JP6840921B2 - フィッシング詐欺防止のためのｗｅｂページの検証装置、検証方法及びプログラム - Google Patents

Description

本発明は、フィッシング詐欺防止のための検証システムに関する。

近年、金融機関等からの正規のメールを偽装したメールを送信し、このメールに表示された偽のＷＥＢサイトのアドレスにアクセスさせ、暗証番号やパスワード、クレジットカード番号などを詐取する不正行為（いわゆるフィッシング詐欺）が増加している。

このようなフィッシング詐欺を防止するために、サービスの提供者が、サービスの利用を希望する利用者に、ネットワークを利用する以外の郵便やファクシミリ、電話などの通信方法により、利用者が選択することにより利用者のみが知り得る少なくとも２つの合言葉を、申告させ、利用者が申告した合言葉の１つを電子メールに付加して、利用者に送信し、更に、メールに付されたＵＲＬの誘導先であるウエブサイトに、当該利用者が申告したもう１つの合言葉を表示させるシステムが開示されている（例えば、特許文献１）。
このようなシステムによれば、ＵＲＬが組み込まれた電子メールを受信したときに、その誘導に従ってよいか否かの判断を容易に行うことができる。

特開２００８−３１０４７３号公報

ところで、利用者であるユーザは、自ら合言葉を申告した場合でも、この合言葉自体も不正に取得され、不正行為を行うＷＥＢサイトに誘導されてしまうのではないかと、疑心暗鬼になる場合もある。このため、検証前に、検証を行うサービス提供者（例えば、金融機関等）に対するユーザの信頼性を向上する必要がある。

そこで本発明では、上記のような課題に鑑み、ＷＥＢページのリンク情報へアクセスすることへのユーザの不安を軽減することが可能な検証システムを提供することを目的とする。

上記課題を解決するため、本発明の検証システムは、以下のような解決手段を提供する。

（１）ユーザ端末にネットワークを介して接続され、ＷＥＢページのリンク情報がサービス提供者の正規のものであることを検証する検証装置であって、ユーザと前記サービス提供者の間の複数の個別情報が互いに対応付けられている検証情報を記憶する記憶手段と、前記サービス提供者が送信する検証用ＷＥＢページのリンク先を示し、ある前記個別情報を含むリンク情報に対し、ある前記個別情報を、他の前記個別情報に置き換えた仮リンク情報を生成する仮リンク情報生成手段と、前記仮リンク情報生成手段が生成した前記仮リンク情報を、前記ユーザ端末に送信する仮リンク情報送信手段と、を備えることを特徴とする。

（２）上記（１）の構成において、前記リンク情報が示すリンク先の前記検証用ＷＥＢページに、前記ユーザ端末がアクセスした場合に、前記ユーザを検証する検証手段を備え、前記記憶手段は、互いに対応付けられている複数の前記個別情報が異なる複数種類の前記検証情報を記憶し、前記仮リンク情報生成手段は、前記リンク情報に含まれる前記個別情報が互いに異なる複数種類の前記リンク情報の複数種類の前記仮リンク情報を生成し、前記仮リンク情報送信手段は、前記仮リンク情報生成手段が生成した複数種類の前記仮リンク情報を前記ユーザ端末に送信し、前記検証手段は、複数種類の前記リンク情報のうち、所定の条件を満たす前記リンク情報が示すリンク先の前記検証用ＷＥＢページに、前記ユーザ端末がアクセスした場合に、前記ユーザを検証することを特徴とする。

（３）上記（１）又は（２）の構成において、前記仮リンク情報生成手段は、前記検証用ＷＥＢページの前記リンク情報が対応付けられ、他の前記個別情報を示す１又は複数の順列組合せの画像情報である前記仮リンク情報を生成し、前記仮リンク情報送信手段は、前記仮リンク情報とともに、前記検証用ＷＥＢページの前記リンク情報が対応付けられていないダミー画像情報を、前記ユーザ端末に送信することを特徴とする。

（４）上記（１）から（３）までのいずれかの構成において、前記仮リンク情報又は前記仮リンク情報を含む画面の所定の領域に、前記ユーザがマウスオーバさせたときに、前記個別情報を表示して確認させることを特徴とする。

（５）上記（１）から（３）までのいずれかの構成において、前記ユーザが仮想現実アプリケーションを起動し、前記仮リンク情報を含む画面を撮像したときに、前記個別情報を表示して確認させることを特徴とする。

（６）ユーザ端末にネットワークを介して接続され、ＷＥＢページのリンク情報がサービス提供者のものであることを検証する検証装置が実行する検証方法であって、ユーザを検証するための情報であり、複数の個別情報が互いに対応付けられている検証情報を記憶するステップと、ユーザを検証するための検証用ＷＥＢページのリンク先を示し、ある前記個別情報を含むリンク情報に対し、ある前記個別情報を、他の前記個別情報に置き換えた仮リンク情報を生成するステップと、仮リンク情報生成手段が生成した前記仮リンク情報を、前記ユーザ端末に送信するステップと、を含むことを特徴とする。

（７）上記（６）に記載の検証方法の各ステップをコンピュータに実行させることを特徴とするプログラム。

本発明によれば、ＷＥＢページのリンク情報へのアクセスすることへのユーザの不安を軽減することが可能な検証システムを提供できる。

本発明が適用される検証システムにおけるサービス提供者とユーザとの間の検証情報を設定する段階の概念を説明する図である。 本発明が適用される検証システムにおけるサービス提供者とユーザとの間を検証する段階の概念を説明する図である。 本発明の実施形態に係る検証システムにおける検証装置及びユーザ端末の機能構成を示す図である。 ユーザＤＢに格納されるデータを表形式で模式的に示す図である。 本発明の実施形態に係る検証装置が実行する検証処理フローを示す図である。 ユーザ端末に表示されるメッセージの表示例である。 ユーザ端末に表示される仮リンク情報の表示例である。 ユーザ端末に表示される仮リンク情報の応用表示例（１）である。 ユーザ端末に表示される仮リンク情報の応用表示例（２）である。 ユーザ端末に表示される仮リンク情報の応用表示例（３）である。

以下、添付図面を参照して、本発明を実施するための形態（以下、実施形態）について詳細に説明する。以降の図においては、実施形態の説明の全体を通して同じ要素には同じ番号又は符号を付している。また、機能構成の図において、機能ブロック間の矢印は、データの流れ方向、又は処理の流れ方向を表す。

（基本概念）
本発明の検証システムは、サービス提供者とユーザとの間を検証するためのシステムであって、例えば、サービス提供者として金融機関等が利用することで、詐欺を行おうとする不正者が金融機関等を偽装したメールを送信し、不正な手段により、ユーザの情報を取得する、いわゆるフィッシング詐欺からユーザを保護するためのシステムである。

図１は、本発明の一実施形態である検証システム１におけるユーザＡとサービス提供者Ｂとの間の検証情報を設定する段階の概念を示す図である。ここで、「検証情報」とは、互いに相手を正規の者であるか否かを検証（認証）するための情報である。

検証システム１は、検証情報を設定するための検証装置１０と、検証装置１０とユーザＡに操作されるユーザ端末２０とがネットワークを介して接続される。検証システム１において、検証装置１０は、例えば、金融機関等のインターネットを利用した金銭の取引を提供するサービス提供者Ｂに管理される。ユーザ端末２０は、ユーザＡにより操作される（所有又は所持される）端末である。

上記の検証システム１は、ユーザＡの検証に先立ち、ユーザＡとサービス提供者Ｂとが、例えば、ＳＮＳ（Social Network Service）等により、メッセージのやり取りを行い、このやり取りされたメッセージの中から、検証に必要な検証情報を抽出して設定する。

検証装置１０は、ＳＮＳやメールにて、ユーザ端末２０に、検証情報の一部となる第１個別情報（例えば、合言葉１又は秘密の質問）を含むメッセージを送信する。また、検証装置１０は、ユーザ端末２０から、この第１個別情報を含むメッセージの応答として、検証情報の一部となる第２個別情報（例えば、合言葉１に対応する合言葉２又は秘密の質問に対する答え）を含むメッセージを受信する。

そして、検証装置１０は、第１個別情報と第２個別情報との組み合わせを、ユーザＡを検証するための検証情報として設定する。

これにより、ユーザＡは、サービス提供者Ｂとメッセージを交わし、この交わしたメッセージの中から検証に必要な検証情報が設定される。よって、サービス提供者により指定された方法により、一方的に検証情報を入力するだけの場合に比べ、サービス提供者Ｂに対する信頼性が向上する。また、このようなコミュニケーションの中で設定された検証情報に対しても、サービス提供者Ｂから示されたものであるとの信頼性を向上できる。したがって、サービス提供者Ｂとユーザ間の信頼性を向上することが可能となる。

図２は、検証システム１において、設定された検証情報により、互いに相手を検証する段階の概念を示す図である。

検証システム１は、例えば、図１に示すように設定された検証情報（第１個別情報、第２個別情報）を利用して、互いに相手を検証する。

例えば、検証装置１０は、ユーザＡに検証用ＷＥＢページのリンク先を示し、ある個別情報(例えば、第２個別情報)を含むリンク情報に対し、ある個別情報を、他の個別情報（第１個別情報)に置き換えた仮リンク情報（仮リンク）を生成し、ユーザ端末２０に送信する。

そして、検証装置１０は、ユーザ端末２０において、仮リンク情報の第１個別情報が第２個別情報に置き換えられたリンク情報が示す検証用ＷＥＢページに、ユーザ端末２０がアクセスした場合に、そのユーザを正規の者として検証する（相互に相手を認証する）。

仮リンクの一部が第２個別情報に置き換えられて完成されたＵＲＬをクリックして表示される画面（検証用ＷＥＢページ）には、正規のサービス提供者がユーザに伝えたい情報が表示される。ここでシステムに対してユーザが適切に応答できなければ、仮リンク又は不完全なＵＲＬをクリックすることになり、その場合は、ページが存在しない等のエラー表示がされる。つまり、あらかじめ定めた個別情報をあらかじめ定めたルールに則って使うことによって完成されたＵＲＬが正規なＵＲＬであり、期待された情報が表示されたということは、ＵＲＬの検証ができたこと、ユーザの検証ができたこと、あるいは、相互に認証ができたこと、のいずれかの意味をも持つことになる。

これにより、ユーザに、サービス提供者Ｂの検証を受けるために、仮リンク情報の第１個別情報を、第２個別情報に置き換えてリンク情報にしてからアクセスさせることができる。よって、検証のためにという理由で、一方的に示されたリンク情報へのアクセスが要求される場合に比べ、リンク情報への不安を軽減できる。詐欺を行おうとする者は、それらしいリンク情報を一方的に示し、ユーザがそのリンク情報にアクセスすることを求めることが常套手段である。したがって、上記のような仮リンク情報の第１個別情報が第２個別情報に置き換えられたリンク情報が示す検証用ＷＥＢページへアクセスすることでユーザの不安を軽減することが可能となる。

（機能構成）
図３は、本発明の実施形態に係る検証システム１における検証装置１０及びユーザ端末２０機能構成を示す図である。

（検証装置１０の構成）
検証装置１０は、検証依頼受信手段１１と、メッセージ送信手段１２と、メッセージ受信手段１３と、検証情報設定手段１４と、仮リンク情報生成手段１５と、仮リンク情報送信手段１６と、検証手段１７と、ユーザデータベース（以下、ユーザＤＢ）１００と、を備える。

検証依頼受信手段１１は、ユーザ端末２０から、検証（認証）を依頼する検証依頼情報を受信する。検証依頼情報は、例えば、検証システム１を管理する金融機関等の正規のホームページにおける金銭取引や、ＳＮＳにおけるメッセージ等において、ユーザが正規のユーザであることの検証を依頼する場合に、ユーザ端末２０から送信される情報である。このような検証依頼情報には、検証を依頼することを示す情報に、ユーザを識別するユーザ識別情報等が対応付けられている。

メッセージ送信手段１２は、ＳＮＳやメールにおいて、検証依頼情報を送信してきたユーザ端末２０に、ユーザを検証するための検証情報の一部となる第１個別情報を含むメッセージを送信する。

メッセージ受信手段１３は、ＳＮＳやメールにおいて、検証依頼情報を送信してきたユーザ端末２０から、検証情報の一部となる第２個別情報を含むメッセージを受信する。また、メッセージ受信手段１３は、ユーザ端末２０に記憶されたユーザに関連するユーザ情報を含む第２個別情報を含むメッセージを受信する。具体的には、ユーザ端末２０は、インストールされている、メッセージをやり取りするアプリケーション（以下、アプリとも言う。）と、その他のアプリと、が連携し、その他のアプリ（例えば、ユーザのライフログを計測記憶するアプリ）で計測し記憶された値（例えば、日ごとに計測されるユーザの歩数）を、ユーザに関連するユーザ情報として、メッセージをやり取りするアプリにより読み込み、第２個別情報として、メッセージに含め、検証装置１０に送信する。

検証情報設定手段１４は、第１個別情報と第２個別情報との組み合わせを検証情報として設定し、ユーザＤＢ１００に記憶する。また、検証情報設定手段１４は、ユーザを検証するたびに、検証情報に設定する。すなわち、検証依頼受信手段１１が検証依頼情報をするごと（ユーザが検証を行うＷＥＢページへアクセスすることを要望するごと）に、メッセージ送信手段１２はユーザ端末２０に第１個別情報を含むメッセージを送信し、メッセージ受信手段１３はユーザ端末２０から第２個別情報を含むメッセージを受信し、検証情報設定手段１４は第１個別情報と第２個別情報との組み合わせを検証情報として設定する。

図４は、ユーザＤＢ１００に格納されるデータを表形式で模式的に示す図である。ユーザＤＢ１００は、ユーザを識別する１つのユーザ識別情報であるユーザＩＤに、メールアドレスと、検証情報設定手段１４が設定した検証情報(第１個別情報、第２個別情報)と、が対応付けられている。また、ユーザＤＢ１００は、互いに対応付けられている複数の個別情報(第１個別情報、第２個別情報)が異なる複数種類の検証情報が、それぞれ使用可能な所定条件に対応付けられて記憶されている。このようなユーザＤＢ１００は、ユーザを検証するための情報であり、複数の個別情報が互いに対応付けられている検証情報を記憶する記憶手段の一例として機能する。

検証情報は、互いに対応する複数の情報である第１個別情報及び第２個別情報を含む。図４に示すように、第１個別情報及び第２個別情報は、一方が検証システム１を管理するサービス提供者からユーザに対する問（例えば、「すきな動物」等）であり、他方がユーザ自身しか知り得ない問に対する回答（例えば、「犬」等）であってもよい。

また、第１個別情報及び第２個別情報は、一方が検証システム１を管理するサービス提供者から、ユーザ（ユーザ端末２０）に対する問（例えば、「今日の歩数」等）であり、他方が、問に対する回答であり、ユーザ端末２０で計測した値（例えば、「８９５４」等）であってもよい。

また、第１個別情報及び第２個別情報は、互いに対応する合言葉であってもよい。本実施形態において、合言葉とは、組み合わせることで１つの意味をなすもの（例えば、熟語等）であってもよいし、サービス提供者とユーザが認識していれば、互いに何ら関係の無い言葉であってもよい。また、第１個別情報及び第２個別情報は、互いに組み合わせることで、１つの意味をなすもの（例えば、ＷＥＢページのＵＲＬ（Uniform Resource Locator)等）であってもよい。

図３に戻って、仮リンク情報生成手段１５は、検証用ＷＥＢページのリンク先を示し、ある個別情報（例えば、図４に示す第２個別情報）を含むリンク情報に対し、ある個別情報を、他の個別情報（例えば、図４に示す第１個別情報）に置き換えた仮リンク情報を生成する。具体的には、図４に示す例によれば、例えば、検証用ＷＥＢページのリンク先を示し、第２個別情報（「犬」）を含むリンク情報が「www.a-ank.service.announce/user-001(犬).htm」であった場合、仮リンク情報生成手段１５は、仮リンク情報「www.a-bank.service.announce/user-001(すきな動物).htm」を生成する。

また、仮リンク情報生成手段１５は、リンク情報に含まれる個別情報が互いに異なる複数種類のリンク情報の複数種類の仮リンク情報を生成してもよい。具体的には、図４に示す例によれば、例えば、ユーザＩＤ「ｓａｔｏ０１」に対して、第１個別情報「すきな動物」を含む仮リンク情報と、第１個別情報「今日の歩数」を含む仮リンク情報と、を生成する。

また、仮リンク情報生成手段１５は、更に、検証用ＷＥＢページのリンク情報が対応付けられ、第２個別情報を示す画像情報（図４に示す例では、例えば、「犬」の画像）である仮リンク情報を生成してもよい。

また、仮リンク情報生成手段１５は、更に、第２個別情報を、ユーザ端末２０において、第１個別情報に関連する態様で表示するための補助表示情報を生成してもよい。補助表示情報は、例えば、仮リンク情報の第１個別情報に対応付けられ、ユーザ端末２０においてポップアップウィンドウにおいて、第２個別情報を表示するためのスクリプトである。

仮リンク情報送信手段１６は、仮リンク情報生成手段１５が生成した仮リンク情報を、ユーザ端末２０に送信する。また、仮リンク情報送信手段１６は、仮リンク情報生成手段１５が複数種類の仮リンク情報を生成した場合、これらの複数種類の仮リンク情報をユーザ端末２０に送信してもよい。また、仮リンク情報送信手段１６は、仮リンク情報生成手段１５が第２個別情報を示す画像情報である仮リンク情報を生成した場合、この仮リンク情報とともに、検証用ＷＥＢページのリンク情報が対応付けられていないダミー画像情報を、ユーザ端末２０に送信してもよい。また、仮リンク情報送信手段１６は、仮リンク情報生成手段１５が補助表示情報を生成した場合、仮リンク情報とともに、補助表示情報を、ユーザ端末２０に送信してもよい。

検証手段１７は、リンク情報が示すリンク先の検証用ＷＥＢページに、ユーザ端末２０がアクセスした場合に、ユーザを検証する。また、検証手段１７は、ユーザＤＢ１００の検証情報を参照して、複数種類のリンク情報のうち、所定の条件を満たすリンク情報が示すリンク先の検証用ＷＥＢページに、ユーザ端末２０がアクセスした場合に、ユーザを検証する。具体的には、図４に示す例によれば、例えば、ユーザＩＤ「ｓａｔｏ０１」が、第２個別情報「犬」を含むリンク情報が示すリンク先の検証用ＷＥＢページにアクセスした時間が、０：００〜１１：５９の間であれば、所定の条件を満たすと判断し、ユーザを検証する。一方、検証手段１７は、ユーザＩＤ「ｓａｔｏ０１」が、第２個別情報「犬」を含むリンク情報が示すリンク先の検証用ＷＥＢページにアクセスした時間が、０：００〜１１：５９の間でなければ、所定の条件を満たさないと判断し、ユーザを正規ユーザとみなさない。

（ユーザ端末２０の構成）
ユーザ端末２０は、各ユーザに適した機器（例えば、携帯端末、スマートフォン、タブレット端末、パーソナルコンピュータ、ゲーム機器、ネットワークに接続可能なテレビ等の情報家電）で構成されている。ユーザ端末２０は、上記のような機器そのものであってもよいし、上記の複数の機器と家庭内等のローカルネットワークを介して、情報交信可能な制御機器であってもよい。また、ユーザ端末２０は、店舗に設置され、ユーザが操作可能なＡＴＭ（automatic teller machine）であってもよい。

ユーザ端末２０は、ユーザ端末送受信手段２１と、ユーザ端末制御手段２２と、ユーザ端末入出力手段２３と、を備える。ユーザ端末送受信手段２１は、ユーザ端末制御手段２２の制御により、検証装置１０に検証依頼情報を送信し、検証装置１０からメールにて検証情報を受信する。ユーザ端末入出力手段２３は、表示画面やマイク等の出力手段を備え、キーボードやマウス等の入力手段を備える。あるいはタッチパネルのような入力手段と出力手段を兼ね備えた装置である。

ユーザ端末制御手段２２は、ユーザ端末入出力手段２３におけるユーザの操作に基づき、ユーザ端末送受信手段２１により、第１個別情報を含むメッセージを検証装置１０から受信し、第２個別情報を含むメッセージを検証装置１０に送信する。また、ユーザ端末制御手段２２は、ユーザ端末入出力手段２３におけるユーザの操作に基づき、ユーザ端末送受信手段２１により、第１個別情報を含む仮リンク情報を受信し、仮リンク情報の第１個別情報を第２個別情報に置き換えたリンク情報が示すリンク先の検証用ＷＥＢページにアクセスする。

上記の本システムの機能構成は、あくまで一例であり、一つの機能ブロック（データベース及び機能処理部）を分割したり、複数の機能ブロックをまとめて一つの機能ブロックとして構成したりしてもよい。各機能処理部は、装置に内蔵されたＣＰＵ（Central Processing Unit）が、ＲＯＭ（Read Only Memory）、フラッシュメモリ、ＳＳＤ(Solid State Drive)、ハードディスク等の記憶装置に格納されたコンピュータ・プログラムを読み出し、ＣＰＵにより実行されたコンピュータ・プログラムによって実現される。すなわち、各機能処理部は、このコンピュータ・プログラムが、記憶装置に格納されたデータベース（ＤＢ;Data Base)やメモリ上の記憶領域からテーブル等の必要なデータを読み書きし、場合によっては、関連するハードウェア（例えば、入出力装置、表示装置、通信インターフェース装置）を制御することによって実現される。また、本発明の実施形態におけるデータベース（ＤＢ）は、商用データベースであってよいが、単なるテーブルやファイルの集合体をも意味し、データベースの内部構造自体は問わないものとする。

（処理フロー）
以降の処理フロー図（フローチャート）においては、各ステップの入力と出力の関係を損なわない限り、各ステップの処理順序を入れ替えてもよい。図５は、本発明の実施形態に係る検証装置１０が実行する検証処理フローを示す図である。このような検証処理フローは、検証装置１０が実行する検証情報設定方法であり、検証装置１０が実行する検証方法を示すものである。

以下、図５の処理フローを図６〜図８を参照しながら説明する。
ステップＳ１において、検証依頼受信手段１１は、ユーザ端末２０から、検証を依頼する検証依頼情報を受信する。

ステップＳ２において、メッセージ送信手段１２は、ＳＮＳやメールにおいて、ステップＳ１で検証依頼情報を送信してきたユーザ端末２０に、ユーザを検証するための検証情報の一部となる第１個別情報を含むメッセージを送信する。

ステップＳ３において、メッセージ受信手段１３は、ＳＮＳやメールにおいて、ステップＳ１で検証依頼情報を送信してきたユーザ端末２０から、検証情報の一部となる第２個別情報を含むメッセージを受信する。

ステップＳ４において、検証情報設定手段１４は、ステップＳ２で送信した第１個別情報と、ステップＳ３で受信した第２個別情報との組み合わせを検証情報として設定し、ユーザＤＢ１００に記憶する。

図６は、ユーザ端末２０に表示される合言葉に関するメッセージの表示例である。検証装置１０におけるステップＳ２及びステップＳ３の処理により、ユーザ端末２０のユーザ端末制御手段２２は、図６に示すような画面を表示する。図６（ａ）に示す例では、検証装置１０のステップＳ２の処理により、第１個別情報２４ａを含むメッセージが画面２４に表示されている。また、検証装置１０においてステップＳ３の処理が行われるとともに、第２個別情報２４ｂを含むメッセージが画面２４に表示されている。

なお、検証情報設定手段１４は、検証するたびに、検証情報を変更可能に設定することができる。これにより、例えば、ユーザが検証するたびに、検証情報をそのつど変えることが可能となり、不正な手段により検証情報が取得されるリスクが低減し、検証の信頼性が更に向上する。図６（ｂ）に示す例では、合言葉である第１個別情報、第２個別情報を変更するためのメッセージが画面２４′に表示されている。

図５に戻って、ステップＳ５において、仮リンク情報生成手段１５は、ユーザを検証するための検証用ＷＥＢページのリンク先を示し、第２個別情報を含むリンク情報に対し、第２個別情報を、第１個別情報に置き換えた仮リンク情報を生成する。また、仮リンク情報生成手段１５は、更に、第２個別情報を、ユーザ端末２０において、第１個別情報に関連する態様で表示するための補助表示情報を生成する。

ステップＳ６において、仮リンク情報送信手段１６は、ステップＳ５で仮リンク情報生成手段１５が生成した仮リンク情報を、ユーザ端末２０に送信する。また、仮リンク情報送信手段１６は、ステップＳ５で仮リンク情報生成手段１５が生成した補助表示情報を、ユーザ端末２０に送信する。

図７は、ユーザ端末２０に表示される仮リンク情報の表示例である。検証装置１０におけるステップＳ６の処理により、ユーザ端末２０のユーザ端末制御手段２２は、図７に示すような画面２４を表示する。図７に示す例では、検証装置１０のステップＳ６の処理により、ステップＳ５の処理において仮リンク情報生成手段１５が生成した第２個別情報２４ｂを含むリンク情報に対し、第２個別情報２４ｂを、第１個別情報２４ａに置き換えた仮リンク情報２４ｃが画面２４に表示されている。また、検証装置１０のステップＳ６の処理により、ステップＳ５の処理において仮リンク情報生成手段１５が生成した補助表示情報に基づき、第１個別情報２４ａに対応付けられたポップアップウィンドウ２４ｄにおいて、第２個別情報２４ｂがユーザ端末入出力手段２３に表示されている。例えば、ユーザは、仮リンク情報２４ｃの第１個別情報２４ａの部分を、第２個別情報２４ｂに変更することで、検証用ＷＥＢページのリンク先を示すリンク情報を得ることができる。

図８は、ユーザ端末２０に表示される仮リンク情報の応用表示例（１）である。ステップＳ５において、仮リンク情報生成手段１５が、更に、検証用ＷＥＢページのリンク情報が対応付けられ、第２個別情報２４ｂを示す画像情報である仮リンク情報を生成する。そして、ステップＳ６において、仮リンク情報送信手段１６が、更に、第２個別情報２４ｂを示す画像情報である仮リンク情報とともに、検証用ＷＥＢページのリンク情報が対応付けられていないダミー画像情報を、ユーザ端末２０に送信した場合、図８に示すような画面２４を表示する。この場合、ユーザ端末制御手段２２には、第２個別情報２４ｂを含むリンク情報に対し、第２個別情報２４ｂを、第１個別情報２４ａに置き換えた仮リンク情報２４ｃとともに、検証用ＷＥＢページのリンク情報が対応付けられ（リンクされ）、第２個別情報２４ｂを示す真の画像情報（選択可能なボタン）２４ｅと、複数のダミー画像情報２４ｆが表示されている。例えば、ユーザは、ユーザ端末入出力手段２３において、画像情報（選択可能なボタン）２４ｅを選択操作することで、検証用ＷＥＢページを表示させることができる。なお、真の画像情報の選択は、１つではなく、複数の画像の順列組合せで行ってもよい。

図５に戻って、ステップＳ７において、検証手段１７は、リンク情報が示すリンク先の検証用ＷＥＢページに、ユーザ端末２０がアクセスした場合に、ユーザを検証する。

図９は、ユーザ端末２０に表示される仮リンク情報の応用表示例（２）である。この表示画面では、仮リンク情報（ＵＲＬ）に隠し合言葉１である(???)（符号２５で示す）が含まれている。ユーザは、この(???)の表示領域にマウスを移動させると（マウスオーバすると）、隠し合言葉１に対応する合言葉２である「川」が吹き出しで表示される。ユーザは、この吹き出しを確認し、「???」を「川」と置き換えることで、合言葉が完成し、正規のＵＲＬにアクセスできる（検証成立）。当然、「???」と表示されたままのＵＲＬをクリックしても検証がなされず、したがってＵＲＬ先の情報はなにも表示されない（検証不成立）。しかし、ユーザが合言葉「川」を確認したあと、所定の操作をすると、システム側で「???」を「川」に自動的に変更するので、そのＵＲＬをクリックするとＵＲＬ先の情報が表示される。ここで、上記の所定の操作をする代わりに、ユーザが「???」を手動で「川」に変更してもよい。なお、実際には、この例のような単純な合言葉でなく、ユーザのみが知る言葉の組み合わせ、つまり合言葉であることさえ他人には悟られない言葉の組み合わせを合言葉とすることが望ましい。

また、図９の画面で所定の操作をすると（例えば、特定のキー２つを同時に押す、など）、画面上のなにもない位置に、符号２６で示すような所定の画像又は矩形領域（隠し領域）が表示され、ユーザがこの画像の上にマウスオーバすると、又はＣＴＲＬキーを押したままでマウスを符号２６の領域に移動すると、合言葉２の「川」が表示されるようにしてもよい。更に別の所定の操作、例えば、ＣＴＲＬキーを押したままで符号２６の領域に表示された画像をクリックすると、「???」（第1の個別情報）が「川」（第2の個別情報）に置き換えられたＵＲＬが完成され、完成されたＵＲＬにアクセスできるようにしてもよい。すなわち、仮リンク情報上又は仮リンク情報を含む画面の所定の領域に、ユーザがマウスをマウスオーバさせたときなどに、合言葉を表示して確認させ、確認後、仮リンクを実リンク情報（正規のＵＲＬ）に置き換えた先にアクセス可能となる。このようにすることで、合言葉を非表示にした暗号化ができる。

図１０は、ユーザ端末２０に表示される仮リンク情報の応用表示例（３）である。このケースでは、ユーザ端末２０Ａとユーザ端末２０Ｂの２つの端末を用いる。ユーザ端末２０Ａの画面２７ａには、仮リンク情報２８が表示されているものとする。ここで、ユーザがユーザ端末２０Ａの専用のアプリを起動し、この画面の仮リンク情報２８のＵＲＬ部分、又は画面の一部若しくは画面の全体を、ユーザ端末２０Ｂの内蔵カメラで撮像すると、専用アプリは、画面２７ａに表示された仮リンク情報２８の文字列を抽出し、ユーザ端末２０Ｂの識別子（すなわちユーザの識別子）と合せて解析し、その仮リンク情報２８に対し、そのユーザの固有情報として対応付けられた合言葉２（「川」）を画面２７ｂに表示する。ここで、専用アプリは、ＡＲ(Augmented Reality：拡張現実)の機能を有し、仮リンク情報２８又は画面２７aの一部若しくは画面全体は、「ＡＲマーカー」として機能する。ＡＲマーカーとは、画像認識型ＡＲ(Augmented Reality：拡張現実)システムにおいて、付加情報を表示する位置を指定するための標識となる、決まったパターンの画像のことである。ＡＲ専用アプリは、あらかじめ定めたＡＲマーカーが認識された場合、あらかじめ定めた出力（動画、音声、静止画など）を現実の画像に重畳して表示する。すなわち、ユーザが仮想現実アプリケーションを起動し、仮リンク情報を含む画面を撮像したときに、合言葉を表示して確認させることができるので、メールや画面の情報が正規なものであるかどうかを判定することができる。

また、図示するように、ユーザの合言葉２を「しゃべる」キャラクターの画像２９を表示してもよい。このキャラクター画像２９は、ユーザに関連する人や物の画像、例えば、家族やペットの画像であってもよい。あるいはキャラクター画像自体が合言葉２として機能するようにしてもよい。例えば、「川」を文字で表示する代わりに、そのユーザが「川」を連想させるような画像（釣り道具やよく釣る魚など）を表示するようにしてもよい。更に所定の操作をすると、「川」が仮リンク情報２８に埋め込まれ、正規のＵＲＬに置き換えられるようにしてもよい。例えば、ＡＲアプリを起動中の端末に表示された画像２９をタップすると、サーバに画像２９を選択したことの情報が送信され、サーバは、画像２９の情報を基に、完成されたＵＲＬのページを表示するようにしてもよい。このとき、ユーザ端末２０Ｂからサーバに送信される情報は、ＵＲＬの一部であってもよいし、ＵＲＬの全部であってもよい。あるいは、ユーザ端末２０Ｂから送信される情報をキーに目的のＵＲＬを確定できるようにしてもよい。

このようにすることで、仮リンク情報２８に含まれた合言葉を、他人から悟られないように暗号化することができる。このようにして、仮リンク情報２８に正しい合言葉を入れることで、そのＵＲＬが正規のものであるとの検証がなされ、ＵＲＬ先の情報が表示されるのは図９の場合と同様である。

（実施形態の効果）
本実施形態によれば、検証装置としての検証装置１０は、ユーザ端末２０とネットワークを介して接続され、ユーザとサービス提供者を互いに検証するための検証情報を設定し、メッセージ送信手段１２と、メッセージ受信手段１３と、検証情報設定手段１４と、を備える。メッセージ送信手段１２は、ユーザ端末２０に、検証情報の一部となる第１個別情報（例えば合言葉１）を含むメッセージを送信する。メッセージ受信手段１３は、ユーザ端末２０から、検証情報の一部となる第２個別情報（合言葉１に対応する合言葉２）を含むメッセージを受信する。検証情報設定手段１４は、第１個別情報と第２個別情報との組み合わせを検証情報として設定する。

これにより、ユーザは、金融機関等のサービス提供者とメッセージを交わし、この交わしたメッセージの中から検証に必要な検証情報が設定される。よって、サービス提供者により指定された方法により、一方的に検証情報を入力するだけの場合に比べ、サービス提供者に対する信頼性が向上する。また、このようなコミュニケーションの中で設定された検証情報に対しても、サービス提供者から示されたものであるとの信頼性を向上できる。また、メッセージの、例えば合言葉の部分を非表示にして暗号化することができる。したがって、検証前に、サービス提供者に対するユーザの信頼性を向上することが可能となる。

また、検証装置１０の検証情報設定手段１４は、ユーザを検証するたびに、検証情報を変更可能に設定する。これにより、例えば、検証のたびに、検証情報をそのつど変えることが可能となり、不正な手段によりこの検証情報が取得されるリスクが低減し、検証の信頼性が向上する。

また、検証装置１０のメッセージ受信手段１３は、ユーザ端末２０に記憶されたユーザに関連するユーザ情報を含む第２個別情報を含むメッセージを受信する。これにより、第２個別情報がよりユーザの個人的な情報となり、検証を行う前に、サービス提供者（例えば、金融機関等）に対するユーザの信頼性をより向上することが可能となる。

検証装置１０の仮リンク情報生成手段１５は、ユーザに検証用ＷＥＢページのリンク先を示し、第２個別情報を含むリンク情報に対し、第２個別情報を、第１個別情報に置き換えた仮リンク情報を生成する。仮リンク情報送信手段１６は、仮リンク情報生成手段１５が生成した仮リンク情報を、ユーザ端末２０に送信する。検証手段１７は、リンク情報が示すリンク先の検証用ＷＥＢページに、ユーザ端末２０がアクセスした場合に、ユーザを正規のユーザであると判断する。

これにより、一方的に示されたリンク情報へのアクセスが要求される場合に比べ、ＷＥＢページのリンク情報へアクセスすることへのユーザの不安を軽減することが可能となる。

また、検証装置１０の仮リンク情報生成手段１５は、リンク情報に含まれる個別情報が互いに異なる複数種類のリンク情報の複数種類の仮リンク情報を生成する。仮リンク情報送信手段１６は、仮リンク情報生成手段１５が生成した複数種類の仮リンク情報をユーザ端末２０に送信する。検証手段１７は、複数種類のリンク情報のうち、所定の条件を満たすリンク情報が示すリンク先の検証用ＷＥＢページに、ユーザ端末２０がアクセスした場合に、ユーザを検証する。これにより、リンク情報を所定の条件（例えば、時間的な条件等）に応じて変化させることが可能となり、不正な手段によりこの検証情報が取得されるリスクが低減し、検証における安全性が向上する。

また、検証装置１０の仮リンク情報生成手段１５は、検証用ＷＥＢページのリンク情報が対応付けられ、第２個別情報を示す画像情報である仮リンク情報を生成する。仮リンク情報送信手段１６は、仮リンク情報とともに、検証用ＷＥＢページのリンク情報が対応付けられていないダミー画像情報を、ユーザ端末２０に送信する。これにより、ユーザは、自ら決めた第２個別情報を示す画像情報を選択することで、検証用ＷＥＢページにアクセスすることが可能となるので、ユーザの利便性が向上する。

以上、実施形態を用いて本発明を説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されないことは言うまでもない。上記実施形態に、多様な変更又は改良を加えることが可能であることが当業者に明らかである。また、そのような変更又は改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

１ 検証システム
１０ 検証装置
１１ 検証依頼受信手段
１２ メッセージ送信手段
１３ メッセージ受信手段
１４ 検証情報設定手段
１５ 仮リンク情報生成手段
１６ 仮リンク情報送信手段
１７ 検証手段
２０ ユーザ端末
２１ ユーザ端末送受信手段
２２ ユーザ端末制御手段
２３ ユーザ端末入出力手段
２４ ユーザ端末画面
２４ａ 第１個別情報
２４ｂ 第２個別情報
２４ｃ 仮リンク情報
２４ｄ ポップアップウィンドウ
２４ｅ 真の画像情報
２４ｆ ダミー画像情報
２５ 隠し合言葉１
２６ 隠し領域
２７ａ ユーザ端末２０Ａの画面
２７ｂ ユーザ端末２０Ｂの画面
２８ 仮リンク情報
２９ キャラクター画像
１００ ユーザＤＢ

Claims (7)

1. ユーザ端末にネットワークを介して接続され、ＷＥＢページのリンク情報がサービス提供者の正規のものであることを検証する検証装置であって、
   ユーザと前記サービス提供者の間の複数の個別情報が互いに対応付けられている検証情報を記憶する記憶手段と、
   前記サービス提供者が送信する検証用ＷＥＢページのリンク先を示し、ある前記個別情報を含むリンク情報に対し、ある前記個別情報を、他の前記個別情報に置き換えた仮リンク情報を生成する仮リンク情報生成手段と、
   前記仮リンク情報生成手段が生成した前記仮リンク情報を、前記ユーザ端末に送信する仮リンク情報送信手段と、
   を備えることを特徴とする検証装置。
2. 前記リンク情報が示すリンク先の前記検証用ＷＥＢページに、前記ユーザ端末がアクセスした場合に、前記ユーザを検証する検証手段を備え、
   前記記憶手段は、互いに対応付けられている複数の前記個別情報が異なる複数種類の前記検証情報を記憶し、
   前記仮リンク情報生成手段は、前記リンク情報に含まれる前記個別情報が互いに異なる複数種類の前記リンク情報の複数種類の前記仮リンク情報を生成し、
   前記仮リンク情報送信手段は、前記仮リンク情報生成手段が生成した複数種類の前記仮リンク情報を前記ユーザ端末に送信し、
   前記検証手段は、複数種類の前記リンク情報のうち、所定の条件を満たす前記リンク情報が示すリンク先の前記検証用ＷＥＢページに、前記ユーザ端末がアクセスした場合に、前記ユーザを検証することを特徴とする請求項１に記載の検証装置。
3. 前記仮リンク情報生成手段は、前記検証用ＷＥＢページの前記リンク情報が対応付けられ、他の前記個別情報を示す１又は複数の順列組合せの画像情報である前記仮リンク情報を生成し、
   前記仮リンク情報送信手段は、前記仮リンク情報とともに、前記検証用ＷＥＢページの前記リンク情報が対応付けられていないダミー画像情報を、前記ユーザ端末に送信することを特徴とする請求項１又は２に記載の検証装置。
4. 前記仮リンク情報又は前記仮リンク情報を含む画面の所定の領域に、前記ユーザがマウスをマウスオーバさせたときに、前記個別情報を表示して確認させることを特徴とする請求項１から３までのいずれか１項に記載に検証装置。
5. 前記ユーザが仮想現実アプリケーションを起動し、前記仮リンク情報を含む画面を撮像したときに、前記個別情報を表示して確認させることを特徴とする請求項１から３までのいずれか１項に記載に検証装置。
6. ユーザ端末にネットワークを介して接続され、ＷＥＢページのリンク情報がサービス提供者のものであることを検証する検証装置が実行する検証方法であって、
   ユーザを検証するための情報であり、複数の個別情報が互いに対応付けられている検証情報を記憶するステップと、
   ユーザを検証するための検証用ＷＥＢページのリンク先を示し、ある前記個別情報を含むリンク情報に対し、ある前記個別情報を、他の前記個別情報に置き換えた仮リンク情報を生成するステップと、
   仮リンク情報生成手段が生成した前記仮リンク情報を、前記ユーザ端末に送信するステップと、
   を含むことを特徴とする検証方法。
7. 請求項６に記載の検証方法の各ステップをコンピュータに実行させることを特徴とするプログラム。

Images