、デバイス情報送信モジュール１４０と接続されており、また、通信回線１９８を介して、他デバイス装置１６０の情報発信モジュール１６５と接続されている。
デバイス情報送信モジュール１４０は、情報受信モジュール１３５と接続されており、また、通信回線１９９を介して、情報処理装置１００のデバイス情報保持モジュール１１０と接続されている。
認証要求モジュール１４５は、通信回線１９９を介して、情報処理装置１００の認証モジュール１０５と接続されている。
情報発信モジュール２６５は、通信回線１９８を介して、他デバイス装置１６０の情報受信モジュール２３５と接続されている。情報発信モジュール２６５は、前述の情報発信モジュール１６５と同等の機能を有する。

認証モジュール１０５は、デバイス情報保持モジュール１１０、署名検証モジュール９０５と接続されており、また、通信回線１９９を介して、デバイス装置１３０の認証要求モジュール１４５と接続されている。
デバイス情報保持モジュール１１０は、認証モジュール１０５、署名検証モジュール９０５、デバイス情報ＤＢ１１５と接続されており、また、通信回線１９９を介して、デバイス装置１３０のデバイス情報送信モジュール１４０と接続されている。
デバイス情報ＤＢ１１５は、デバイス情報保持モジュール１１０と接続されている。
署名検証モジュール９０５は、認証モジュール１０５、デバイス情報保持モジュール１１０と接続されている。署名検証モジュール９０５は、他デバイス装置１６０により発信された情報に付与された電子署名を検証する。他デバイス装置１６０によって発信された情報の偽造を検証できるようにするものである。なお、公開鍵は事前に情報処理装置１００に保存しておく。例えば、他デバイス装置１６０（デバイス装置１３０）を製作するメーカーが、事前に公開鍵を認証局経由で、情報処理装置１００に登録すればよい。又は、認証局発行の中間証明書による署名を受けた公開鍵証明書を用いるようにしてもよい。
具体的には、署名検証モジュール９０５は、デバイス装置１３０から送信されてきた他デバイス装置１６０に関する情報を、デバイス情報ＤＢ１１５に追加する前に署名検証する。署名検証は、公開鍵をデバイス情報ＤＢ１１５に保存しておき、逐次読みだして利用する方法以外に、外部サービスへ委託することもできる。

図１０は、第２の実施の形態による処理例を示すフローチャートである。正常時の他デバイス装置１６０に関する情報とデバイス装置１３０に関する情報を、デバイス情報ＤＢ１１５に記憶させる処理例である。図５の例に示したフローチャートに、ステップＳ１００２、ステップＳ１００８、ステップＳ１０１４、ステップＳ１０２０を追加したものである。
この時点１０６０でのデバイス情報テーブル６００は、例えば、図１０（ａ）に示す通りである。
ステップＳ１００２では、他デバイス装置１６０Ｂは、ＩＤ（他ＩＤ）に対して電子署名を行う。
ステップＳ１００４では、他デバイス装置１６０Ｂは、日時：２０ＸＸ−１０−０２Ｔ１０：００：００に、デバイス装置１３０に対して、ＩＤ（ｂ００２）を発信する。
ステップＳ１００６では、デバイス装置１３０は、情報処理装置１００に対して、情報（主ＩＤ，他ＩＤ，日時）を送信する。ここでの他ＩＤは、電子署名が施されている。
ステップＳ１００８では、情報処理装置１００は、他ＩＤの電子署名を検証する。ここでは成功する。
ステップＳ１０１０では、デバイス情報保持モジュール１１０は、検証後の情報をデバイス情報ＤＢ１１５に追加する。
この時点１０６２でのデバイス情報テーブル６００は、例えば、図１０（ｂ）に示す通りである。

ステップＳ１０１２では、情報処理装置１００は、デバイス装置１３０に対して、成功と回答する。
ステップＳ１０１４では、他デバイス装置１６０Ｂは、ＩＤ（他ＩＤ）に対して電子署名を行う。
ステップＳ１０１６では、他デバイス装置１６０Ｂは、日時：２０ＸＸ−１０−０２Ｔ１１：００：００に、デバイス装置１３０に対して、ＩＤ（ｂ００２）を発信する。
ステップＳ１０１８では、デバイス装置１３０は、情報処理装置１００に対して、情報（主ＩＤ，他ＩＤ，日時）を送信する。
ステップＳ１０２０では、情報処理装置１００は、電子署名を検証する。ここでは成功する。
ステップＳ１０２２では、デバイス情報保持モジュール１１０は、検証後の情報をデバイス情報ＤＢ１１５に追加する。
この時点１０６４でのデバイス情報テーブル６００は、例えば、図１０（ｃ）に示す通りである。なお、前述したように、図１０（ｃ）のデバイス情報テーブル６００（他ＩＤ欄６３０）を図１０（ｄ）の例に示すようにリスト形式のデータとしてもよい。
ステップＳ１０２４では、情報処理装置１００は、デバイス装置１３０に対して、成功と回答する。

図１１は、第２の実施の形態による処理例を示すフローチャートである。他デバイス装置１６０に関する情報とデバイス装置１３０に関する情報を、デバイス情報ＤＢ１１５に記憶させる処理例であるが、異常時のものである。
この時点１１６２でのデバイス情報テーブル６００は、例えば、図１１（ａ）に示す通りである。
ステップＳ１１０２では、他デバイス装置１６０ＣのＩＤ（他ＩＤ）をｂ００２に偽装して電子署名を行う。
ステップＳ１１０４では、他デバイス装置１６０Ｃは、日時：２０ＸＸ−１０−０２Ｔ１０：００：００に、デバイス装置１３０に対して、ＩＤ（ｂ００２）を発信する。

ステップＳ１１０６では、デバイス装置１３０は、情報処理装置１００に対して、情報（主ＩＤ，他ＩＤ，日時）を送信する。ここでの他ＩＤは、本来はｃ００２のはずであるが、ｂ００２と偽装されている。
ステップＳ１１０８では、情報処理装置１００は、署名を検証し、署名無効と評価する。ｂ００２の公開鍵証明書による署名検証が失敗するためである。
ステップＳ１１１０では、情報処理装置１００は、デバイス装置１３０に対して、失敗と回答する。
この時点１１６４でのデバイス情報テーブル６００は、例えば、図１１（ｂ）に示す通りである。つまり、図１１（ａ）の例に示すデバイス情報テーブル６００と同じ状態である。

＜第３の実施の形態＞
図１２は、第３の実施の形態の構成例についての概念的なモジュール構成図である。
情報処理装置１００は、認証モジュール１０５、稼働特徴抽出モジュール１２０５、デバイス情報保持モジュール１１０、デバイス情報ＤＢ１１５を有している。
デバイス装置１３０は、情報受信モジュール１３５、デバイス情報送信モジュール１４０、認証要求モジュール１４５、情報発信モジュール１２７０を有している。
他デバイス装置１６０は、情報受信モジュール１２６５、情報受信モジュール２３５を有している。図２の例に示したモジュール構成と比べると、他デバイス装置１６０の情報発信モジュール１６５を情報受信モジュール１２６５とし、デバイス装置１３０の情報発信モジュール２６５を情報発信モジュール１２７０とし、情報処理装置１００に稼働特徴抽出モジュール１２０５を付加したものである。「他のデバイスに関する情報」として、前述の実施の形態では、デバイスＩＤを例として示したが、他のデバイスの稼働状況を示す情報を含めるようにしたものである。

情報受信モジュール１２６５は、通信回線１９８を介して、デバイス装置１３０の情報受信モジュール１３５と接続されている。情報受信モジュール１２６５は、他デバイス装置１６０の稼働情報を発信情報に含めて、デバイス装置１３０に発信する。例えば、稼働情報として、電池残量、操作記録、デバイスＯＳのアクセスログ、セキュリティログ、センサーログ等がある。
情報受信モジュール２３５は、通信回線１９８を介して、デバイス装置１３０の情報発信モジュール１２７０と接続されている。

情報受信モジュール１３５は、デバイス情報送信モジュール１４０と接続されており、また、通信回線１９８を介して、他デバイス装置１６０の情報受信モジュール１２６５と接続されている。
デバイス情報送信モジュール１４０は、情報受信モジュール１３５と接続されており、また、通信回線１９９を介して、情報処理装置１００のデバイス情報保持モジュール１１０と接続されている。
認証要求モジュール１４５は、通信回線１９９を介して、情報処理装置１００の認証モジュール１０５と接続されている。
情報発信モジュール１２７０は、通信回線１９８を介して、他デバイス装置１６０の情報受信モジュール２３５と接続されている。情報発信モジュール１２７０は、前述の情報受信モジュール２６５と同等の機能を有する。

認証モジュール１０５は、デバイス情報保持モジュール１１０、稼働特徴抽出モジュール１２０５と接続されており、また、通信回線１９９を介して、デバイス装置１３０の認証要求モジュール１４５と接続されている。
デバイス情報保持モジュール１１０は、認証モジュール１０５、稼働特徴抽出モジュール１２０５、デバイス情報ＤＢ１１５と接続されており、また、通信回線１９９を介して、デバイス装置１３０のデバイス情報送信モジュール１４０と接続されている。
デバイス情報ＤＢ１１５は、デバイス情報保持モジュール１１０と接続されている。デバイス情報ＤＢ１１５は、例えば、デバイス情報テーブル１４００を記憶する。図１４（ａ）は、デバイス情報テーブル１４００のデータ構造例を示す説明図である。デバイス情報テーブル１４００は、＃欄１４１０、主ＩＤ欄１４２０、他ＩＤ欄１４３０、特徴量欄１４４０、日時欄１４５０を有している。デバイス情報テーブル１４００は、図６の例に示したデバイス情報テーブル６００に特徴量欄１４４０を加えたものである。＃欄１４１０は、デバイス情報テーブル１４００内のレコードを示す符号（番号等）を記憶している。主ＩＤ欄１４２０は、主ＩＤを記憶している。他ＩＤ欄１４３０は、他ＩＤを記憶している。特徴量欄１４４０は、他ＩＤで示される他デバイス装置１６０の特徴量を記憶している。日時欄１４５０は、日時を記憶している。

稼働特徴抽出モジュール１２０５は、認証モジュール１０５、デバイス情報保持モジュール１１０と接続されている。稼働特徴抽出モジュール１２０５は、これまで送付された他デバイス装置１６０の稼働情報から特徴量を抽出する。これによって、稼働情報からデバイス装置１３０だけでなく他デバイス装置１６０も含めて盗難されている可能性を判断できるようになる。例えば、いつも５０％以上の電池残量をキープしているモバイルバッテリーが３０％であること、特定の間隔で操作していたスマートウォッチの操作が途絶えていること等があると、特徴量が正常時とは異なることになり、認証を許可しない。

図１３は、第３の実施の形態による処理例を示すフローチャートである。正常時の他デバイス装置１６０の稼働情報とデバイス装置１３０に関する情報を、デバイス情報ＤＢ１１５に記憶させる処理例である。
この時点１３６０でのデバイス情報テーブル６００は、例えば、図１４（ａ）に示す通りである。
ステップＳ１３０２では、他デバイス装置１６０Ｂは、日時：２０ＸＸ−１０−０２Ｔ１０：００：００に、デバイス装置１３０に対して、稼働情報を発信する。前述の稼働情報を含めて、例えば、圧縮を行って送信する。

ステップＳ１３０４では、デバイス装置１３０は、情報処理装置１００に対して、情報（主ＩＤ，他ＩＤ，稼働情報，日時）を送信する。
ステップＳ１３０６では、情報処理装置１００は、特徴量を抽出し、デバイス情報ＤＢ１１５に情報を追加する。具体的には、稼働特徴抽出モジュール１２０５において、送付されたデバイスの稼働情報から、最も利用頻度の高い時間帯、バッテリーの残量、ＧＰＳ、デバイスの傾き、画面の明るさ等、統計上最も尤もらしい特徴量に落としこむ。例えば、既存の特徴量抽出、最尤推定等を行う。また、このときの特徴量抽出式は、デバイス情報ＤＢ１１５に記憶しておくようにしてもよい。
この時点１３６２でのデバイス情報テーブル６００は、例えば、図１４（ｂ）に示す通りである。つまり、時点１３６０のデバイス情報テーブル１４００（図１４（ａ））の状態から、１レコード増えている。

ステップＳ１３０８では、情報処理装置１００は、デバイス装置１３０に対して、成功と回答する。
ステップＳ１３１０では、他デバイス装置１６０Ｂは、日時：２０ＸＸ−１０−０２Ｔ１１：００：００に、デバイス装置１３０に対して、稼働情報を発信する。
ステップＳ１３１２では、デバイス装置１３０は、情報処理装置１００に対して、情報（主ＩＤ，他ＩＤ，稼働情報，日時）を送信する。ここでの稼働情報は、他デバイス装置１６０Ｂの稼働情報である。
ステップＳ１３１４では、情報処理装置１００は、特徴量を抽出し、デバイス情報ＤＢ１１５に情報を追加する。
この時点１３６４でのデバイス情報テーブル６００は、例えば、図１４（ｃ）に示す通りである。つまり、時点１３６２のデバイス情報テーブル１４００（図１４（ｂ））の状態から、１レコード増えている。
ステップＳ１３１６では、情報処理装置１００は、デバイス装置１３０に対して、成功と回答する。

図１５は、第３の実施の形態による処理例を示すフローチャートである。正常時の認証評価の処理例を示すものである。
ステップＳ１５０２では、他デバイス装置１６０Ｂは、デバイス装置１３０に対して、稼働情報を発信する。例えば、バッテリーレベルが８０％であることが含まれている。なお、普段は５０％以上のバッテリーレベルをキープしているとする。この稼働情報の特徴量は、デバイス情報テーブル１４００の特徴量欄１４４０に記憶されている。
ステップＳ１５０４では、デバイス装置１３０は、情報処理装置１００に対して、認証要求（主ＩＤ，他ＩＤ，稼働情報，日時）を行う。ここでの稼働情報は、他デバイス装置１６０Ｂの稼働情報である。
ステップＳ１５０６では、情報処理装置１００は、デバイス情報ＤＢ１１５内の主ＩＤの情報を取得する。
この時点１５６０でのデバイス情報テーブル１４００は、例えば、図１５（ｂ）に示す通りである。

ステップＳ１５０８では、情報処理装置１００は、認証評価を実施する。デバイス情報テーブル１４００での出現個数を確認し、他ＩＤ：ｂ００２の出現個数は「２」である。
ステップＳ１５１０では、情報処理装置１００は、認証評価を実施する。デバイス情報テーブル１４００での特徴量を確認し、他ＩＤ：ｂ００２で稼働情報に変化なしと判断する。認証要求時の他デバイス装置１６０Ｂの稼働情報から特徴量抽出式を用いて特徴量を抽出し、正常時の特徴量と比較し、例えば、マハラノビス距離が予め定められた閾値未満又は以下ならば、認証結果を承認する。この例では、バッテリーレベルが５０％以上であるので、認証結果を承認することとなる。
ステップＳ１５１２では、情報処理装置１００は、デバイス装置１３０に対して、承認と回答する。

図１６は、第３の実施の形態による処理例を示すフローチャートである。異常時の認証評価の処理例を示すものである。
ステップＳ１６０２では、他デバイス装置１６０Ｂは、デバイス装置１３０に対して、稼働情報を発信する。例えば、バッテリーレベルが３０％であることが含まれている。なお、普段は５０％以上のバッテリーレベルをキープしているとする。この稼働情報の特徴量は、デバイス情報テーブル１４００の特徴量欄１４４０に記憶されている。
ステップＳ１６０４では、デバイス装置１３０は、情報処理装置１００に対して、認証要求（主ＩＤ，他ＩＤ，稼働情報，日時）を行う。ここでの稼働情報は、他デバイス装置１６０Ｂの稼働情報である。
ステップＳ１６０６では、情報処理装置１００は、デバイス情報ＤＢ１１５内の主ＩＤの情報を取得する。
この時点１６６０でのデバイス情報テーブル１４００は、例えば、図１６（ｂ）に示す通りである。

ステップＳ１６０８では、情報処理装置１００は、認証評価を実施する。デバイス情報テーブル１４００での出現個数を確認し、他ＩＤ：ｂ００２の出現個数は「２」である。
ステップＳ１６１０では、情報処理装置１００は、認証評価を実施する。デバイス情報テーブル１４００での特徴量を確認し、他ＩＤ：ｂ００２で稼働情報に変化ありと判断する。認証要求時の他デバイス装置１６０Ｂの稼働情報から特徴量抽出式を用いて特徴量を抽出し、正常時の特徴量と比較し、例えば、マハラノビス距離が予め定められた閾値より大又は以上ならば、不正な認証要求と判断する。この例では、バッテリーレベルが３０％であるので、認証結果は否認となる。
ステップＳ１６１２では、情報処理装置１００は、デバイス装置１３０に対して、否認と回答する。

＜第４の実施の形態＞
図１７は、第４の実施の形態の構成例についての概念的なモジュール構成図である。
情報処理装置１００は、認証モジュール１０５、稼働特徴抽出モジュール１２０５、デバイス情報保持モジュール１１０、特徴量抽出式更新モジュール１７０５、デバイス情報ＤＢ１１５を有している。
デバイス装置１３０は、情報受信モジュール１３５、デバイス情報送信モジュール１４０、認証要求モジュール１４５、情報発信モジュール１２７０を有している。
他デバイス装置１６０は、情報受信モジュール１２６５、情報受信モジュール２３５を有している。図１２の例に示したモジュール構成と比べると、情報処理装置１００に特徴量抽出式更新モジュール１７０５を付加したものである。

認証モジュール１０５は、デバイス情報保持モジュール１１０、稼働特徴抽出モジュール１２０５と接続されており、また、通信回線１９９を介して、デバイス装置１３０の認証要求モジュール１４５と接続されている。
デバイス情報保持モジュール１１０は、認証モジュール１０５、稼働特徴抽出モジュール１２０５、デバイス情報ＤＢ１１５と接続されており、また、通信回線１９９を介して、デバイス装置１３０のデバイス情報送信モジュール１４０と接続されている。
デバイス情報ＤＢ１１５は、デバイス情報保持モジュール１１０と接続されている。
稼働特徴抽出モジュール１２０５は、認証モジュール１０５、デバイス情報保持モジュール１１０、特徴量抽出式更新モジュール１７０５と接続されている。

特徴量抽出式更新モジュール１７０５は、稼働特徴抽出モジュール１２０５と接続されている。特徴量抽出式更新モジュール１７０５は、稼働特徴抽出モジュール１２０５で用いている特徴量抽出式を更新する。例えば、デバイス装置１３０を利用する他ユーザーの特徴量抽出式を共有するようにしてもよい。盗難可能性を判断するのに適した特徴量抽出式は生活スタイル（例えば、移動が多い人、移動しない人、多くの他デバイス装置１６０に囲まれている等）等によって異なるため、同じ生活スタイルを持つユーザー（そのユーザーが所持しているデバイス装置１３０と同義）の式を統一したり、過去の盗難記録から盗難を発見できるパラメータを使用する式に更新したりできる。
例えば、特徴量抽出式更新モジュール１７０５は、デバイス装置１３０のユーザーの利用履歴から、予め定められた生活スタイルクラスに振り分ける。
次に、生活スタイルクラス毎にそのユーザーに適用されている特徴量抽出式を収集し、過去の盗難履歴から、抽出式毎に盗難件数を数値化する。そして、例えば、最も盗難件数の少ない（又は多い）特徴量抽出式を選出する。
最後に、同じ生活スタイルクラスに属するユーザーが利用する特徴量抽出式を、選出された特徴量抽出式に更新する。

情報受信モジュール１３５は、デバイス情報送信モジュール１４０と接続されており、また、通信回線１９８を介して、他デバイス装置１６０の情報受信モジュール１２６５と接続されている。
デバイス情報送信モジュール１４０は、情報受信モジュール１３５と接続されており、また、通信回線１９９を介して、情報処理装置１００のデバイス情報保持モジュール１１０と接続されている。
認証要求モジュール１４５は、通信回線１９９を介して、情報処理装置１００の認証モジュール１０５と接続されている。
情報発信モジュール１２７０は、通信回線１９８を介して、他デバイス装置１６０の情報受信モジュール２３５と接続されている。

情報受信モジュール１２６５は、通信回線１９８を介して、デバイス装置１３０の情報受信モジュール１３５と接続されている。
情報受信モジュール２３５は、通信回線１９８を介して、デバイス装置１３０の情報発信モジュール１２７０と接続されている。

図１８を参照して、本実施の形態の情報処理装置のハードウェア構成例について説明する。図１８に示す構成は、例えばパーソナルコンピュータ（ＰＣ）等によって構成されるものであり、スキャナ等のデータ読み取り部１８１７と、プリンタ等のデータ出力部１８１８を備えたハードウェア構成例を示している。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１８０１は、前述の実施の形態において説明した各種のモジュール、すなわち、認証モジュール１０５、デバイス情報保持モジュール１１０、情報受信モジュール１３５、デバイス情報送信モジュール１４０、認証要求モジュール１４５、情報発信モジュール１６５等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１８０２は、ＣＰＵ１８０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１８０３は、ＣＰＵ１８０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバス等から構成されるホストバス１８０４により相互に接続されている。

ホストバス１８０４は、ブリッジ１８０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等の外部バス１８０６に接続されている。

キーボード１８０８、マウス等のポインティングデバイス１８０９は、操作者により操作されるデバイスである。ディスプレイ１８１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）等があり、各種情報をテキストやイメージ情報として表示する。また、ポインティングデバイス１８０９とディスプレイ１８１０の両方の機能を備えているタッチスクリーン等であってもよい。

ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１８１１は、ハードディスク（フラッシュ・メモリ等であってもよい）を内蔵し、ハードディスクを駆動し、ＣＰＵ１８０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクは、デバイス情報ＤＢ１１５等としての機能を実現させる。さらに、その他の各種データ、各種コンピュータ・プログラム等が格納される。

ドライブ１８１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１８１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１８０７、外部バス１８０６、ブリッジ１８０５、及びホストバス１８０４を介して接続されているＲＡＭ１８０３に供給する。なお、リムーバブル記録媒体１８１３も、データ記録領域として利用可能である。

接続ポート１８１４は、外部接続機器１８１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１８１４は、インタフェース１８０７、及び外部バス１８０６、ブリッジ１８０５、ホストバス１８０４等を介してＣＰＵ１８０１等に接続されている。通信部１８１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１８１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１８１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。

なお、図１８に示す情報処理装置のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１８に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１８に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機などに組み込まれていてもよい。

なお、前述の各種の実施の形態を組み合わせてもよく（例えば、ある実施の形態内のモジュールを他の実施の形態内に追加する、入れ替えをする等も含む）、また、各モジュールの処理内容として背景技術で説明した技術を採用してもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分又は全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１０５…認証モジュール
１１０…デバイス情報保持モジュール
１１５…デバイス情報ＤＢ
１３０…デバイス装置
１３５…情報受信モジュール
１４０…デバイス情報送信モジュール
１４５…認証要求モジュール
１５０…認証評価システム
１６０…他デバイス装置
１６５…情報発信モジュール
１９８…通信回線
１９９…通信回線
２３５…情報受信モジュール
２６５…情報発信モジュール
３９０…通信回線
９０５…署名検証モジュール
１２０５…稼働特徴抽出モジュール
１２６５…情報受信モジュール
１２７０…情報発信モジュール
１７０５…特徴量抽出式更新モジュール

Claims (10)

1. デバイスと、該デバイスの近傍に位置する他のデバイスに関する情報を対応付けて記憶する記憶手段と、
   前記デバイスから認証要求があったことに応じ、認証要求時に前記デバイスの近傍に位置する他のデバイスに関する情報を受け付ける受付手段と、
   前記記憶手段に記憶された他のデバイスに関する情報と、前記認証要求時に前記受付手段が受け付けた他のデバイスに関する情報とに基づいて、前記デバイスを認証する認証手段と、
   を有し、
   前記他のデバイスに関する情報として、該他のデバイスの稼働状況を示す情報を含み、前記稼働状況は、前記他のデバイスの最も利用頻度の高い時間帯、バッテリーの残量、ＧＰＳ、デバイスの傾き、画面の明るさの少なくとも１つを含む、
   認証装置。
2. 前記認証手段は、前記記憶された他のデバイスに関する情報と、前記受付手段が受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しない、
   請求項１に記載の認証装置。
3. 前記他のデバイスは、持ち運びが可能で無線通信が可能なデバイスである、
   請求項１又は２に記載の認証装置。
4. 前記記憶手段に記憶される他のデバイスに関する情報は、前記デバイスが認証を許可された際の他デバイスに関する情報である、
   請求項３に記載の認証装置。
5. 前記記憶手段に記憶される他のデバイスに関する情報は、認証成功後、前記デバイスにより一定間隔で送信されたものである、
   請求項３又は４に記載の認証装置。
6. 前記認証手段は、前記記憶された他のデバイスに関する情報と、前記受付手段が受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しない、
   請求項５に記載の認証装置。
7. 前記他のデバイスは、通常移動しない、無線通信が可能なデバイスである、
   請求項１又は２に記載の認証装置。
8. 前記記憶手段に記憶される他のデバイスに関する情報は、予め登録された、前記デバイスの利用が許可されたエリアに設置されているデバイスに関する情報である、
   請求項７に記載の認証装置。
9. 前記認証手段は、前記記憶された他のデバイスに関する情報と、前記受付手段が受け付けた他のデバイスに関する情報が対応しない場合は認証を許可しない、
   請求項７に記載の認証装置。
10. コンピュータを、
    デバイスと、該デバイスの近傍に位置する他のデバイスに関する情報を対応付けて記憶する記憶手段と、
    前記デバイスから認証要求があったことに応じ、認証要求時に前記デバイスの近傍に位置する他のデバイスに関する情報を受け付ける受付手段と、
    前記記憶手段に記憶された他のデバイスに関する情報と、前記認証要求時に前記受付手段が受け付けた他のデバイスに関する情報とに基づいて、前記デバイスを認証する認証手段
    として機能させ、
    前記他のデバイスに関する情報として、該他のデバイスの稼働状況を示す情報を含み、前記稼働状況は、前記他のデバイスの最も利用頻度の高い時間帯、バッテリーの残量、ＧＰＳ、デバイスの傾き、画面の明るさの少なくとも１つを含む、
    認証プログラム。

Images