JP6979979B2 - Account management device, account management method and account management program - Google Patents

Account management device, account management method and account management program Download PDF

Info

Publication number
JP6979979B2
JP6979979B2 JP2019049198A JP2019049198A JP6979979B2 JP 6979979 B2 JP6979979 B2 JP 6979979B2 JP 2019049198 A JP2019049198 A JP 2019049198A JP 2019049198 A JP2019049198 A JP 2019049198A JP 6979979 B2 JP6979979 B2 JP 6979979B2
Authority
JP
Japan
Prior art keywords
user
approval
information
request
account management
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019049198A
Other languages
Japanese (ja)
Other versions
JP2020149647A (en
Inventor
秀仁 五味
昌洋 井上
康恵 國友
章人 田平
正太 有地
文紀 安藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yahoo Japan Corp
Original Assignee
Yahoo Japan Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yahoo Japan Corp filed Critical Yahoo Japan Corp
Priority to JP2019049198A priority Critical patent/JP6979979B2/en
Publication of JP2020149647A publication Critical patent/JP2020149647A/en
Application granted granted Critical
Publication of JP6979979B2 publication Critical patent/JP6979979B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Description

本発明は、アカウント管理装置、アカウント管理方法およびアカウント管理プログラムに関する。 The present invention relates to an account management device, an account management method, and an account management program.

従来、所定のサービスの利用時に作成したユーザのアカウントが失効した場合に、かかるアカウントをリカバリするアカウント管理装置が知られている。例えば、アカウント管理装置には、ユーザの行動履歴に基づいて本人性を検証することで、リカバリを実行する技術がある(例えば、特許文献1参照)。 Conventionally, there is known an account management device that recovers an account of a user created when using a predetermined service when the account of the user expires. For example, the account management device has a technique for executing recovery by verifying the identity based on the user's behavior history (see, for example, Patent Document 1).

特許第6342035号公報Japanese Patent No. 634205

しかしながら、従来の技術では、ユーザにとって利便性の高いリカバリを行う点で改善の余地があった。具体的には、従来技術では、複数の端末装置を所持することを前提とするため、端末装置を1つしか持たないユーザによっては利便性が高いとは言えなかった。 However, with the conventional technology, there is room for improvement in terms of performing recovery that is highly convenient for the user. Specifically, in the prior art, since it is premised that a plurality of terminal devices are possessed, it cannot be said that the convenience is high depending on the user who has only one terminal device.

また、ユーザ自身が突然、不慮の事故で死亡した場合、当該ユーザのアカウントの利用を停止するなどのアカウントのクローズ処理を代理で親族が実施する場合、親族であるか否かの真偽判定を実施することは容易ではなく、利便性が高いとは言えなかった。 In addition, if the user himself suddenly dies in an unexpected accident, or if a relative performs account closing processing such as suspending the use of the user's account on behalf of the user, the authenticity of whether or not the user is a relative is determined. It was not easy to implement and was not very convenient.

本願は、上記に鑑みてなされたものであって、アカウントの手続きに関してユーザの利便性を向上させることができるアカウント管理装置、アカウント管理方法およびアカウント管理プログラムを提供することを目的とする。 The present application has been made in view of the above, and an object of the present invention is to provide an account management device, an account management method, and an account management program that can improve the convenience of a user regarding account procedures.

本願に係るアカウント管理装置は、受付部と、承認部とを備える。前記受付部は、所定のサービスにおいて第1ユーザが有するアカウントの手続きの実行要求を受け付ける。前記承認部は、前記受付部によって前記実行要求が受け付けられた場合に、遺伝情報に基づき推定される前記第1ユーザと血族関係にある第2ユーザに対して、前記手続きの承認要求を行う。 The account management device according to the present application includes a reception unit and an approval unit. The reception unit receives a request for execution of an account procedure possessed by the first user in a predetermined service. When the execution request is received by the reception unit, the approval unit makes an approval request for the procedure to a second user who has a kinship relationship with the first user estimated based on genetic information.

実施形態の一態様によれば、アカウントの手続きに関してユーザの利便性を向上させることができるという効果を奏する。 According to one aspect of the embodiment, there is an effect that the convenience of the user can be improved with respect to the procedure of the account.

図1は、実施形態に係るアカウントのリカバリ処理の一例を示す図である。FIG. 1 is a diagram showing an example of an account recovery process according to an embodiment. 図2は、実施形態に係る管理システムの構成を示す図である。FIG. 2 is a diagram showing a configuration of a management system according to an embodiment. 図3は、実施形態に係るアカウント管理装置の構成例を示すブロック図である。FIG. 3 is a block diagram showing a configuration example of the account management device according to the embodiment. 図4は、ユーザ情報の一例を示す図である。FIG. 4 is a diagram showing an example of user information. 図5は、アカウント情報の一例を示す図である。FIG. 5 is a diagram showing an example of account information. 図6は、血族情報の一例を示す図である。FIG. 6 is a diagram showing an example of kinship information. 図7は、承認部の処理内容を示す図である。FIG. 7 is a diagram showing the processing contents of the approval unit. 図8は、実施形態に係る管理システムが実行する処理の手順を示すフローチャートである。FIG. 8 is a flowchart showing a procedure of processing executed by the management system according to the embodiment. 図9は、実施形態に係るアカウント管理装置の機能を実現するコンピュータの一例を示すハードウェア構成図である。FIG. 9 is a hardware configuration diagram showing an example of a computer that realizes the function of the account management device according to the embodiment.

以下に、本願に係るアカウント管理装置、アカウント管理方法およびアカウント管理プログラムを実施するための形態(以下、「実施形態」と記載する)について図面を参照しつつ詳細に説明する。なお、この実施形態により本願に係るアカウント管理装置、アカウント管理方法およびアカウント管理プログラムが限定されるものではない。また、以下の各実施形態において同一の部位には同一の符号を付し、重複する説明は省略される。 Hereinafter, the account management device, the account management method, and the embodiment for implementing the account management program (hereinafter referred to as “the embodiment”) according to the present application will be described in detail with reference to the drawings. Note that this embodiment does not limit the account management device, account management method, and account management program according to the present application. Further, in each of the following embodiments, the same parts are designated by the same reference numerals, and duplicate explanations are omitted.

まず、図1を用いて、実施形態に係るアカウント管理プログラムにより実現されるアカウントのリカバリ処理の一例について説明する。図1は、実施形態に係るアカウントのリカバリ処理の一例を示す図である。図1では、第1ユーザのアカウント失効時において、第1ユーザと血族関係にある第2ユーザにアカウントのリカバリ承認要求を行うリカバリ処理(アカウントの手続きの一例)を説明する。 First, an example of an account recovery process realized by the account management program according to the embodiment will be described with reference to FIG. FIG. 1 is a diagram showing an example of an account recovery process according to an embodiment. FIG. 1 describes a recovery process (an example of an account procedure) in which a recovery approval request for an account is made to a second user who has a relative relationship with the first user when the account of the first user expires.

なお、アカウントが失効する状態とは、例えば、サービスへのログイン時にパスワード入力を規定回数以上誤った場合等に、該当するアカウントが一時的に利用できなくなる状態である。 The state in which the account expires is a state in which the corresponding account cannot be used temporarily, for example, when the password input is mistaken for a specified number of times or more when logging in to the service.

図1に示すように、実施形態に係るアカウント管理装置は、まず、第1ユーザおよび第2ユーザから遺伝子検査依頼を受け付ける(S1)。遺伝子検査は、例えば、ユーザから唾液、皮膚の一部、毛髪等を採取し、専用の検査端末により行う。 As shown in FIG. 1, the account management device according to the embodiment first receives a genetic test request from a first user and a second user (S1). The genetic test is performed, for example, by collecting saliva, a part of the skin, hair, etc. from the user and using a dedicated test terminal.

実施形態に係るアカウント管理装置は、遺伝子検査の解析結果として、ユーザ毎に遺伝情報を生成する(S2)。遺伝情報には、例えば、ユーザの健康リスクに関する情報や、ユーザの体質に関する情報等が含まれる。なお、遺伝情報には、例えば、ユーザの塩基配列やアミノ酸配列等の遺伝暗号に関する情報が含まれてもよい。なお、アカウント管理装置は、他の検査機関で生成された遺伝情報を取得してもよい。 The account management device according to the embodiment generates genetic information for each user as the analysis result of the genetic test (S2). The genetic information includes, for example, information on the health risk of the user, information on the constitution of the user, and the like. The genetic information may include, for example, information related to the genetic code such as a user's base sequence or amino acid sequence. The account management device may acquire the genetic information generated by another laboratory.

つづいて、実施形態に係るアカウント管理装置は、遺伝情報に基づいて第1ユーザおよび第2ユーザの血族関係を推定し、血族情報を生成する(S3)。なお、血族関係の推定処理は、事前に行ってもよく、あるいは、ユーザからのリカバリ要求を受け付けたタイミングで行ってもよい。 Subsequently, the account management device according to the embodiment estimates the kinship relationship between the first user and the second user based on the genetic information, and generates the kinship information (S3). The kinship estimation process may be performed in advance, or may be performed at the timing when the recovery request from the user is received.

ここで、実施形態に係るアカウント管理装置は、アカウントを失効した第1ユーザからアカウントのリカバリを要求するリカバリ要求(実行要求の一例)を受け付けたとする(S4)。実施形態に係るアカウント管理装置は、リカバリ要求を受け付けると、血族情報に基づいて、第1ユーザと血族関係にある第2ユーザを特定する(S5)。 Here, it is assumed that the account management device according to the embodiment receives a recovery request (an example of an execution request) requesting recovery of the account from the first user whose account has expired (S4). Upon receiving the recovery request, the account management device according to the embodiment identifies a second user who has a kinship relationship with the first user based on the kinship information (S5).

そして、実施形態に係るアカウント管理装置は、第1ユーザと血族関係にある第2ユーザに対して、第1ユーザが有するアカウントのリカバリの実行を承認する承認要求を行う(S6)。 Then, the account management device according to the embodiment makes an approval request to the second user who has a relative relationship with the first user to approve the execution of the recovery of the account owned by the first user (S6).

そして、実施形態に係るアカウント管理装置は、第2ユーザが承認要求に対してリカバリを承認する旨の応答を受け付けた場合(S7)、リカバリを実行する(S8)。 Then, when the second user receives a response to approve the recovery in response to the approval request (S7), the account management device according to the embodiment executes the recovery (S8).

そして、実施形態に係るアカウント管理装置は、リカバリ完了後、第1ユーザに対してリカバリ完了を示すリカバリ通知を行う(S9)。 Then, after the recovery is completed, the account management device according to the embodiment gives a recovery notification indicating the completion of the recovery to the first user (S9).

このように、実施形態に係るアカウント管理装置は、遺伝情報に基づいて推定した第1ユーザの血族者に対してリカバリの承認要求を行うことで、リカバリを実行する際に、従来技術のように、複数の端末装置を必要としない。 As described above, the account management device according to the embodiment makes a recovery approval request to the relatives of the first user estimated based on the genetic information, and when executing the recovery, as in the prior art. , Does not require multiple terminal devices.

従って、実施形態に係るアカウント管理方法によれば、ユーザにとって利便性の高いリカバリを行うことができる。また、実施形態に係るアカウント管理方法は、アカウントのリカバリ以外にもクローズ処理等の他の手続きを行う際にも適用できる。すなわち、実施形態に係るアカウント管理方法によれば、アカウントの手続きに関してユーザの利便性を向上させることができる。 Therefore, according to the account management method according to the embodiment, it is possible to perform recovery that is highly convenient for the user. Further, the account management method according to the embodiment can be applied not only to account recovery but also to perform other procedures such as closing processing. That is, according to the account management method according to the embodiment, it is possible to improve the convenience of the user regarding the procedure of the account.

また、リカバリの承認要求の対象を血族者とすることで、アカウントを失効した第1ユーザにとって信頼できる第2ユーザに承認要求を送信できるため、第1ユーザのサービスに対する満足度を向上させることができる。 In addition, by targeting the recovery approval request to a relative, the approval request can be sent to the second user who is trusted by the first user whose account has expired, so that the satisfaction level of the service of the first user can be improved. can.

また、遺伝情報を基に血族関係を推定するため、リカバリの承認要求が血族者以外のユーザに誤送信されることを低減できるため、見ず知らずの第3者にユーザのアカウントが漏れることを低減できる。 In addition, since the kinship relationship is estimated based on the genetic information, it is possible to reduce the mistaken transmission of the recovery approval request to a user other than the kinship person, and thus it is possible to reduce the leakage of the user's account to a stranger third party. ..

次に、図2を用いて、実施形態に係る管理システムのシステム構成について説明する。図2は、実施形態に係る管理システムの構成を示す図である。 Next, the system configuration of the management system according to the embodiment will be described with reference to FIG. FIG. 2 is a diagram showing a configuration of a management system according to an embodiment.

図2に示すように、実施形態に係る管理システムSは、アカウント管理装置1と、複数の端末装置10−1〜10−nと、複数のサービスサーバ100−1〜100−mとを備える。これらアカウント管理装置1、複数の端末装置10−1〜10−nおよび複数のサービスサーバ100−1〜100−mは、ネットワークNを介して有線または無線により互いに通信可能に接続される。ネットワークNは、例えば、LAN(Local Area Network)や、インターネットなどのWAN(Wide Area Network)である。端末装置10−1〜10−nは、ユーザU−1〜U−nによって操作される。 As shown in FIG. 2, the management system S according to the embodiment includes an account management device 1, a plurality of terminal devices 10-1 to 10-n, and a plurality of service servers 100-1 to 100-m. The account management device 1, the plurality of terminal devices 10-1 to 10-n, and the plurality of service servers 100-1 to 100-m are connected to each other via a network N so as to be communicable with each other by wire or wirelessly. The network N is, for example, a LAN (Local Area Network) or a WAN (Wide Area Network) such as the Internet. The terminal devices 10-1 to 10-n are operated by the users U-1 to Un.

以下においては、端末装置10−1〜10−nの各々を区別せずに示す場合、端末装置10と記載する。また、サービスサーバ100−1〜100−mの各々を区別せずに示す場合、サービスサーバ100と記載し、ユーザU−1〜U−nの各々を区別せずに示す場合、ユーザUと記載する。 In the following, when each of the terminal devices 10-1 to 10-n is shown without distinction, it is referred to as a terminal device 10. Further, when each of the service servers 100-1 to 100-m is shown without distinction, it is described as service server 100, and when each of users U-1 to Un is shown without distinction, it is described as user U. do.

端末装置10は、ユーザUの端末装置であり、スマートフォン、タブレット型端末、PDA(Personal Digital Assistant)、パーソナルコンピュータなどのスマートデバイス(通信端末)である。端末装置10は、ブラウザや、各種のアプリケーション等が実行可能である。端末装置10は、ブラウザやアプリケーションから、サービスサーバ100にネットワークNを介してアクセスし、サービスサーバ100が提供するサービスを利用することができる。また、端末装置10は、ユーザUの操作に従って、リカバリ要求や、承認応答等の各種情報をアカウント管理装置1へ送信することができる。 The terminal device 10 is a terminal device of the user U, and is a smart device (communication terminal) such as a smartphone, a tablet terminal, a PDA (Personal Digital Assistant), or a personal computer. The terminal device 10 can execute a browser, various applications, and the like. The terminal device 10 can access the service server 100 from a browser or an application via the network N and use the service provided by the service server 100. Further, the terminal device 10 can transmit various information such as a recovery request and an approval response to the account management device 1 according to the operation of the user U.

サービスサーバ100は、所定のサービスを提供するサーバ装置である。サービスサーバ100が提供するサービスには、例えば、検索サービスや、ショッピングサービス、情報提供サービス(例えばニュースサービスや天気予報サービス)等が含まれる。 The service server 100 is a server device that provides a predetermined service. The service provided by the service server 100 includes, for example, a search service, a shopping service, an information providing service (for example, a news service and a weather forecast service) and the like.

なお、複数のサービスサーバ100−1〜100−mは、1つの事業者によって管理されてもよく、それぞれ異なる複数の事業者によって管理されてもよい。 The plurality of service servers 100-1 to 100-m may be managed by one business operator, or may be managed by a plurality of different business operators.

また、アカウント管理装置1は、複数のサービスサーバ100−1〜100−mそれぞれが有するアカウントを一元的に管理する1つのサーバ装置であってもよく、複数のサービスサーバ100それぞれに対応する複数のサーバ装置であってもよい。 Further, the account management device 1 may be one server device that centrally manages the accounts of each of the plurality of service servers 100-1 to 100-m, and may be a plurality of server devices corresponding to each of the plurality of service servers 100. It may be a server device.

次に、図3を用いて、実施形態に係るアカウント管理装置1の構成について説明する。図3は、実施形態に係るアカウント管理装置1の構成例を示すブロック図である。 Next, the configuration of the account management device 1 according to the embodiment will be described with reference to FIG. FIG. 3 is a block diagram showing a configuration example of the account management device 1 according to the embodiment.

図3に示すように、アカウント管理装置1は、通信部2と、制御部3と、記憶部4とを備える。 As shown in FIG. 3, the account management device 1 includes a communication unit 2, a control unit 3, and a storage unit 4.

通信部2は、たとえば、NIC(Network Interface Card)等によって実現される。通信部2は、ネットワークNと有線または無線で接続され、ネットワークNを介して、端末装置10やサービスサーバ100との間で情報の送受信を行う。 The communication unit 2 is realized by, for example, a NIC (Network Interface Card) or the like. The communication unit 2 is connected to the network N by wire or wirelessly, and transmits / receives information to / from the terminal device 10 and the service server 100 via the network N.

記憶部4は、たとえば、RAM(Random Access Memory)、フラッシュメモリ(Flash Memory)等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。図3に示すように、記憶部4は、ユーザ情報DB40と、アカウント情報DB41と、血族情報DB42とを記憶する。 The storage unit 4 is realized by, for example, a semiconductor memory element such as a RAM (Random Access Memory) or a flash memory (Flash Memory), or a storage device such as a hard disk or an optical disk. As shown in FIG. 3, the storage unit 4 stores the user information DB 40, the account information DB 41, and the kinship information DB 42.

ユーザ情報DB40は、ユーザUの情報であるユーザ情報を含む。図4は、ユーザ情報の一例を示す図である。ユーザ情報は、例えば、アカウント作成時にユーザによって入力される情報である。 The user information DB 40 includes user information which is information of the user U. FIG. 4 is a diagram showing an example of user information. The user information is, for example, information input by the user when creating an account.

図4に示すように、ユーザ情報には、「ユーザID」、「属性」および「遺伝情報」といった項目を含む。「ユーザID」は、ユーザUを識別する識別情報である。「属性」は、ユーザUの属性に関する情報であり、例えば、デモグラフィック属性や、サイコグラフィック属性を含む。「遺伝情報」は、例えば、ユーザUの唾液等を採取して抽出されるユーザUの遺伝子に関する情報であり、例えば、ユーザUの健康リスクに関する情報や、ユーザUの体質に関する情報、ユーザUの塩基配列やアミノ酸配列等の遺伝暗号に関する情報が含まれる。なお、遺伝情報は、他の検査機関で生成された遺伝情報を含んでもよい。 As shown in FIG. 4, the user information includes items such as "user ID", "attribute", and "genetic information". The "user ID" is identification information that identifies the user U. The "attribute" is information about the attribute of the user U, and includes, for example, a demographic attribute and a psychographic attribute. The "genetic information" is, for example, information about the gene of the user U extracted by collecting saliva of the user U, for example, information about the health risk of the user U, information about the constitution of the user U, and information about the user U. Contains information on the genetic code such as base sequences and amino acid sequences. The genetic information may include genetic information generated by another laboratory.

なお、図4に示すユーザ情報は、一例であって、例えば、後述のリカバリ要求の際に取得するユーザの画像情報を含んでもよい。 The user information shown in FIG. 4 is an example, and may include, for example, image information of the user acquired at the time of a recovery request described later.

アカウント情報DB41は、サービスを利用するユーザのアカウントに関するアカウント情報を含む。図5は、アカウント情報の一例を示す図である。図5に示すように、アカウント情報には、「ユーザID」、「アカウントID」、「パスワード」、「アカウント状態」および「承認状態」といった項目が含まれる。 The account information DB 41 includes account information regarding the account of the user who uses the service. FIG. 5 is a diagram showing an example of account information. As shown in FIG. 5, the account information includes items such as "user ID", "account ID", "password", "account status", and "approval status".

「アカウントID」は、ユーザU毎にサービスサーバ100によって発行される識別情報であり、サービスにログインするためのログインIDである。なお、「アカウントID」は、「ユーザID」であってもよい。 The "account ID" is identification information issued by the service server 100 for each user U, and is a login ID for logging in to the service. The "account ID" may be a "user ID".

「パスワード」は、サービスにログインするためのパスワードである。「パスワード」は、ユーザUによって指定されてもよく、サービスサーバ100によって指定されてもよい。「アカウント状態」は、アカウントの現在の状態である。「有効」は、利用可能な状態を示し、「失効中」は、一時的に利用不可な状態で、「有効」に復帰可能な状態であることを示し、「停止」は、「有効」に復帰不可能な状態であることを示す。「停止」は、例えば、第2ユーザからリカバリ承認が得られなかった状態や、サービスが一定期間以上利用されていない状態である。 The "password" is a password for logging in to the service. The "password" may be specified by the user U or may be specified by the service server 100. "Account status" is the current status of the account. "Valid" indicates that it is available, "Valid" indicates that it is temporarily unavailable and can be restored to "Valid", and "Stop" indicates that it is "Valid". Indicates that the state cannot be restored. The "stop" is, for example, a state in which recovery approval has not been obtained from the second user, or a state in which the service has not been used for a certain period of time or longer.

「承認状態」は、第2ユーザによるリカバリの承認に関する状態を示し、「要求有無」および「要求者ID」を含む。「要求有無」は、第2ユーザに対してリカバリの承認要求が行われたか否かを示す情報である。「要求者ID」は、リカバリの承認要求を行った第2ユーザの識別情報(ユーザID)である。 The "approval status" indicates the status related to the approval of the recovery by the second user, and includes the "request presence / absence" and the "requester ID". "Presence / absence of request" is information indicating whether or not a recovery approval request has been made to the second user. The "requester ID" is the identification information (user ID) of the second user who has made the recovery approval request.

血族情報DB42は、ユーザU間での血族関係を示す血族情報を含む。図6は、血族情報の一例を示す図である。血族情報は、後述の推定部31によって推定される血族関係の情報である。図6に示すように、血族情報は、「ユーザID」、「血族者ID」および「血族関係」といった項目を含む。「血族者ID」は、血族者の識別情報(ユーザID)である。「血族関係」は、血族者との血族関係を示す図である。 The kinship information DB 42 includes kinship information indicating a kinship relationship between users U. FIG. 6 is a diagram showing an example of kinship information. The kinship information is kinship-related information estimated by the estimation unit 31 described later. As shown in FIG. 6, the kinship information includes items such as "user ID", "kinship ID", and "kinship relationship". The “kinship ID” is the identification information (user ID) of the relatives. The "kinship relationship" is a diagram showing a kinship relationship with a kinship person.

制御部3は、コントローラ(controller)であり、たとえば、CPU(Central Processing Unit)やMPU(Micro Processing Unit)等によって、アカウント管理装置1内部の記憶装置に記憶されている各種プログラムがRAMを作業領域として実行されることにより実現される。また、制御部3は、たとえば、コントローラであり、ASIC(Application Specific Integrated Circuit)やFPGA(Field Programmable Gate Array)等の集積回路により実現される。 The control unit 3 is a controller, and for example, various programs stored in a storage device inside the account management device 1 by a CPU (Central Processing Unit), an MPU (Micro Processing Unit), or the like have a RAM as a work area. It is realized by executing as. Further, the control unit 3 is, for example, a controller, and is realized by an integrated circuit such as an ASIC (Application Specific Integrated Circuit) or an FPGA (Field Programmable Gate Array).

取得部30は、各種情報を取得する。例えば、取得部30は、遺伝情報を取得する。例えば、取得部30は、ユーザUから唾液や、皮膚の一部、毛髪等を採取し、専用の検査装置により遺伝情報を抽出してもよい。あるいは、取得部30は、ユーザUが他の検査機関に依頼して得た遺伝情報を取得してもよい。取得部30は、取得した遺伝情報を記憶部4のユーザ情報DB40に記憶する。 The acquisition unit 30 acquires various types of information. For example, the acquisition unit 30 acquires genetic information. For example, the acquisition unit 30 may collect saliva, a part of the skin, hair, etc. from the user U, and extract the genetic information by a dedicated inspection device. Alternatively, the acquisition unit 30 may acquire the genetic information obtained by requesting the user U to another testing institution. The acquisition unit 30 stores the acquired genetic information in the user information DB 40 of the storage unit 4.

また、取得部30は、アカウント作成の際にユーザUが入力したユーザ情報を取得し、ユーザ情報DB40に格納する。また、取得部30は、ユーザUがリカバリ要求を行う際に、ユーザUの顔を含む画像情報を取得する。 Further, the acquisition unit 30 acquires the user information input by the user U at the time of account creation and stores it in the user information DB 40. Further, the acquisition unit 30 acquires image information including the face of the user U when the user U makes a recovery request.

推定部31は、取得部30によって取得された遺伝情報に基づいてユーザU間での血族関係を推定する。例えば、推定部31は、ユーザ間での遺伝情報の類似度を算出し、かかる類似度に基づいて血族関係を推定する。類似度は、例えば、塩基配列やアミノ酸配列、健康リスク、体質の一致度を基に算出可能である。 The estimation unit 31 estimates the kinship relationship between the users U based on the genetic information acquired by the acquisition unit 30. For example, the estimation unit 31 calculates the similarity of genetic information between users and estimates the kinship relationship based on the similarity. The degree of similarity can be calculated based on, for example, the base sequence, the amino acid sequence, the health risk, and the degree of agreement of the constitution.

例えば、推定部31は、後述の受付部33によりリカバリ要求が受け付けられる以前に血族関係を予め推定するとともに、血族関係にあると推定したユーザUに対して事前認定要求を送信する。そして、推定部31は、事前認定要求を送信したユーザUから血族関係を認定することを示す応答があった場合に、血族関係を示す血族情報を記憶部4の血族情報DB42に記憶する。 For example, the estimation unit 31 presumes the kinship relationship before the recovery request is received by the reception unit 33, which will be described later, and sends a pre-certification request to the user U who is presumed to have a kinship relationship. Then, the estimation unit 31 stores the kinship information indicating the kinship relationship in the kinship information DB 42 of the storage unit 4 when the user U who has sent the pre-certification request responds indicating that the kinship relationship is recognized.

このように、推定部31は、血族関係を事前に推定しておくことで、処理負荷を分散させることができる。また、血族関係にあるユーザUに対して事前認定要求を送信して、血族関係を事前に確認させることで、リカバリの承認要求時に第2ユーザUが戸惑うことを低減することができる。 In this way, the estimation unit 31 can disperse the processing load by estimating the kinship relationship in advance. Further, by sending a pre-certification request to the user U who has a relative relationship and having the user U confirm the relative relationship in advance, it is possible to reduce the confusion of the second user U when requesting the approval of recovery.

また、推定部31は、血族関係を事前に推定する場合に限らず、リカバリ要求があったタイミングで血族関係を推定してもよい。具体的には、推定部31は、後述の受付部33によってリカバリ要求が受け付けられた場合に、記憶部4に記憶された遺伝情報に基づいて血族関係を推定する。 Further, the estimation unit 31 is not limited to estimating the kinship relationship in advance, and may estimate the kinship relationship at the timing when the recovery request is made. Specifically, the estimation unit 31 estimates the kinship relationship based on the genetic information stored in the storage unit 4 when the recovery request is received by the reception unit 33 described later.

このように、リカバリ要求があった場合にのみ血族関係を推定することで、不要な推定処理を省略できるため、全体の処理量を減らすことができる。 In this way, by estimating the kinship relationship only when there is a recovery request, unnecessary estimation processing can be omitted, so that the total processing amount can be reduced.

管理部32は、ユーザUのアカウントを管理する。具体的には、管理部32は、ユーザUがアカウントを作成した際に、アカウントIDおよびパスワードを発行する。また、管理部32は、ユーザUのログイン状況に応じて記憶部4に記憶されたアカウント情報のアカウント状態を変更する。 The management unit 32 manages the account of the user U. Specifically, the management unit 32 issues an account ID and a password when the user U creates an account. Further, the management unit 32 changes the account status of the account information stored in the storage unit 4 according to the login status of the user U.

例えば、管理部32は、ログイン時にアカウントIDまたはパスワードを規定回数以上誤入力した場合に、アカウント状態を「有効」から「失効中」に変更する。そして、管理部32は、後述の承認部34によってアカウントのリカバリが承認された場合には、アカウント状態を「失効中」から「有効」に変更する、すなわちリカバリを実行する。 For example, the management unit 32 changes the account status from "valid" to "expired" when the account ID or password is erroneously entered more than a specified number of times at the time of login. Then, when the recovery of the account is approved by the approval unit 34 described later, the management unit 32 changes the account status from "expired" to "valid", that is, executes the recovery.

なお、管理部32は、アカウント状態が「失効中」である場合において、リカバリが承認されない場合には、「失効中」から「停止」に変更する。あるいは、管理部32は、アカウント状態が「有効」である場合において、ログインが一定期間以上されてない場合や、アカウントを不正使用した場合には、「有効」から「停止」に変更する。つまり、リカバリの権限を与えることなく、アカウントを利用不可の状態とする。 If the account status is "expired" and recovery is not approved, the management unit 32 changes from "expired" to "suspended". Alternatively, the management unit 32 changes from "valid" to "suspended" when the account status is "valid", the login has not been performed for a certain period or more, or the account has been illegally used. That is, the account is disabled without granting recovery privileges.

受付部33は、所定のサービスにおいて第1ユーザが有するアカウントのリカバリ要求を受け付ける。例えば、受付部33は、アカウント状態を「有効」から「失効中」となった場合に、第1ユーザUに対してリカバリを実行するか否かの確認要求を送信し、リカバリを実行する旨の応答をリカバリ要求として受け付ける。 The reception unit 33 receives a recovery request for an account owned by the first user in a predetermined service. For example, when the account status changes from "valid" to "expired", the reception unit 33 sends a confirmation request as to whether or not to execute recovery to the first user U, and executes recovery. Response is accepted as a recovery request.

承認部34は、受付部33によってリカバリ要求が受け付けられた場合に、第1ユーザと血族関係にある第2ユーザに対して、第1ユーザのリカバリの承認要求を行う。例えば、承認部34は、記憶部4に記憶された血族情報に基づき血族関係と認定された第2ユーザに対して承認要求を行う。 When the recovery request is received by the reception unit 33, the approval unit 34 makes a recovery approval request for the first user to the second user who has a relative relationship with the first user. For example, the approval unit 34 makes an approval request to a second user who is recognized as having a kinship relationship based on the kinship information stored in the storage unit 4.

また、承認部34は、リカバリ要求を受け付ける毎に、推定部31が血族関係の推定処理を行う場合、推定部31から推定された血族関係の第2ユーザに対して承認要求を送信する。 Further, each time the approval unit 34 receives the recovery request, when the estimation unit 31 performs the kinship estimation process, the approval unit 34 transmits the approval request to the second user of the kinship relationship estimated from the estimation unit 31.

また、承認部34は、承認要求を送信する第2ユーザの数を、親等数に応じて変更する。親等数は、第1ユーザの世代を基準にした第2ユーザとの世代差である。例えば、両親および子は親等数が「1」で、兄弟、祖父母および孫は親等数が「2」で、叔父および叔母は親等数が「3」である。 Further, the approval unit 34 changes the number of second users who send the approval request according to the number of relatives. The number of relatives is the generation difference from the second user based on the generation of the first user. For example, parents and children have a relative number of "1", siblings, grandparents and grandchildren have a relative number of "2", and uncles and aunts have a relative number of "3".

そして、承認部34は、親等数に応じた数の第2ユーザからリカバリを承認する応答があった場合に、管理部32にリカバリを実行する指示を出す。 Then, the approval unit 34 issues an instruction to execute the recovery to the management unit 32 when there is a response to approve the recovery from the number of second users corresponding to the number of relatives.

なお、承認部34は、リカバリの承認要求を送信する場合、親等数が小さい(血族関係が近い)第2ユーザを優先する制御を行ってもよい。さらに、承認部34は、複数の第2ユーザの親等数が同じ場合には、年齢が高い第2ユーザを優先する等のように、承認ポリシーに基づいて承認を制御してもよい。 When transmitting a recovery approval request, the approval unit 34 may control to give priority to a second user having a small number of relatives (close to a relative). Further, the approval unit 34 may control approval based on the approval policy, such as giving priority to an older second user when the number of relatives of the plurality of second users is the same.

また、承認部34は、リカバリの承認要求を行う際、第2ユーザに対して第1ユーザの本人確認を要求する。かかる点について、図7を用いて説明する。 Further, when making a recovery approval request, the approval unit 34 requests the second user to confirm the identity of the first user. This point will be described with reference to FIG. 7.

図7は、承認部34の処理内容を示す図である。図7に示すように、承認部34は、まず、受付部33によってリカバリ要求が受け付けられた場合に、第1ユーザの顔を含む画像情報を取得する。 FIG. 7 is a diagram showing the processing contents of the approval unit 34. As shown in FIG. 7, the approval unit 34 first acquires image information including the face of the first user when the recovery request is received by the reception unit 33.

そして、承認部34は、第1ユーザの画像情報を含む確認要求および承認要求を第2ユーザに対して送信する。図7に示す例では、確認要求には、「この人はあなたの兄である○○さんですか?」といった本人を確認する内容や、血族関係を確認する内容等が含まれる。なお、承認部34は、図7に示す確認要求に対して、第2ユーザが、確認要求が確かに第1ユーザから送信されていることを確認できる手段を備えてもよい。具体的には、承認部34は、例えば、確認要求に、第1ユーザの署名が付与されていたり、第1ユーザおよび第2ユーザの両者しか知り得ない秘密の情報が付与されていてもよい。 Then, the approval unit 34 transmits a confirmation request and an approval request including the image information of the first user to the second user. In the example shown in FIG. 7, the confirmation request includes the content of confirming the person such as "Is this person your brother, Mr. XX?", The content of confirming the kinship relationship, and the like. The approval unit 34 may be provided with means for the second user to confirm that the confirmation request is certainly transmitted from the first user in response to the confirmation request shown in FIG. 7. Specifically, the approval unit 34 may, for example, give the confirmation request a signature of the first user, or may be given secret information that only both the first user and the second user can know. ..

そして、承認部34は、第2ユーザによって「はい」が選択された場合、すなわち、第2ユーザから第1ユーザ本人であることや、第1ユーザと血族関係にあることを示す応答があった場合に、リカバリの承認要求を送信する。 Then, the approval unit 34 responded when "Yes" was selected by the second user, that is, from the second user to the first user himself / herself or having a relative relationship with the first user. If so, send a recovery approval request.

一方、承認部34は、第2ユーザによって「いいえ」が選択された場合、すなわち、第2ユーザから第1ユーザ本人ではないことや、第1ユーザと血族関係にないことを示す応答があった場合に、リカバリの承認要求を送信しない。 On the other hand, the approval unit 34 responded that when "No" was selected by the second user, that is, the second user was not the first user himself / herself or had no kinship with the first user. If you do not send a recovery approval request.

このように、承認部34は、第2ユーザに対して第1ユーザの本人確認や血族確認を行った後に、承認要求を送信することで、血族関係にない第2ユーザに承認要求が誤送信されることや、他人になりすました第1ユーザによる不正なリカバリを防止することができる。 In this way, the approval unit 34 sends an approval request to the second user after confirming the identity and relatives of the first user, so that the approval request is erroneously transmitted to the second user who is not related to the relatives. It is possible to prevent unauthorized recovery by being done or by a first user impersonating another person.

また、承認部34は、リカバリ要求を受け付けた場合に、画像情報を取得することで、第1ユーザの現在の顔を画像情報として取得できるため、第2ユーザによる本人確認を容易化できる。 Further, when the recovery request is received, the approval unit 34 can acquire the current face of the first user as image information by acquiring the image information, so that the identity verification by the second user can be facilitated.

なお、リカバリ要求の際に取得する情報は、第1ユーザの画像情報に限らず、第1ユーザの発話を録音した音声情報等といったユーザ情報であってもよい。あるいは、承認部34は、第1ユーザおよび第2ユーザ間で予め取り決めた情報等の予め登録された登録情報を確認要求として第2ユーザに対して送信してもよい。 The information acquired at the time of the recovery request is not limited to the image information of the first user, but may be user information such as voice information recorded from the utterance of the first user. Alternatively, the approval unit 34 may send pre-registered registration information such as information previously agreed between the first user and the second user to the second user as a confirmation request.

また、図7では、承認部34は、第2ユーザに対して第1ユーザの本人確認および血族確認を含む確認要求を送信したが、本人確認および血族確認の確認要求を分けて送信してもよい。 Further, in FIG. 7, the approval unit 34 has transmitted the confirmation request including the identity confirmation and the kinship confirmation of the first user to the second user, but the confirmation request for the identity confirmation and the kinship confirmation may be transmitted separately. good.

具体的には、承認部34は、第1ユーザのユーザ情報を含む本人確認要求を第2ユーザに対して送信する。そして、承認部34は、第2ユーザから第1ユーザ本人であることを示す応答があった場合に、血族確認要求を第2ユーザに対して送信し、第2ユーザから第1ユーザと血族関係であることを示す応答があった場合に、リカバリの承認要求を送信する。なお、承認部34は、血族確認要求を本人確認要求よりも先に送信してもよい。また、承認部34は、本人確認要求および血族確認要求のうち、いずれか一方のみを送信してもよい。 Specifically, the approval unit 34 transmits an identity verification request including user information of the first user to the second user. Then, when the second user responds indicating that he / she is the first user, the approval unit 34 sends a kinship confirmation request to the second user, and the second user has a kinship relationship with the first user. If there is a response indicating that, a recovery approval request is sent. The approval unit 34 may send the kinship confirmation request before the identity verification request. Further, the approval unit 34 may send only one of the identity verification request and the kinship verification request.

次に、図8を用いて、実施形態に係る管理システムSが実行する処理の手順について説明する。図8は、実施形態に係る管理システムSが実行する処理の手順を示すフローチャートである。なお、図8に示す「第1ユーザ」は、第1ユーザが所持する端末装置10の処理を示し、「第2ユーザ」は、第2ユーザが所持する端末装置10の処理を示す。 Next, the procedure of the process executed by the management system S according to the embodiment will be described with reference to FIG. FIG. 8 is a flowchart showing a procedure of processing executed by the management system S according to the embodiment. The "first user" shown in FIG. 8 indicates the processing of the terminal device 10 possessed by the first user, and the "second user" indicates the processing of the terminal device 10 possessed by the second user.

図8に示すように、まず、第1ユーザ(端末装置10)は、アカウント管理装置1に対してリカバリ要求を送信する(S101)。このとき、第1ユーザは、アカウント管理装置1の指示に従って、顔を撮像した画像情報をリカバリ要求とともに送信する。 As shown in FIG. 8, first, the first user (terminal device 10) transmits a recovery request to the account management device 1 (S101). At this time, the first user sends the image information obtained by capturing the face together with the recovery request according to the instruction of the account management device 1.

つづいて、アカウント管理装置1は、遺伝情報に基づいて血族関係を推定する(S102)。 Subsequently, the account management device 1 estimates the kinship relationship based on the genetic information (S102).

つづいて、アカウント管理装置1は、推定の結果、第1ユーザと血族関係にある第2ユーザ(端末装置10)に対して、第1ユーザと血族関係にあることを確認する血族確認要求を送信する(S103)。このとき、アカウント管理装置1は、第1ユーザの画像情報等といったユーザ情報を血族確認要求とともに送信する。 Subsequently, the account management device 1 transmits, as a result of estimation, a kinship confirmation request for confirming the kinship relationship with the first user to the second user (terminal device 10) having a kinship relationship with the first user. (S103). At this time, the account management device 1 transmits user information such as image information of the first user together with a kinship confirmation request.

そして、第2ユーザは、第1ユーザと血族関係である場合には、第1ユーザと血族関係にあることを示す応答(承認応答)を送信する(S104)。 Then, when the second user has a relative relationship with the first user, the second user transmits a response (approval response) indicating that the second user has a relative relationship with the first user (S104).

つづいて、アカウント管理装置1は、第2ユーザ(端末装置10)に対して、第1ユーザ本人であることを確認する本人確認要求を送信する(S105)。 Subsequently, the account management device 1 transmits an identity verification request for confirming the identity of the first user to the second user (terminal device 10) (S105).

そして、第2ユーザは、第1ユーザ本人である場合には、第1ユーザ本人であることを示す応答(承認応答)を送信する(S106)。なお、血族確認要求(S103)および本人確認要求(S105)は、処理順が入れ替わってもよい。 Then, in the case of the first user himself / herself, the second user transmits a response (approval response) indicating that he / she is the first user himself / herself (S106). The processing order of the kinship confirmation request (S103) and the identity verification request (S105) may be changed.

つづいて、アカウント管理装置1は、第2ユーザに対してリカバリの承認要求を送信する(S107)。 Subsequently, the account management device 1 transmits a recovery approval request to the second user (S107).

そして、第2ユーザは、第1ユーザのアカウントのリカバリを承認する場合、承認応答を送信する(S108)。 Then, when approving the recovery of the account of the first user, the second user sends an approval response (S108).

つづいて、アカウント管理装置1は、第1ユーザのアカウントのリカバリを実行し(S109)、第1ユーザに対してリカバリが完了したことを示すリカバリ通知を送信し(S110)、処理を終了する。 Subsequently, the account management device 1 executes recovery of the account of the first user (S109), sends a recovery notification indicating that the recovery is completed to the first user (S110), and ends the process.

また、上述してきた実施形態にかかるアカウント管理装置1は、例えば図9に示すような構成のコンピュータ1000によって実現される。図9は、実施形態に係るアカウント管理装置1の機能を実現するコンピュータ1000の一例を示すハードウェア構成図である。コンピュータ1000は、CPU1100、RAM1200、ROM1300、HDD1400、通信インターフェイス(I/F)1500、入出力インターフェイス(I/F)1600、及びメディアインターフェイス(I/F)1700を有する。 Further, the account management device 1 according to the above-described embodiment is realized by, for example, a computer 1000 having a configuration as shown in FIG. FIG. 9 is a hardware configuration diagram showing an example of a computer 1000 that realizes the function of the account management device 1 according to the embodiment. The computer 1000 has a CPU 1100, a RAM 1200, a ROM 1300, an HDD 1400, a communication interface (I / F) 1500, an input / output interface (I / F) 1600, and a media interface (I / F) 1700.

CPU1100は、ROM1300又はHDD1400に格納されたプログラムに基づいて動作し、各部の制御を行う。ROM1300は、コンピュータ1000の起動時にCPU1100によって実行されるブートプログラムや、コンピュータ1000のハードウェアに依存するプログラム等を格納する。 The CPU 1100 operates based on a program stored in the ROM 1300 or the HDD 1400, and controls each part. The ROM 1300 stores a boot program executed by the CPU 1100 when the computer 1000 is started, a program depending on the hardware of the computer 1000, and the like.

HDD1400は、CPU1100によって実行されるプログラム、及び、かかるプログラムによって使用されるデータ等を格納する。通信インターフェイス1500は、ネットワークNを介して他の機器からデータを受信してCPU1100へ送り、CPU1100が生成したデータを、ネットワークNを介して他の機器へ送信する。 The HDD 1400 stores a program executed by the CPU 1100, data used by such a program, and the like. The communication interface 1500 receives data from another device via the network N and sends it to the CPU 1100, and transmits the data generated by the CPU 1100 to the other device via the network N.

CPU1100は、入出力インターフェイス1600を介して、ディスプレイやプリンタ等の出力装置、及び、キーボードやマウス等の入力装置を制御する。CPU1100は、入出力インターフェイス1600を介して、入力装置からデータを取得する。また、CPU1100は、生成したデータを、入出力インターフェイス1600を介して出力装置へ出力する。 The CPU 1100 controls an output device such as a display or a printer, and an input device such as a keyboard or a mouse via the input / output interface 1600. The CPU 1100 acquires data from the input device via the input / output interface 1600. Further, the CPU 1100 outputs the generated data to the output device via the input / output interface 1600.

メディアインターフェイス1700は、記録媒体1800に格納されたプログラム又はデータを読み取り、RAM1200を介してCPU1100に提供する。CPU1100は、かかるプログラムを、メディアインターフェイス1700を介して記録媒体1800からRAM1200上にロードし、ロードしたプログラムを実行する。記録媒体1800は、例えばDVD(Digital Versatile Disc)、PD(Phase change rewritable Disk)等の光学記録媒体、MO(Magneto-Optical disk)等の光磁気記録媒体、テープ媒体、磁気記録媒体、または半導体メモリ等である。 The media interface 1700 reads a program or data stored in the recording medium 1800 and provides the program or data to the CPU 1100 via the RAM 1200. The CPU 1100 loads the program from the recording medium 1800 onto the RAM 1200 via the media interface 1700, and executes the loaded program. The recording medium 1800 is, for example, an optical recording medium such as a DVD (Digital Versatile Disc) or PD (Phase change rewritable Disk), a magneto-optical recording medium such as MO (Magneto-Optical disk), a tape medium, a magnetic recording medium, or a semiconductor memory. And so on.

例えば、コンピュータ1000が実施形態にかかるアカウント管理装置1として機能する場合、コンピュータ1000のCPU1100は、RAM1200上にロードされたプログラムを実行することにより、制御部3の機能を実現する。また、HDD1400には、記憶部4内のデータが格納される。コンピュータ1000のCPU1100は、これらのプログラムを、記録媒体1800から読み取って実行するが、他の例として、他の装置から、ネットワークNを介してこれらのプログラムを取得してもよい。 For example, when the computer 1000 functions as the account management device 1 according to the embodiment, the CPU 1100 of the computer 1000 realizes the function of the control unit 3 by executing the program loaded on the RAM 1200. Further, the data in the storage unit 4 is stored in the HDD 1400. The CPU 1100 of the computer 1000 reads and executes these programs from the recording medium 1800, but as another example, these programs may be acquired from another device via the network N.

なお、上述した実施形態では、実施形態に係るアカウント管理装置1がアカウントのリカバリを実行する場合について説明したが、例えば、アカウントのクローズ処理であってもよい。 In the above-described embodiment, the case where the account management device 1 according to the embodiment executes account recovery has been described, but the account may be closed, for example.

具体的には、実施形態に係るアカウント管理装置1の受付部33は、アカウントのクローズ処理要求を実行要求として受け付ける。アカウントのクローズ処理要求は、例えば、第1ユーザ自身が死亡した場合に、第3者のユーザや、第2ユーザ等の第1ユーザ以外の他のユーザから受け付ける。なお、第1ユーザの端末装置10が死亡等により解約される場合に、クローズ処理要求が自動で送信されるように設定されてもよい。 Specifically, the reception unit 33 of the account management device 1 according to the embodiment receives the account close processing request as an execution request. For example, when the first user himself dies, the account close processing request is received from a third party user or a user other than the first user such as the second user. It should be noted that the closing processing request may be set to be automatically transmitted when the terminal device 10 of the first user is canceled due to death or the like.

そして、承認部34は、クローズ処理要求を受け付けた場合に、第1ユーザと血族関係にある第2ユーザに対して、クローズ処理の承認要求を行う。そして、管理部32は、第2ユーザからクローズ処理を承認する旨の通知を受け付けた場合、クローズ処理を実行する。 Then, when the approval unit 34 receives the close processing request, the approval unit 34 makes an approval request for the closing process to the second user who has a relative relationship with the first user. Then, when the management unit 32 receives the notification from the second user that the closing process is approved, the management unit 32 executes the closing process.

このように、遺伝情報を基に血族関係を推定することで、例えば、第1ユーザ自身が突然、不慮の事故で死亡した場合、当該第1ユーザのアカウントのクローズ処理を代理で親族(第2ユーザ)が実施する場合、親族であるか否かの真偽判定に要する労力を低減することができる。 In this way, by estimating the kinship relationship based on the genetic information, for example, if the first user himself suddenly dies in an unexpected accident, the relative (second) will act as a proxy for closing the account of the first user. When it is carried out by the user), it is possible to reduce the labor required for authenticity determination as to whether or not the person is a relative.

なお、リカバリやクローズ処理以外にも、アカウントの登録情報の変更処理や、アカウントの新規登録、アカウントの削除等の他の手続きであってもよい。 In addition to the recovery and closing processes, other procedures such as account registration information change processing, new account registration, and account deletion may be performed.

上述してきたように、実施形態に係るアカウント管理装置1は、受付部33と、承認部34とを備える。受付部33は、所定のサービスにおいて第1ユーザが有するアカウントの手続きの実行要求を受け付ける。承認部34は、受付部33によって実行要求が受け付けられた場合に、遺伝情報に基づき推定される第1ユーザと血族関係にある第2ユーザに対して、手続きの承認要求を行う。 As described above, the account management device 1 according to the embodiment includes a reception unit 33 and an approval unit 34. The reception unit 33 receives a request for executing the procedure of the account owned by the first user in the predetermined service. When the execution request is received by the reception unit 33, the approval unit 34 makes a procedure approval request to the second user who has a kinship relationship with the first user estimated based on the genetic information.

これにより、アカウントの手続きに関してユーザUの利便性を向上させることができる。 This makes it possible to improve the convenience of the user U regarding the procedure of the account.

また、上述した実施形態に係るアカウント管理装置1において、受付部33は、アカウントのリカバリ要求を実行要求として受け付ける。承認部34は、第2ユーザに対して、リカバリの承認要求を行う。 Further, in the account management device 1 according to the above-described embodiment, the reception unit 33 receives the account recovery request as an execution request. The approval unit 34 makes a recovery approval request to the second user.

これにより、ユーザUにとって利便性の高いリカバリを行うことができる。 As a result, it is possible to perform recovery that is highly convenient for the user U.

また、上述した実施形態に係るアカウント管理装置1において、受付部33は、アカウントのクローズ処理要求を実行要求として受け付ける。承認部34は、第2ユーザに対して、クローズ処理の承認要求を行う。 Further, in the account management device 1 according to the above-described embodiment, the reception unit 33 accepts the account close processing request as an execution request. The approval unit 34 requests the second user to approve the closing process.

これにより、例えば、第1ユーザ自身が突然、不慮の事故で死亡した場合、当該第1ユーザのアカウントのクローズ処理を代理で親族(第2ユーザ)が実施する場合、親族であるか否かの真偽判定に要する労力を低減することができる。 As a result, for example, if the first user himself suddenly dies in an unexpected accident, or if a relative (second user) performs the closing process of the account of the first user on behalf of the relative, whether or not the user is a relative. The labor required for authenticity determination can be reduced.

また、上述した実施形態に係るアカウント管理装置1において、承認部34は、第1ユーザのユーザ情報を含む本人確認要求および承認要求を第2ユーザに対して送信し、第2ユーザから第1ユーザ本人であることを示す応答があった場合に、手続きを実行する。 Further, in the account management device 1 according to the above-described embodiment, the approval unit 34 transmits an identity verification request and an approval request including user information of the first user to the second user, and the second user to the first user. If there is a response indicating that you are the person, the procedure will be executed.

これにより、第3者が第1ユーザになりすまして実行要求したとしても、第2ユーザが第1ユーザの本人確認を行うことで、誤ってアカウントの手続きが実行されることを防止できる。 As a result, even if a third party impersonates the first user and requests execution, the second user can confirm the identity of the first user and prevent the account procedure from being executed by mistake.

また、上述した実施形態に係るアカウント管理装置1において、承認部34は、第1ユーザのユーザ情報を含む血族確認要求および承認要求を第2ユーザに対して送信し、第2ユーザから第1ユーザと血族関係であることを示す応答があった場合に、手続きを実行する。 Further, in the account management device 1 according to the above-described embodiment, the approval unit 34 transmits a kinship confirmation request and an approval request including the user information of the first user to the second user, and the second user to the first user. If there is a response indicating that the person is related to the family, the procedure will be executed.

これにより、第2ユーザ本人から血族者であることを確認できるため、血族者である第2ユーザに対して手続きの承認要求を確実に送信できる。 As a result, it is possible to confirm that the second user is a relative, so that a request for approval of the procedure can be reliably transmitted to the second user who is a relative.

また、上述した実施形態に係るアカウント管理装置1において、承認部34は、第1ユーザの画像情報、音声情報および予め登録された登録情報のうち、少なくとも1つの情報を含むユーザ情報を第2ユーザに対して送信する。 Further, in the account management device 1 according to the above-described embodiment, the approval unit 34 uses the user information including at least one of the image information, the audio information, and the pre-registered registration information of the first user as the second user. Send to.

これにより、第2ユーザによる第1ユーザの確認を容易化できる。 This makes it easy for the second user to confirm the first user.

また、上述した実施形態に係るアカウント管理装置1において、承認部34は、受付部33によって実行要求が受け付けられた場合に、ユーザ情報を取得する。 Further, in the account management device 1 according to the above-described embodiment, the approval unit 34 acquires user information when the execution request is received by the reception unit 33.

これにより、最新のユーザ情報を取得できるため、第2ユーザによる第1ユーザの確認を容易化できる。 As a result, the latest user information can be acquired, so that the confirmation of the first user by the second user can be facilitated.

また、上述した実施形態に係るアカウント管理装置1において、承認部34は、親等数に応じた数の第2ユーザから手続きを承認する応答があった場合に、手続きを実行する。 Further, in the account management device 1 according to the above-described embodiment, the approval unit 34 executes the procedure when there is a response from the second user corresponding to the number of relatives to approve the procedure.

これにより、例えば、親等数が高い、すなわち、第1ユーザとの世代差が大きくなり信頼性が低下するほど承認数を多く設定できるため、手続きの承認精度を向上させることができる。 As a result, for example, the larger the number of relatives, that is, the larger the generation difference from the first user and the lower the reliability, the larger the number of approvals can be set, so that the approval accuracy of the procedure can be improved.

また、上述した実施形態に係るアカウント管理装置1は、取得部30と、推定部31とを備える。取得部30は、ユーザ毎の遺伝情報を取得する。推定部31は、取得部30によって取得された遺伝情報に基づいて血族関係を推定する。 Further, the account management device 1 according to the above-described embodiment includes an acquisition unit 30 and an estimation unit 31. The acquisition unit 30 acquires the genetic information for each user. The estimation unit 31 estimates the kinship relationship based on the genetic information acquired by the acquisition unit 30.

これにより、ユーザの血族関係を高精度に推定できるため、血族者である第2ユーザを高精度に特定することができる。 As a result, the relative relationship of the user can be estimated with high accuracy, so that the second user who is a relative can be identified with high accuracy.

また、上述した実施形態に係るアカウント管理装置1において、推定部31は、実行要求を受け付ける以前に血族関係を予め推定するとともに、血族関係にあると推定したユーザに対して事前認定要求を送信し、血族関係を認定することを示す応答がユーザからあった場合に、血族関係を示す血族情報を記憶部4に記憶する。承認部34は、記憶部4に記憶された血族情報に基づき血族関係と認定された第2ユーザに対して承認要求を行う。 Further, in the account management device 1 according to the above-described embodiment, the estimation unit 31 estimates the kinship in advance before accepting the execution request, and sends a pre-certification request to the user who is presumed to have the kinship. , When there is a response from the user indicating that the kinship relationship is recognized, the kinship information indicating the kinship relationship is stored in the storage unit 4. The approval unit 34 makes an approval request to the second user who is recognized as having a kinship relationship based on the kinship information stored in the storage unit 4.

これにより、血族関係を推定する推定処理を分散して行うことができるため、アカウント管理装置1の処理負荷を軽減できる。 As a result, the estimation process for estimating the kinship relationship can be performed in a distributed manner, so that the processing load of the account management device 1 can be reduced.

また、上述した実施形態に係るアカウント管理装置1において、取得部30は、遺伝情報を記憶部4に記憶する。推定部31は、受付部33によって実行要求が受け付けられた場合に、記憶部4に記憶された遺伝情報に基づいて血族関係を推定する。 Further, in the account management device 1 according to the above-described embodiment, the acquisition unit 30 stores the genetic information in the storage unit 4. When the execution request is received by the reception unit 33, the estimation unit 31 estimates the kinship relationship based on the genetic information stored in the storage unit 4.

これにより、必要最小限の推定処理を行えばよいため、アカウント管理装置1の全体の処理量が嵩むことを防止できる。 As a result, since the minimum necessary estimation processing may be performed, it is possible to prevent the total processing amount of the account management device 1 from increasing.

以上、本願の実施形態のいくつかを図面に基づいて詳細に説明したが、これらは例示であり、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。 Although some of the embodiments of the present application have been described in detail with reference to the drawings, these are examples, and various modifications are made based on the knowledge of those skilled in the art, including the embodiments described in the disclosure column of the invention. It is possible to carry out the present invention in other modified forms.

また、上記実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。例えば、各図に示した各種情報は、図示した情報に限られない。 Further, among the processes described in the above-described embodiment, all or a part of the processes described as being automatically performed can be manually performed, or the processes described as being manually performed can be performed. All or part of it can be done automatically by a known method. In addition, information including processing procedures, specific names, various data and parameters shown in the above documents and drawings can be arbitrarily changed unless otherwise specified. For example, the various information shown in each figure is not limited to the information shown in the figure.

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。 Further, each component of each of the illustrated devices is a functional concept, and does not necessarily have to be physically configured as shown in the figure. That is, the specific form of distribution / integration of each device is not limited to the one shown in the figure, and all or part of them may be functionally or physically distributed / physically in arbitrary units according to various loads and usage conditions. Can be integrated and configured.

また、上述してきた実施形態に記載した各処理は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。 In addition, the processes described in the above-described embodiments can be appropriately combined as long as the processing contents do not contradict each other.

また、上記してきた「部(section、module、unit)」は、「手段」や「回路」などに読み替えることができる。例えば、承認部34は、承認手段や承認回路に読み替えることができる。 Further, the above-mentioned "section, module, unit" can be read as "means" or "circuit". For example, the approval unit 34 can be read as an approval means or an approval circuit.

1 アカウント管理装置
2 通信部
3 制御部
4 記憶部
10 端末装置
30 取得部
31 推定部
32 管理部
33 受付部
34 承認部
100 サービスサーバ
U ユーザ
1 Account management device 2 Communication section 3 Control section 4 Storage section 10 Terminal device 30 Acquisition section 31 Estimating section 32 Management section 33 Reception section 34 Approval section 100 Service server U User

Claims (13)

所定のサービスにおいて第1ユーザが有するアカウントの手続きの実行要求を受け付ける受付部と、
前記受付部によって前記実行要求が受け付けられた場合に、遺伝情報に基づき推定される前記第1ユーザと血族関係にある第2ユーザに対して、前記手続きの承認要求を行う承認部と
を備えることを特徴とするアカウント管理装置。
The reception unit that accepts the execution request of the procedure of the account owned by the first user in the predetermined service,
When the execution request is received by the reception unit, the reception unit is provided with an approval unit that requests approval of the procedure to a second user who has a relative relationship with the first user estimated based on genetic information. An account management device featuring.
前記受付部は、
前記アカウントのリカバリ要求を前記実行要求として受け付け、
前記承認部は、
前記第2ユーザに対して、リカバリの承認要求を行うこと
を特徴とする請求項1に記載のアカウント管理装置。
The reception department
Accepting the recovery request of the account as the execution request,
The approval department
The account management device according to claim 1, wherein a recovery approval request is made to the second user.
前記受付部は、
前記アカウントのクローズ処理要求を前記実行要求として受け付け、
前記承認部は、
前記第2ユーザに対して、クローズ処理の承認要求を行うこと
を特徴とする請求項1または2に記載のアカウント管理装置。
The reception department
Accepting the account close processing request as the execution request,
The approval department
The account management device according to claim 1 or 2, wherein the second user is requested to approve the closing process.
前記承認部は、
前記第1ユーザのユーザ情報を含む本人確認要求および前記承認要求を前記第2ユーザに対して送信し、前記第2ユーザから前記第1ユーザ本人であることを示す応答があった場合に、前記手続きを実行すること
を特徴とする請求項1〜3のいずれか1つに記載のアカウント管理装置。
The approval department
When the identity verification request and the approval request including the user information of the first user are transmitted to the second user and the second user responds indicating that the user is the first user, the said second user. The account management device according to any one of claims 1 to 3, characterized in that the procedure is executed.
前記承認部は、
前記第1ユーザのユーザ情報を含む血族確認要求および前記承認要求を前記第2ユーザに対して送信し、前記第2ユーザから前記第1ユーザと血族関係であることを示す応答があった場合に、前記手続きを実行すること
を特徴とする請求項1〜4のいずれか1つに記載のアカウント管理装置。
The approval department
When the kinship confirmation request and the approval request including the user information of the first user are transmitted to the second user, and the second user responds indicating that the kinship is related to the first user. , The account management device according to any one of claims 1 to 4, wherein the procedure is executed.
前記承認部は、
前記第1ユーザの画像情報、音声情報および予め登録された登録情報のうち、少なくとも1つの情報を含む前記ユーザ情報を前記第2ユーザに対して送信すること
を特徴とする請求項4または5に記載のアカウント管理装置。
The approval department
According to claim 4 or 5, the user information including at least one of the image information, the audio information, and the pre-registered registration information of the first user is transmitted to the second user. The account management device described.
前記承認部は、
前記受付部によって前記実行要求が受け付けられた場合に、前記ユーザ情報を取得すること
を特徴とする請求項4〜6のいずれか1つに記載のアカウント管理装置。
The approval department
The account management device according to any one of claims 4 to 6, wherein when the execution request is received by the reception unit, the user information is acquired.
前記承認部は、
親等数に応じた数の前記第2ユーザから前記手続きを承認する応答があった場合に、前記手続きを実行すること
を特徴とする請求項1〜7のいずれか1つに記載のアカウント管理装置。
The approval department
The account management device according to any one of claims 1 to 7, wherein the procedure is executed when there is a response from the second user corresponding to the number of relatives to approve the procedure. ..
ユーザ毎の前記遺伝情報を取得する取得部と、
前記取得部によって取得された前記遺伝情報に基づいて前記血族関係を推定する推定部と
を備えることを特徴とする請求項1〜8のいずれか1つに記載のアカウント管理装置。
An acquisition unit that acquires the genetic information for each user,
The account management device according to any one of claims 1 to 8, further comprising an estimation unit that estimates the kinship relationship based on the genetic information acquired by the acquisition unit.
前記推定部は、
前記実行要求を受け付ける以前に前記血族関係を予め推定するとともに、前記血族関係にあると推定したユーザに対して事前認定要求を送信し、前記血族関係を認定することを示す応答が前記ユーザからあった場合に、前記血族関係を示す血族情報を記憶部に記憶し、
前記承認部は、
前記記憶部に記憶された前記血族情報に基づき前記血族関係と認定された前記第2ユーザに対して前記承認要求を行うこと
を特徴とする請求項9に記載のアカウント管理装置。
The estimation unit
Before accepting the execution request, the kinship relationship is estimated in advance, and a pre-certification request is sent to the user who is presumed to have the kinship relationship, and the user responds indicating that the kinship relationship is certified. In that case, the kinship information indicating the kinship relationship is stored in the storage unit, and the kinship information is stored in the storage unit.
The approval department
The account management device according to claim 9, wherein the approval request is made to the second user who is recognized as having a kinship relationship based on the kinship information stored in the storage unit.
前記取得部は、
前記遺伝情報を記憶部に記憶し、
前記推定部は、
前記受付部によって前記実行要求が受け付けられた場合に、前記記憶部に記憶された前記遺伝情報に基づいて前記血族関係を推定すること
を特徴とする請求項9に記載のアカウント管理装置。
The acquisition unit
The genetic information is stored in the storage unit,
The estimation unit
The account management device according to claim 9, wherein when the execution request is received by the reception unit, the kinship relationship is estimated based on the genetic information stored in the storage unit.
コンピュータが実行するアカウント管理方法であって、
所定のサービスにおいて第1ユーザが有するアカウントの手続きの実行要求を受け付ける受付工程と、
前記受付工程によって前記実行要求が受け付けられた場合に、遺伝情報に基づき推定される前記第1ユーザと血族関係にある第2ユーザに対して、前記手続きの承認要求を行う承認工程と
を含むことを特徴とするアカウント管理方法。
An account management method performed by a computer
The reception process that accepts the execution request of the procedure of the account owned by the first user in the predetermined service,
Includes an approval step of requesting approval of the procedure to a second user who has a kinship relationship with the first user estimated based on genetic information when the execution request is received by the reception step. An account management method that features.
所定のサービスにおいて第1ユーザが有するアカウントの手続きの実行要求を受け付ける受付手順と、
前記受付手順によって前記実行要求が受け付けられた場合に、遺伝情報に基づき推定される前記第1ユーザと血族関係にある第2ユーザに対して、前記手続きの承認要求を行う承認手順と
をコンピュータに実行させることを特徴とするアカウント管理プログラム。
The reception procedure for accepting the execution request of the account procedure of the first user in the predetermined service,
When the execution request is received by the reception procedure, the computer is provided with an approval procedure for requesting approval of the procedure to a second user who has a kinship relationship with the first user estimated based on genetic information. An account management program characterized by running.
JP2019049198A 2019-03-15 2019-03-15 Account management device, account management method and account management program Active JP6979979B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2019049198A JP6979979B2 (en) 2019-03-15 2019-03-15 Account management device, account management method and account management program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019049198A JP6979979B2 (en) 2019-03-15 2019-03-15 Account management device, account management method and account management program

Publications (2)

Publication Number Publication Date
JP2020149647A JP2020149647A (en) 2020-09-17
JP6979979B2 true JP6979979B2 (en) 2021-12-15

Family

ID=72430670

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019049198A Active JP6979979B2 (en) 2019-03-15 2019-03-15 Account management device, account management method and account management program

Country Status (1)

Country Link
JP (1) JP6979979B2 (en)

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005031884A (en) * 2003-07-10 2005-02-03 Fujitsu Ltd Authentication information management program, method, and device
US8880895B2 (en) * 2009-10-29 2014-11-04 At&T Intellectual Property I, L.P. Methods, systems, and computer program products for recovering a password using user-selected third party authorization
JP6372157B2 (en) * 2014-05-13 2018-08-15 富士ゼロックス株式会社 Relay device, system and program
US11341378B2 (en) * 2016-02-26 2022-05-24 Nec Corporation Information processing apparatus, suspect information generation method and program

Also Published As

Publication number Publication date
JP2020149647A (en) 2020-09-17

Similar Documents

Publication Publication Date Title
KR102624700B1 (en) Biometric identification and verification between IoT devices and applications
US10452909B2 (en) System and method for identity proofing and knowledge based authentication
US20150193600A1 (en) Rights management server and rights management method
US20170118190A1 (en) Method and apparatus for remote identity proofing service issuing trusted identities
US8413167B2 (en) Notifying a user of access to information by an application
US20130007849A1 (en) Secure consumer authorization and automated consumer services using an intermediary service
US20150365348A1 (en) System, method, server system, and storage medium
US20170310675A1 (en) Server apparatus, system, information processing method, and storage medium storing computer program
KR20120135041A (en) Access monitoring method, information processing apparatus, and computer-readable medium storing access monitoring program
CN106462423A (en) System and method for integrating web and native applications from web-based contexts
US9384330B2 (en) Providing user attributes to complete an online transaction
US9026456B2 (en) Business-responsibility-centric identity management
JP4062206B2 (en) Signature decryption service system and program
KR101600455B1 (en) Method, system and recording medium for service account authentication
JP5991143B2 (en) Information processing apparatus, system, and information registration method
KR102609713B1 (en) System and method for service for facilitating agreement, and user device and computer program for the same
JP6979979B2 (en) Account management device, account management method and account management program
JP6853292B2 (en) Account management device, account management method and account management program
TW201723980A (en) Behavior-based social ID switching mechanism and information system improves the use of multiple ID accounts to switch user ID
JP7203707B2 (en) Re-authentication device, re-authentication method and re-authentication program
KR102119383B1 (en) System and method for service for facilitating agreement, and user device and computer program for the same
JP2021043968A (en) Crowdsourcing-based data collection method using bot discrimination test
JP6079267B2 (en) Relay server, relay program, and relay method
KR102575209B1 (en) System and method for service for facilitating agreement, and user device and computer program for the same
JP5949502B2 (en) Relay method, relay device, and relay program

Legal Events

Date Code Title Description
A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A712

Effective date: 20191101

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20191108

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201216

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20211019

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20211020

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20211116

R150 Certificate of patent or registration of utility model

Ref document number: 6979979

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313111

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350